두 Windows^(Windows) 컴퓨터 간에 원격 데스크톱 연결^{(use the Remote Desktop Connection)} 을 사용하려고 할 때 원격 데스크톱 연결 오류, 인증 오류가 발생했습니다. 요청한 기능이 지원되지 않습니다^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} 라는 오류 메시지가 표시 되면 이 게시물이 도움이 될 것입니다. 이 게시물에서는 오류를 유발할 수 있는 몇 가지 알려진 잠재적인 원인을 식별한 다음 이 문제를 해결하는 데 도움이 될 수 있는 가능한 솔루션을 제공합니다.

원격 데스크톱 연결^{(Remote Desktop Connection)} 인증에 실패 하면 다음 오류 메시지가 표시됩니다.

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

위 이미지에서 알 수 있듯이 CredSPP Encryption Oracle Remediation^{(CredSPP Encryption Oracle Remediation)} 에 의해 오류 메시지가 발생합니다 . 레지스트리^(Registry) 또는 그룹 정책 편집기 를 사용하여 '인증 오류가 발생했습니다. 이것은 ^{(Group Policy Editor)}CredSSP 암호화 오라클 수정 으로 인한 것일 수 있습니다 ' 오류를 수정할 수 있습니다 .

최근 Microsoft 는 ^(Microsoft)CredSSP 버전 에 원격 코드 실행 취약점(CVE-2018-0886: 암호화 오라클 공격)이 존재함을 발견했습니다 . 이 취약점 악용에 성공한 공격자는 사용자 자격 증명을 릴레이하여 대상 시스템에서 코드를 실행할 수 있습니다. 따라서 인증을 위해 CredSSP^(CredSSP) 에 의존하는 모든 애플리케이션은 이러한 유형의 공격에 취약했습니다.

이 보안 위험을 패치하기 위해 Microsoft 는 인증 프로세스 동안 CredSSP 가 요청의 유효성을 검사 하는 방식을 수정하여 취약점을 해결하는 보안 업데이트를 출시했습니다 . 패치 는 영향을 받는 모든 플랫폼에 대해 CredSSP 인증 프로토콜 및 원격 데스크톱 클라이언트를 업데이트했습니다.^{(Remote Desktop)}

업데이트를 설치한 후 패치된 클라이언트는 패치되지 않은 서버와 통신할 수 없습니다. 즉, 클라이언트 컴퓨터에 보안 업데이트가 설치되어 있지만 서버 컴퓨터에 보안 업데이트가 업데이트되지 않은 경우(또는 그 반대의 경우) 원격 연결에 실패하고 사용자는 위에서 언급한 오류 메시지를 수신했습니다.

RDP 인증^{(RDP Authentication)} 오류가 발생했습니다. 요청한 기능 이 지원되지 않습니다.^(Function)

원격 데스크톱 연결 오류, 인증 오류가 발생했습니다, 요청한 기능은 지원되지 않습니다^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} 오류 메시지가 표시되는 경우 아래 권장 솔루션을 시도하여 문제를 해결할 수 있습니다.

1. ^(Update)최신 보안 패치로 Windows 10 업데이트
2. 암호화 Oracle 수정^{(Encryption Oracle Remediation)}  정책 수정
3. AllowEncryptionOracle 레지스트리 키 생성 및 구성

나열된 각 솔루션과 관련된 프로세스에 대한 설명을 살펴보겠습니다.

1] 최신 보안 패치로 Windows 10 업데이트^{(Update Windows 10)}

이 솔루션에서는 두 컴퓨터(서버 및 클라이언트)에 CredSSP 보안 패치^{(CredSSP security patch)} 를 설치하는 것이 좋습니다 . 또는 시작^(Start) > 설정^(Settings) > 업데이트 및 보안^{(Update & Security)} > Windows 업데이트^{(Windows Update)} > 업데이트 확인을 클릭^{(Check for Updates)} 하여 최신 누적 업데이트를 다운로드하고 설치할 수 있습니다.

두 컴퓨터에 모두 CredSSP 패치가 설치되면 인증 오류가 발생했습니다. 요청한 기능이 지원되지 않습니다^{(An Authentication error has occurred – The Function requested is not supported)} 오류 메시지가 해결됩니다.

어떤 이유로 인해 서버 또는 클라이언트 컴퓨터에 보안 업데이트를 설치할 수 없는 경우 아래 솔루션 2 및 3을 사용할 수 있습니다.

2] 암호화 Oracle Remediation^{(Encryption Oracle Remediation)}  정책 수정

그룹 정책^{(Group Policy)} 편집기를 사용하여 Encryption Oracle Remediation 정책을 수정하면 오류 메시지를 해결할 수 있습니다  .

참고:^(Note:) 이 방법은 로컬 그룹 정책 편집기^{(Local Group Policy Editor)} 가 기본적으로 설치되어 있지 않기 때문에 Windows 10 Home 에디션 에는 적용되지 않습니다. 그러나 Windows 10 Home 버전에 로컬 그룹 정책 편집기를 추가하여^{(adding Local Group Policy Editor to Windows 10 Home edition)} 이 문제를 해결할 수 있습니다 .

Encryption Oracle Remediation 정책 을 활성화하려면 다음을 수행하십시오.

• Windows 키 + R을 누릅니다.
• 실행 대화 상자에 gpedit.msc 를 입력하고 Enter 키를 눌러 그룹 정책 편집기^{(open Group Policy Editor)} 를 엽니다 .
• 로컬 그룹 정책 편집기^{(Local Group Policy Editor)} 내 에서 왼쪽 창을 사용하여 아래 경로로 이동합니다.

Computer Configuration > Administrative Templates > System > Credentials Delegation

• 오른쪽 창에서 Encryption Oracle Remediation 을 두 번 클릭하여  속성을 편집합니다.
• Encryption Oracle Remediation 정책이 열린 상태에서 라디오 버튼을 Enabled 로 설정합니다^(Enabled) .
•  그런 다음 보호 수준^{( Protection Level)} 까지 아래로 스크롤 하여 취약^(Vulnerable)  으로 변경합니다 .
• 적용^(Apply) > 확인^(OK) 을 클릭 하여 변경 사항을 저장합니다.

이제 로컬 그룹 정책 편집기^{(Local Group Policy Editor)} 를 종료하고 컴퓨터를 다시 시작할 수 있습니다. 부팅 시 RDP 연결을 다시 시도하고 문제가 해결되었는지 확인합니다.

3] AllowEncryptionOracle 레지스트리 키 생성 및 구성

이는  Encryption Oracle Remediation  정책을 활성화하는 것과 같습니다. 다음 레지스트리 키를 만들고 구성하여 문제를 해결할 수 있습니다.

AllowEncryptionOracle: DWORD: 2

레지스트리 작업이므로 레지스트리를 백업^{(back up the registry)}  하거나  절차가 잘못될 경우를 대비하여 시스템 복원 지점을 생성하는  것이 좋습니다.

필요한 예방 조치를 취한 후에는 다음과 같이 진행할 수 있습니다.

• Windows 키 + R을 누릅니다.
• 실행 대화 상자에서 regedit 를 입력하고 Enter 키를 눌러 ^(Enter)레지스트리 편집기^{(Registry Editor)} 를 엽니다 .
• 아래 레지스트리 키 경로 로 이동하거나 이동 합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• 시스템을^(System,) 마우스 오른쪽 버튼으로 클릭 하고 새로^(New) 만들기 > 키^(Key) 를 선택 하고 이름을 CredSSP로 설정합니다.^(CredSSP.)
• 그런 다음 CredSSP를 마우스 오른쪽 버튼으로 클릭하고 ^(CredSSP,)새로^(New) 만들기 > 키^(Key) 를 선택 하고 이름을 매개변수로 설정합니다.^{(Parameters.)}
• 이제 오른쪽 창의 빈 공간을 마우스 오른쪽 버튼으로 클릭한 다음 새로^(New) 만들기 > DWORD(32비트) 값^{(DWORD (32-bit) Value)} 을 선택 합니다.
• 값 이름을 AllowEncryptionOracle 로 바꾸고  Enter 키를 누릅니다.
• 새 값을 두 번 클릭^{(Double-click)} 하여 속성을 편집합니다.
• 값^(Value) 데이터 상자 에 2 를 입력 하고 Enter 키^(Enter) 를 눌러 변경 사항을 저장합니다.
• 레지스트리 편집기^{(Registry Editor)} 를 종료 하고 PC를 다시 시작하십시오.

이제 원격 데스크톱 연결^{(Remote Desktop Connection)} 을 성공적으로 설정할 수 있습니다!

Authentication error has occurred, Function requested is not supported

If when yoυ try to use the Remote Desktop Connection between two Windows computers and you receive the error message – Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported, then this post is intended to help you. In this post, we will identify some potential known causes that can trigger the error and then provide the possible solutions you can try to help remediate this issue.

When the Remote Desktop Connection authentication fails, you’ll receive the following error message;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

As you can see from the image above, the error message is caused by the CredSPP Encryption Oracle Remediation. You can fix the ‘An authentication error has occurred, This could be due to CredSSP encryption oracle remediation’ error by using Registry or Group Policy Editor.

Recently Microsoft found that a remote code execution vulnerability (CVE-2018-0886: encryption oracle attack) exists in CredSSP versions. An attacker who successfully exploits this vulnerability could relay user credentials to execute code on the target system. So any application that depends on CredSSP for authentication was vulnerable to this type of attack.

To patch this security risk, Microsoft released a security update addressing the vulnerability by correcting how CredSSP validates requests during the authentication process. The patch updated CredSSP authentication protocol and Remote Desktop clients for all affected platforms.

After installing the update, patched clients were not able to communicate with unpatched servers. In other words, if the client computer has the security update installed but the server computer was not updated with the security update (or vice versa), the remote connection was unsuccessful and user received above-mentioned error message.

RDP Authentication error has occurred, Function requested is not supported

If you’re faced with Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported error message, you can try our recommended solutions below to resolve the issue.

1. Update Windows 10 with the latest security patches
2. Modify the Encryption Oracle Remediation policy
3. Create and configure the AllowEncryptionOracle registry key

Let’s take a look at the description of the process involved in relation to each of the listed solutions.

1] Update Windows 10 with the latest security patches

In this solution, it is recommended you install the CredSSP security patch in both computers (server and client). Alternatively, you can click Start > Settings > Update & Security > Windows Update > Check for Updates to download and install the latest cumulative update.

Once both computers have the CredSSP patch installed, the An Authentication error has occurred – The Function requested is not supported error message will be resolved.

If due to some reasons, you can’t install the security update in server or client computer, you can then use solutions 2 and 3 below.

2] Modify the Encryption Oracle Remediation policy

The error message can be resolved by using the Group Policy editor to modify the Encryption Oracle Remediation policy.

Note: This method does not apply to Windows 10 Home edition because the Local Group Policy Editor is not installed by default. But you can work around this issue by adding Local Group Policy Editor to Windows 10 Home edition.

To enable the Encryption Oracle Remediation policy, do the following:

• Press Windows key + R.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• On the right pane, double-click on Encryption Oracle Remediation to edit it’s properties.
• With the Encryption Oracle Remediation policy opened, set the radio button to Enabled.
• Next, scroll down to Protection Level and change it to Vulnerable.
• Click Apply > OK to save the changes.

You can now exit the Local Group Policy Editor and restart your computer. On boot, try the RDP connection again and see if the issue is resolved.

3] Create and configure the AllowEncryptionOracle registry key

This is the equivalent of enabling the Encryption Oracle Remediation policy. You can resolve the issue by creating and configuring the following registry key:

AllowEncryptionOracle: DWORD: 2

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point in case the procedure goes wrong.

Once you have taken the necessary precautionary measures, you can proceed as follows:

• Press Windows key + R.
• In the Run dialog box, type regedit and press Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Right-click System, select New > Key and set its name as CredSSP.
• Next, right-click CredSSP, select New > Key and set its name as Parameters.
• Now, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AllowEncryptionOracle and hit Enter.
• Double-click on the new value to edit its properties.
• Input 2 in the Value data box and press Enter to save the change.
• Exit Registry Editor and restart you PC.

You should now be able to establish the Remote Desktop Connection successfully!

Related posts

• NO Remote Desktop License Servers; Remote session 연결이 끊어졌습니다

• Windows 11/10에서 Remote Desktop Connections의 수를 늘리십시오

• Windows Remote Desktop session에서 전환 한 후 키가 붙어 있습니다

• Windows 10에서 Remote Desktop Session에서 Paste을 복사 할 수 없습니다

• Create Remote Desktop Connection shortcut Windows 11/10

• Remove History Windows 11/10 Remote Desktop Connection의 항목

• Windows 11/10 Windows 11/10 Home에서 Remote Desktop (RDP)을 사용하는 방법

• Command Line Parameters Remote Desktop Connections

• RDP connection Remote Desktop에서 소리를 활성화 할 때 연결이 끊어집니다

• logon attempt Remote Desktop을 연결하는 동안 오류가 발생했습니다

• Remote Credential Guard Remote Desktop 자격 증명을 보호합니다

• Remote Desktop Connection의 내부 오류가 발생했습니다

• Connect iPhone Windows 10 Microsoft Remote Desktop를 사용한 PC

• Fix Invalid MS-DOS Function file Windows 10의 오류가 발생했습니다

• Windows 11/10에서는 Remote Desktop에서 자격 증명이 작동하지 않았습니다

• Fix Remote Desktop connection Windows 10의 문제 및 오류

• Best 무료 Remote Desktop software Windows 10

• Windows 10 Microsoft Remote Desktop App

• Windows 10에서 원격 데스크톱 앱을 사용하는 방법

• NoMachine는 Windows PC 용 무료 및 휴대용 Remote Desktop Tool입니다