CredSSP
【ニュース】■2018年◇2018年5月 ◆Windows Updateは適切な更新サイクルで――CredSSP脆弱性対策について (@IT, 2018/05/15 05:00) https://atmarkit.itmedia.co.jp/ait/articles/1805/15/news011.html ⇒ https://security-lab.hatenablog.com/entry/2018/05/15/…
【要点】 ◎リモートデスクトップの認証エラーは、CredSSP更新の適用状況が接続元と接続先で異なることが原因で発生する。根本対策はサーバー更新であり、暫定的に接続元の保護レベルを「脆弱」へ変更できる
【要点】 ◎リモートデスクトップで「認証エラーが発生しました」と表示される原因は、CredSSP更新による認証方式の不一致である。Windows更新の適用が推奨され、暫定策として暗号化設定の緩和も可能 (Studio Insight)
【要点】 ◎2018年5月のWindows更新でCredSSPの脆弱性対策が強化され、接続元と接続先の更新状況に差があるとRDP接続が失敗する。接続先の更新が推奨され、暫定策として接続元のセキュリティレベル変更が案内された (窓の杜)
【要点】 ◎CredSSP脆弱性対策により、2018年5月更新以降は更新状況が異なる端末間でRDP接続が失敗する。根本対策は接続先の更新適用であり、暫定的にポリシー変更やNLA無効化も可能だがリスクを伴う (@IT)