Не смотря на то, что поддержка Windows XP прекращена уже 4 года назад (Windows XP End Of Support) – многие внешние и внутренние заказчики продолжают используют эту ОС, и похоже, кардинально эту проблему решить в ближайшее время не удастся 🙁 … На днях обнаружили проблему: клиенты с ОС Windows XP не могут подключиться через удаленный рабочий стол к новой терминальной Remote Desktop Services ферме на Windows Server 2012 R2. Аналогичная проблема появляется при попытке подключиться по RDP с Windows XP на Windows 10 1803.
Содержание:
- Невозможно подключиться по RDP с Windows XP к Windows Server 2016/2012R2 и Windows 10
- Отключаем NLA на сервере RDS Windows Server 2016/2012 R2
- Включаем NLA на уровне клиента Windows XP
Невозможно подключиться по RDP с Windows XP к Windows Server 2016/2012R2 и Windows 10
Пользователи XP жаловались на такие ошибки rdp клиента:
Because of a security error, the client could not connect to the remote computer. Verify that you are logged on to the network, and then try reconnecting again.
The remote session was disconnected because the remote computer received an invalid licensing message from this computer.
The remote computer requires Network Level Authentication, which your computer does not support. For assistance, contact your system administrator or technical support.
Чтобы решить данную проблему, проверьте что на компьютерах с Windows XP обновлена версия клиента RDP. На текущий момент максимальная версия RDP клиента, которую можно установить на Windows XP — rdp клиент версии 7.0 (KB969084 — https://blogs.msdn.microsoft.com/scstr/2012/03/16/download-remote-desktop-client-rdc-7-0-or-7-1-download-remote-desktop-protocol-rdp-7-0-or-7-1/). Установить данное обновление можно только на Windows XP SP3. Установка RDP клиента версии 8.0 и выше на Windows на XP не поддерживается. После установки данного обновления у половины клиентов проблема с RDP подключением решилась. Осталась вторая половина….
Отключаем NLA на сервере RDS Windows Server 2016/2012 R2
Начав более подробно изучать тему RDS сервера на базе Windows 2012 R2 мы обнаружили, что в ОС Windows Server 2012 (и выше) по умолчанию требует от своих клиентов обязательной поддержки технологии NLA (Network-Level Authentication — проверки подлинности на уровне сети, подробнее об этой технологии здесь), если же клиент не поддерживает NLA, подключиться к RDS серверу ему не удастся. Аналогично NLA включен по-умолчанию при включении RDP в Windows 10.
Из вышесказанного есть два вывода, чтобы оставшиеся XP-клиенты смогли подключаться по RDP к терминальному серверу на Windows Server 2016/2012 R2 или к Windows 10 нужно:
- отключить проверку NLA на серверах фермы Remote Desktop Services 2012 R2/2016 или в Windows 10;
- или включить поддержку NLA на XP-клиентах;
Чтобы на сервере RDS Windows Server 2012 R2 отключить требование обязательного использования протокола NLA клиентами, нужно в консоли Server Manager перейти в раздел Remote Desktop Services -> Collections -> QuickSessionCollection, выбрать Tasks -> Edit Properties, выбрать раздел Security и снять опцию: Allow connections only from computers running Remote Desktop with Network Level Authentication.
В Windows 10 можно отключить Network-Level Authentication в свойствах системы (Система – Настройка удаленного доступа). Снимите галку «Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети (рекомендуется)».
Естественно, нужно понимать, что отключение NLA на уровне сервера уменьшает защищенность системы и в общем случае использовать не рекомендуется. Предпочтительнее использовать вторую методику.
Включаем NLA на уровне клиента Windows XP
Для корректной работы Windows XP в качестве клиента необходимо наличие, как минимум, Service Pack 3. Если нет, то обязательно скачайте и установите это обновление. Именно Service Pack 3 является минимальным требованием для обновления клиента RDP с версии 6.1 до 7.0 и поддержки необходимых компонентов, в том числе Credential Security Service Provider (CredSSP -KB969084), о котором чуть ниже.
Без поддержки CredSSP и NLA при RDP подключении с Windows XP к новым версия Windows будет появлятся ошибка
Ошибка при проверке подлинности (код: 0x80090327).
Ранее мы уже описывали, как включить поддержку Network Level Authentication на компьютерах с Windows XP, вкратце напомним основные моменты.
Поддержка NLA появилась в Windows XP, начиная с SP3, но по-умолчанию она не включена. Включить поддержку аутентификации NLA и CredSSP-провайдера можно только реестр. Для этого:
- В ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders нужно отредактировать значение ключа SecurityProviders, добавив в конце credssp.dll (через запятую от его текущего значения);
- Далее в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa в значение параметра Security Packages добавьте строку tspkg;
- После внесения указанных изменений, компьютер нужно перезагрузить.
После выполнения всех манипуляций, компьютер с Windows XP SP3 должен без проблем подключится по rdp к терминальной ферме на Windows Server 2016 / 2012 R2 или к Windows 10. Однако вы не сможете сохранить пароль для RDP подключения на клиенте Windows XP (пароль придется вводить при каждом подключении).
Совет. Параллельно возникла еще одна проблема с печатью через Easy Print. Чтобы компьютеры с Windows XP могли печатать на RDS 2012 с помощью Easy Print, клиенты должны удовлетворять следующим требованиям: ОС — Windows XP SP3, версия rdp клиента не меньше 6.1, наличие .NET Framework 3.5 (как узнать версию NET Framework).
Ошибка CredSSP encryption oracle remediation
В 2018 года в протоколе CredSSP была обнаружена серьезная уязвимость (бюллетень CVE-2018-0886), которая была исправлена в обновлениях безопасности Microsoft. В мае 2018 года MSFT выпустила дополнительное обновление, которое запрещает клиентам подключаться к RDP компьютерам и сервера с уязвимой версией CredSSP (см статью: https://winitpro.ru/index.php/2018/05/11/rdp-auth-oshibka-credssp-encryption-oracle-remediation/). При подключении к удаленным компьютерам по RDP появляется ошибка Произошла ошибка проверки подлинности. Указанная функция не поддерживается.
В связи с тем, что Microsoft не выпускает обновления безопасности обновлений безопасности для Windows XP и Windows Server 2003, вы не сможете подключится к поддерживаемым версиям Windows из этих ОС.
Чтобы обеспечить возможность RDP подключения из Windows XP к обновлённым Windows 10/8.1/7 и Windows Server 2016/2012R2/2012/2008 R2, необходимо на стороне RDP сервера включить политику Encryption Oracle Remediation / Исправление уязвимости шифрующего оракула (Computer Configuration -> Administrative Templates -> System -> Credentials Delegation / Конфигурация компьютера -> Административные шаблоны -> Система -> Передача учетных данных) со значением Mitigated, что, как вы понимаете, небезопасно.
Совет. Для Windows XP (версия называется Windows Embedded POSReady 2009) на самом деле есть отдельно обновление для CredSSP уязвимость удаленного выполнения кода — https://support.microsoft.com/ru-ru/help/4056564 (WindowsXP-KB4056564-x86-Embedded-ENU.exe) и в теории существует возможность установить обновления для Embedded POSReady и на обычную версию Windows XP x86 и на Windows Server 2003.
|
|
|
279 / 206 / 22 Регистрация: 24.04.2008 Сообщений: 1,398 |
|
|
14.10.2020, 12:42. Показов 10582. Ответов 14 Была домашняя сеть — компьютеры на Windows XP, Windows 7, Windows 8.1 были расшаренные папки в которые можно было спокойно зайти. Появился новый компьютер с Windows 10 Расшаренная на нем папка стала доступна после включения на десятке SMB1 НО с десятки при попытке обратится к компьютеру с Windows XP идет запрос логина-пароля и после ввода заведомо правильного сообщение о том что ошибка в чем проблема не ясно есть идеи?
0 |
|
cpp_developer Эксперт 20123 / 5690 / 1417 Регистрация: 09.04.2010 Сообщений: 22,546 Блог |
14.10.2020, 12:42 |
|
Ответы с готовыми решениями: Сетевая корзина для расшаренных папок в Windows Обзор расшаренных ресурсов Скрытие расшаренных ресурсов 14 |
|
225 / 113 / 18 Регистрация: 27.09.2012 Сообщений: 575 |
|
|
16.10.2020, 15:38 |
|
|
Не по теме: Перечитайте сообщение и поймите почему вам не могут ответить. Кликните здесь для просмотра всего текста
Какую ошибку выдаёт?
0 |
|
100 / 38 / 6 Регистрация: 03.05.2018 Сообщений: 2,835 |
|
|
16.10.2020, 20:35 |
|
|
А вы имя компьютера и имя пользователя правильно набираете? Наберите так komp/user Добавлено через 33 минуты Добавлено через 25 секунд
0 |
|
279 / 206 / 22 Регистрация: 24.04.2008 Сообщений: 1,398 |
|
|
19.10.2020, 11:03 [ТС] |
|
|
«стучусь» через сетевое окружение на имя компа повторюсь — все это работало во всех других связках (с семерки, с восьмерки) а вот с десяткой нарисовались такие проблемы есть подозрение, что стоявший на хрюшке каспер сильно подгадил и продолжает пакостить даже после того как был удален а переустанавливать ось с кучей софта совсем нет желания
0 |
|
Konstantin® 389 / 166 / 29 Регистрация: 24.10.2013 Сообщений: 993 |
||||
|
19.10.2020, 13:25 |
||||
|
lohness, в терминале пробуйте ввести команду
0 |
|
279 / 206 / 22 Регистрация: 24.04.2008 Сообщений: 1,398 |
|
|
20.10.2020, 12:34 [ТС] |
|
|
эта запись в реестре ничего не изменила все так же при попытке «достучатся» до компьютера возникает окошко запроса логина-пароля
0 |
|
15903 / 7926 / 755 Регистрация: 03.01.2012 Сообщений: 32,863 |
|
|
20.10.2020, 12:51 |
|
|
Гм… А, вдруг? •Если в вашей сети есть старые устройства (старые версии Windows, Samba, сетевые NAS хранилища), включите опцию “Включить общий доступ к файлам для устройств, использующих 40-битное или 56-битное шифрование”
0 |
|
225 / 113 / 18 Регистрация: 27.09.2012 Сообщений: 575 |
|
|
20.10.2020, 15:58 |
|
|
Вот доступно написано как сделать без парольный доступ на windows XP. Тыц
0 |
|
279 / 206 / 22 Регистрация: 24.04.2008 Сообщений: 1,398 |
|
|
21.10.2020, 14:20 [ТС] |
|
|
ненене «использующих 40-битное или 56-битное шифрование» разве эта настройка в ХР есть? подозреваю что один из «побывавших» на этой машине антивирей так подгадил вчера на всякий случай удалил в диспетчере устройств сетевуху и заново ее нашел заодено и обновил дровишки с 2006 на 2012 год а вот смущает то что не могу запустить брандмауэр — пишет что произошла неизвестная ошибка и всё особо конечно невозможность дать общий доступ не мешает (я то к остальным компам спокойно подключаюсь и могу туда скинуть что угодно), но не люблю непонятное. Кто его знает в какой ситуации еще это вылезет.
0 |
|
22347 / 15823 / 3056 Регистрация: 08.10.2012 Сообщений: 64,366 |
|
|
21.10.2020, 14:36 |
|
|
Сообщение от lohness стоял доктор Сообщение от lohness перешел на бесплатный каспер — летом его снес Для верности пройдитесь их утилитами очистки:
0 |
|
279 / 206 / 22 Регистрация: 24.04.2008 Сообщений: 1,398 |
|
|
21.10.2020, 14:42 [ТС] |
|
|
так делал это (чистилками пользовался) собираюсь с духом пересесть на восьмерку (наверное в новогодние каникулы это проделаю)
0 |
|
240 / 218 / 46 Регистрация: 17.04.2010 Сообщений: 526 |
|
|
22.10.2020, 09:05 |
|
|
lohness, убедись, что на десятке включен компонент клиент SMB 1.0 и в локальных политиках добавь комп с ХР в исключения проверки подлинности NTLM.
0 |
|
240 / 218 / 46 Регистрация: 17.04.2010 Сообщений: 526 |
|
|
22.10.2020, 09:11 |
|
|
0 |
|
279 / 206 / 22 Регистрация: 24.04.2008 Сообщений: 1,398 |
|
|
27.10.2020, 09:48 [ТС] |
|
|
x128 «lohness, убедись, что на десятке включен компонент клиент SMB 1.0» а прочитать сам пост не судьба? «Расшаренная на нем папка стала доступна после включения на десятке SMB1» локальные политики попробую, хотя некоторые советы уже пугают (см. ниже) Sandor «Для верности пройдитесь их утилитами очистки:» Ну спасибо добрый человек! Прошелся. После этого почтовик перестал отображать содержимое писем. Точки восстановления не работают. Слов нет.
0 |
|
225 / 113 / 18 Регистрация: 27.09.2012 Сообщений: 575 |
|
|
30.10.2020, 06:55 |
|
|
Попробуйте поставить приложение AVZ и провести диагностику и там есть вкладка исправление сетевых соединений по ним пробежаться. А так либо попробовать настроить на XP общий доступ без пароля или установить на пользователя пароль и попробовать зайти. Если будете пользоваться паролем, то должен быть чекбокс запомнить пароль его нажмёте и пароль не нужно постоянно вводить. Правда я не помню есть он в XP. Добавлено через 36 минут
0 |
|
Новые блоги и статьи
Все статьи Все блоги / |
||||
|
Распознавание голоса и речи на C#
UnmanagedCoder 05.05.2025 Интеграция голосового управления в приложения на C# стала намного доступнее благодаря развитию специализированных библиотек и API. При этом многие разработчики до сих пор считают голосовое управление. . . |
Реализация своих итераторов в C++
NullReferenced 05.05.2025 Итераторы в C++ — это абстракция, которая связывает весь экосистему Стандартной Библиотеки Шаблонов (STL) в единое целое, позволяя алгоритмам работать с разнородными структурами данных без знания их. . . |
Разработка собственного фреймворка для тестирования в C#
UnmanagedCoder 04.05.2025 C# довольно богат готовыми решениями – NUnit, xUnit, MSTest уже давно стали своеобразными динозаврами индустрии. Однако, как и любой динозавр, они не всегда могут протиснуться в узкие коридоры. . . |
Распределенная трассировка в Java с помощью OpenTelemetry
Javaican 04.05.2025 Микросервисная архитектура стала краеугольным камнем современной разработки, но вместе с ней пришла и головная боль, знакомая многим — отслеживание прохождения запросов через лабиринт взаимосвязанных. . . |
Шаблоны обнаружения сервисов в Kubernetes
Mr. Docker 04.05.2025 Современные Kubernetes-инфраструктуры сталкиваются с серьёзными вызовами. Развертывание в нескольких регионах и облаках одновременно, необходимость обеспечения низкой задержки для глобально. . . |
|
Создаем SPA на C# и Blazor
stackOverflow 04.05.2025 Мир веб-разработки за последние десять лет претерпел коллосальные изменения. Переход от традиционных многостраничных сайтов к одностраничным приложениям (Single Page Applications, SPA) — это. . . |
Реализация шаблонов проектирования GoF на C++
NullReferenced 04.05.2025 «Банда четырёх» (Gang of Four или GoF) — Эрих Гамма, Ричард Хелм, Ральф Джонсон и Джон Влиссидес — в 1994 году сформировали канон шаблонов, который выдержал проверку временем. И хотя C++ претерпел. . . |
C# и сети: Сокеты, gRPC и SignalR
UnmanagedCoder 04.05.2025 Сетевые технологии не стоят на месте, а вместе с ними эволюционируют и инструменты разработки. В . NET появилось множество решений — от низкоуровневых сокетов, позволяющих управлять каждым байтом. . . |
Создание микросервисов с Domain-Driven Design
ArchitectMsa 04.05.2025 Архитектура микросервисов за последние годы превратилась в мощный архитектурный подход, который позволяет разрабатывать гибкие, масштабируемые и устойчивые системы. А если добавить сюда ещё и. . . |
Многопоточность в C++: Современные техники C++26
bytestream 04.05.2025 C++ долго жил по принципу «один поток — одна задача» — как старательный солдатик, выполняющий команды одну за другой. В то время, когда процессоры уже обзавелись несколькими ядрами, этот подход стал. . . |
Наверх
Windows 11 Crazy Error Battle Make games, stories and interactive art with scratch. (scratch.mit.edu). Make games, stories and interactive art with scratch. (scratch.mit.edu).
Crazy Error を Windows 11で動かしてみた Free Download Borrow And Streaming I quit making scratch crazy errors. but i am still active at scratch. crazy errors that i made on . (sometimes i will make random crazy errors.). Turbo scratch uses turbowarp to make scratch projects run faster. not affiliated with scratch or turbowarp. This is often a temporary error that can be fixed by restarting your computer. use a recent version of chrome, firefox, or safari, and ensure your graphics drivers are up to date. you can also try toggling the «graphics acceleration» or «hardware acceleration» option in your browser’s settings. Project credits by:nikisqaurerobloxlink: scratch.mit.edu projects 562034099.
Windows 11 Crazy Error Full This is often a temporary error that can be fixed by restarting your computer. use a recent version of chrome, firefox, or safari, and ensure your graphics drivers are up to date. you can also try toggling the «graphics acceleration» or «hardware acceleration» option in your browser’s settings. Project credits by:nikisqaurerobloxlink: scratch.mit.edu projects 562034099. Images such as errors and backgrounds are screenshots taken from my pc. (other than uac and login screen) credit 1 program used (1) os used windows 11 version 21h2. Link: scratch.mit.edu projects 666160557 fullscreen bgm video: watch?v=y7ltxroedj8. This is often a temporary error that can be fixed by restarting your computer. use a recent version of chrome, firefox, or safari, and ensure your graphics drivers are up to date. you can also try toggling the «graphics acceleration» or «hardware acceleration» option in your browser’s settings. Make games, stories and interactive art with scratch. (scratch.mit.edu).
What is going on with my computer?! (Also please check out my account! It’s called t70_air9.)
[ad_2]
source
Related Articles
Все способы:
- Дистанционное подключение к компьютеру
- Способ 1: TeamViewer
- Способ 2: системные средства Windows XP
- Заключение
- Вопросы и ответы: 3
Удаленные подключения позволяют нам получать доступ к компьютеру, находящемуся в другой локации – комнате, здании или любом месте, где есть сеть. Такое подключение позволяет управлять файлами, программами и настройками ОС. Далее мы поговорим о том, как управлять удаленным доступом на компьютере с Windows XP.
Дистанционное подключение к компьютеру
Подключиться к удаленному рабочему столу можно как с помощью софта от сторонних разработчиков, так и используя соответствующую функцию операционной системы. Обратите внимание, что это возможно только в ОС Windows XP Professional.
Для того, чтобы войти в учетную запись на удаленной машине, нам необходимо иметь ее IP-адрес и пароль или, в случае с софтом, идентификационные данные. Кроме того, в настройках ОС должны быть разрешены удаленные сеансы связи и выделены пользователи, чьи «учетки» могут для этого использоваться.
Уровень доступа зависит от того, от имени какого пользователя мы вошли в систему. Если это администратор, то мы не ограничены в действиях. Такие права могут потребоваться для получения помощи специалиста при вирусной атаке или сбоях в работе Windows.
Способ 1: TeamViewer
TeamViewer примечателен тем, что его не обязательно устанавливать на компьютер. Это очень удобно, если требуется разовое подключение к удаленной машине. Кроме того, никаких предварительных настроек в системе производить не нужно.
При подключении с помощью этой программы мы имеем права того пользователя, который предоставил нам идентификационные данные и сам в это время находится в своей учетной записи.
- Запускаем программу. Пользователь, который решил предоставить нам доступ к своему рабочему столу должен сделать то же самое. В стартовом окне выбираем «Только запустить» и заверяем, что будем использовать TeamViewer только в некоммерческих целях.
- После запуска мы видим окно, где указаны наши данные – идентификатор и пароль, которые можно передать другому пользователю или получить такие же от него.
- Для подключения вводим в поле «ID партнера» полученные цифры и нажимаем «Подключиться к партнеру».
- Вводим пароль и входим в систему на удаленном компьютере.
- Чужой рабочий стол отображается на нашем экране, как обычное окно, только с настройками в верхней части.
Теперь мы можем совершать любые действия на данной машине с согласия пользователя и от его имени.
Способ 2: системные средства Windows XP
В отличие от TeamViewer, для использования системной функции придется произвести некоторые настройки. Это нужно сделать на том компьютере, к которому планируется осуществлять доступ.
- Для начала нужно определить, от имени какого пользователя будет осуществляться доступ. Лучше всего будет создать нового пользователя, обязательно с паролем, в противном случае, подключиться будет невозможно.
- Идем в «Панель управления» и открываем раздел «Учетные записи пользователей».
- Нажимаем на ссылку создания новой записи.
- Придумываем имя для нового пользователя и жмем «Далее».
- Теперь необходимо выбрать уровень доступа. Если хотим предоставить удаленному пользователю максимум прав, то оставляем «Администратор компьютера», в противном случае выбираем «Ограниченная запись». После того, как решим этот вопрос, нажимаем «Создать учетную запись».
- Далее необходимо защитить новую «учетку» паролем. Для этого кликаем по значку только что созданного пользователя.
- Выбираем пункт «Создание пароля».
- Вводим данные в соответствующие поля: новый пароль, подтверждение и подсказка.
- Идем в «Панель управления» и открываем раздел «Учетные записи пользователей».
- Без особого разрешения подключиться к нашему компьютеру будет невозможно, поэтому необходимо выполнить еще одну настройку.
- В «Панели управления» переходим к разделу «Система».
- На вкладке «Удаленные сеансы» ставим все галочки и жмем на кнопку выбора пользователей.
- В следующем окне жмем на кнопку «Добавить».
- Пишем название нашей новой учетной записи в поле для ввода имен объектов и проверяем правильность выбора.
Должно получиться вот так (имя компьютера и через слеш имя пользователя):
- Учетная запись добавлена, везде нажимаем ОК и закрываем окно свойств системы.
- В «Панели управления» переходим к разделу «Система».
Для совершения подключения нам необходим адрес компьютера. Если планируется связь через интернет, то выясняем свой IP у провайдера. Если же целевая машина находится в локальной сети, то адрес можно узнать с помощью командной строки.
- Нажимаем сочетание клавиш Win+R, вызвав меню «Выполнить», и вводим «cmd».
- В консоли прописываем следующую команду:
ipconfig
- IP-адрес, который нам необходим, находится в первом блоке.
Подключение выполняется следующим образом:
- На удаленном компьютере необходимо перейти в меню «Пуск», развернуть список «Все программы», и, в разделе «Стандартные», найти «Подключение к удаленному рабочему столу».
- Затем ввести данные – адрес и имя пользователя и нажать «Подключить».
Результат будет примерно такой же, как и в случае с TeamViewer, с той лишь разницей, что предварительно придется ввести пароль пользователя на экране приветствия.
Заключение
Пользуясь встроенной функцией Windows XP для удаленного доступа, помните о безопасности. Создавайте сложные пароли, предоставляйте идентификационные данные только доверенным пользователям. Если нет необходимости постоянно держать связь с компьютером, то зайдите в «Свойства системы» и снимите флажки с пунктов, разрешающих удаленное подключение. Не забывайте также и о правах пользователя: администратор в Windows XP – «царь и бог», поэтому с осторожностью давайте посторонним людям «копаться» в Вашей системе.
Наша группа в TelegramПолезные советы и помощь