Khi remote desktop vào VPS mà gặp thông báo “An authentication error occurred… This could be due to CredSSP encryption oracle remediation”, kết nối bị chặn ngay từ bước xác thực. Bài này giải thích nguyên nhân và 2 cách xử lý.
Vì sao gặp lỗi này
CredSSP là giao thức xác thực của Remote Desktop. Sau một lỗ hổng bảo mật năm 2018, Microsoft phát hành bản vá và siết chính sách: máy đã vá sẽ từ chối kết nối với máy chưa vá. Lỗi xuất hiện khi máy tính của quý khách và VPS lệch nhau về bản vá – thường gặp trên máy hoặc VPS lâu không chạy Windows Update.
Cách 1 (khuyến nghị): Cập nhật Windows cả hai phía
- Trên máy tính: Settings › Windows Update › Check for updates, cài hết và khởi động lại.
- Trên VPS (nếu còn vào được bằng máy khác hoặc console): chạy Windows Update tương tự.
Hai phía cùng được vá là kết nối bình thường trở lại, không phải chỉnh gì thêm.
Cách 2 (tạm thời): Nới chính sách CredSSP trên máy tính
Dùng khi cần vào VPS gấp mà chưa kịp update. Trên máy tính của quý khách, mở Command Prompt (Run as administrator) và chạy:
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters" /v AllowEncryptionOracle /t REG_DWORD /d 2 /f
Kết nối lại VPS là được. Lưu ý: đây là nới lỏng bảo vệ tạm thời – sau khi cập nhật Windows đầy đủ, trả lại mặc định bằng lệnh:
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters" /v AllowEncryptionOracle /f
Vẫn không kết nối được?
Lỗi xác thực còn có thể do sai mật khẩu hoặc VPS đang tắt. Xem thêm bài remote desktop vào VPS, hoặc nhắn khung chat ở góc phải màn hình kèm IP VPS và ảnh thông báo lỗi.
