我们有一台window server 2008的服务器,最近远程连接时一直报CredSSP加密Oracle的问题,本人电脑是win10的。然后网上找了一堆解决方案分别是专业版的修改组策略和家庭版的修改注册表。。。

然后这里是微软给的解决办法:https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

但都试了下都不行,回过头来想一想,微软这次更新其实就是由于之前的加密方式出现漏洞,为啥我们一直纠结怎么去规避这个验证呢,为啥不打上补丁修补漏洞!!!!直接服务器更新了这个补丁,OK所有问题解决。

一般公司服务器都是习惯关闭自动更新的,运维一直给我们说防止更新出bug或者环境变化导致我们开发的程序出问题,但是从之前服务器被恶意攻击这个事儿来看,一些必要的安全补丁还是需要的,万一被攻击导致整个服务器数据丢掉,这个损失更大!