Correzione: “Si è verificato un errore di autenticazione. La funzione richiesta non è supportata”

Questo errore si verifica quando gli utenti tentano di stabilire una connessione non sicura con un desktop remoto. Succede se la crittografia CredSSP (Credential Security Support Provider) non è stata aggiornata alla versione ‘ CVE-2018-0886 ‘ o se il Remote Desktop Client si rifiuta di connettersi a causa dell’abilitazione dell’autenticazione a livello di rete.

Il modo migliore per risolvere “Si è verificato un errore di autenticazione”. La funzione richiesta non è supportata sarebbe quella di aggiornare il protocollo CredSSP. Se CredSSP è aggiornato e riscontri ancora questo problema, puoi disabilitare alcuni criteri di gruppo per risolvere il problema.

Sommario

Aggiorna protocollo CredSSP

Il protocollo CredSSP è responsabile dell’autenticazione e della creazione di una connessione sicura con il desktop remoto. Funziona delegando le credenziali dell’utente al server remoto. L’aggiornamento del protocollo tramite l’aggiornamento di Windows può aiutare a risolvere il problema.

Per aggiornare il protocollo CredSSP

1. Premi il tasto Windows + I per aprire Impostazioni
2. Fare clic sulla scheda Aggiornamento di Windows
3. Fare clic sul pulsante Controlla aggiornamenti
   
4. Se sono disponibili aggiornamenti, selezionare Scarica e installa per avviare l’aggiornamento

Se il processo di aggiornamento automatico non riesce ad aggiornare il protocollo, sarà necessario scaricare e aggiornare manualmente le patch di sicurezza. Innanzitutto, controlla la versione di Windows installata sul tuo dispositivo

1. Apri Esegui premendo il tasto Windows + R
2. Digita winver sulla console e annota le informazioni visualizzate
   
3. Successivamente, visita il Security Response Center di Microsoft
   
4. Cerca l’ultima patch di sicurezza o una compatibile con la tua versione di Windows
   
5. Scarica e installa la patch di sicurezza per aggiornare il protocollo

Eseguire l’aggiornamento su entrambi i computer client e server per risolvere l’errore.

Modifica/Aggiorna criteri di gruppo

Nota: questa correzione non è applicabile per gli utenti che hanno Windows Home Edition installato sul proprio sistema.

Se l’aggiornamento del protocollo CredSSP visualizza ancora l’errore, sarà necessario apportare modifiche al criterio di gruppo. Per essere precisi, modificare “Crittografia Oracle Remediation”, “Richiedi l’autenticazione utente per le connessioni remote utilizzando l’autenticazione a livello di rete” e “Richiedi l’uso di un livello di sicurezza specifico per le connessioni remote (RDP)” in vulnerabile e disabilitato.

Per modificare il criterio di riparazione Oracle di crittografia

1. Apri Esegui e digita gpedit.msc per aprire l’Editor criteri di gruppo
2. Ora vai a
   Configurazione computer > Modelli amministrativi > Sistema > Delega credenziali
3. Apri la cartella e all’interno, apri l’impostazione Encryption Oracle Remediation
   
4. Impostalo su Abilitato e modifica il livello di protezione su Vulnerabile
   
5. Fare clic su OK e Applica per salvare la modifica

Per modificare i criteri “Autenticazione a livello di rete” e “Richiedi l’uso di un livello di sicurezza specifico per le connessioni remote (RDP)”

1. Dall’Editor criteri di gruppo passare a
   Configurazione computer > Modelli amministrativi > Componenti di Windows > Servizi Desktop remoto > Host sessione Desktop remoto > Sicurezza
   
2. Dalla cartella, apri ciascun criterio e impostalo su Disabilitato
   
3. Ora apri Windows PowerShell e digita gpupdate /force per applicare immediatamente le impostazioni.
   
4. Disconnettersi o riavviare il dispositivo per rendere effettive le modifiche

Cambia il livello di protezione dal registro

Nota: suggeriamo agli utenti di eseguire un backup del proprio registro prima di eseguire questa correzione.

Se stai utilizzando la versione home di Windows, puoi comunque modificare l’impostazione “Crittografia Oracle Remediation” dall’editor del registro di Windows.

1. Apri Esegui e digita regedit per aprire l’editor del Registro di sistema
2. Passare ComputersHKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters
3. Cerca la chiave AllowEncryptionOracle e aprila
4. Impostare i Dati valore su 2 e fare clic su OK

Se non riesci a trovare la sottochiave o il valore , dovrai creare una nuova chiave

1. Nel registro, vai ComputersHKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
2. Fare clic su Nuovo > Chiave e denominarlo CredSSP
   
3. Fare clic sulla chiave e, di nuovo, creare una nuova chiave al suo interno denominata Parameters
   
4. Apri la chiave Parametri e fai clic destro su di essa per selezionare Nuovo> Valore DWORD (32 bit)
5. Denominare il valore come AllowEncryptionOracle
   
6. Aprilo e imposta i dati del valore su 2

Disabilita l’autenticazione a livello di rete

Disabilitando l’autenticazione a livello di rete , puoi interrompere il messaggio “Si è verificato un errore di autenticazione. La funzione richiesta non è supportata” dall’errore che appare temporaneamente. Il metodo di autenticazione utilizza CredSSP per la pre-autenticazione della connessione desktop remoto.

Nota: questo metodo, tuttavia, è solo una soluzione alternativa e può lasciare il tuo dispositivo vulnerabile.

1. Apri Impostazioni premendo il tasto Windows + I
2. Nella scheda Sistema, scorrere verso il basso e fare clic su Informazioni
3. Fare clic su Impostazioni di sistema avanzate
   
4. Nella nuova finestra, fai clic sulla scheda Remoto
5. Deseleziona l’opzione “Consenti connessioni solo da computer che eseguono Desktop remoto con autenticazione a livello di rete”.
6. Fare clic su OK e Applica per salvare le modifiche

Dal prompt dei comandi

Utilizzando il prompt dei comandi , puoi anche modificare l’Oracolo di crittografia in vulnerabile. Questo processo, tuttavia, renderà il tuo dispositivo suscettibile ai rischi per la sicurezza.

1. Apri Esegui e digita cmd
2. Premi i tasti Ctrl + Maiusc + Invio per aprire il prompt dei comandi con accesso elevato
3. Sulla console, digitare
   reg add "HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters" /f /v AllowEncryptionOracle /t REG_DWORD /d 2
   
4. Chiudi la finestra del prompt dei comandi e riavvia il dispositivo

Verificare se l’errore si verifica durante la creazione della connessione remota