Произошла ошибка проверки подлинности. Указанная функция не поддерживается

21.08.2019

После установки обновления KB4103718 на моем компьютере с Windows 7 я не могу удаленно подключится к серверу через удаленный рабочий стол RDP. После того, как я указываю адрес RDP сервера в окне клиента mstsc.exe и нажимаю «Подключить», появляется ошибка:

Подключение к удаленному рабочему столу

Произошла ошибка проверки подлинности.

Указанная функция не поддерживается.

После того, как я удалил обновление KB4103718 и перезагрузил компьютер, RDP подключение стало работать нормально. Но, как я понимаю, это только временное обходное решение, в следующем месяце приедет новый патч и ошибка вернется. Можете что-нибудь посоветовать?

Ответ

Вы абсолютно правы в том, что бессмысленно решать проблему удалением обновлениq Windows, ведь вы тем самым подвергаете свой компьютер риску эксплуатации различных уязвимостей, которые закрывает данное обновление.

В своей проблеме вы не одиноки. У пользователей английской версии Windows при попытке подключится к RDP/RDS серверу появляется ошибка:

An authentication error has occurred.

The function requested is not supported.

Почему это происходит? В первую очередь рекомендую познакомится со статьей . В ней я подробно описывал, почему после установки последних (май 2018 года) обновлений безопасности на Windows клиентах, у пользователей могут появится проблемы с подключением к удаленным компьютерам / серверам по RDP. Дело в том, что в майских обновлениях безопасности Microsoft исправила серьезную уязвимость в протоколе CredSSP, использующегося для аутентификации на RDP серверах(CVE-2018-0886). В том случае, если на RDP сервере не установлены последние обновления и на нем используется устаревшая версия протокола CredSSP, такое подключение блокируется клиентом.

Что можно сделать для исправления данной проблемы

Самый правильный способ решения проблемы – установка актуальных обновлений безопасности на компьютере / сервере, к которому вы подключаетесь по RDP.
Временный способ 1 . Можно отключить NLA (Network Level Authentication / Проверку подлинности на уровне сети) на стороне RDP сервера (описано ниже).
Временный способ 2 . Вы можете разрешить на стороне клиентов подключаться к RDP с небезопасной версией CredSSP, как описано в статье по ссылке выше (ключ реестра AllowEncryptionOracle или локальная политика Encryption Oracle Remediation / Исправление уязвимости шифрующего оракула) = Vulnerable / Оставить уязвимость).

Отключение NLA для протокола RDP в Windows

В том случае, если на стороне RDP сервера включен NLA, то это означает что для преаутентификации используется CredSPP. Отключить Network Level Authentication можно в свойствах системы на вкладке Удаленный доступ , сняв галку «Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети / Allow connection only from computers running Remote Desktop with Network Level Authentication (recommended)» (Windows 10 / Windows 8).

В Windows 7 эта опция называется по-другому. На вкладке Удаленный доступ нужно выбрать опцию «Разрешить подключения от компьютеров с любой версий удаленного рабочего стола (опасный) / Allow connections from computers running any version of Remote Desktop (less secure)»

Либо можно отключить проверку подлинности на уровне сети (NLA) с помощью редактора локальной групповой политики — gpedit.msc (в Windows 10 Home редактор политик gpedit.msc можно запустить ). Для этого перейдите в разделе Конфигурация компьютера –> Административные шаблоны –> Компоненты Windows –> Службы удаленных рабочих столов – Узел сеансов удаленных рабочих столов –> Безопасность (Computer Configuration –> Administrative Templates –> Windows Components –> Remote Desktop Services – Remote Desktop Session Host –> Security) нужно отключить политику (Require user authentication for remote connections by using Network Level Authentication).

Также нужно в политике «Требовать использования специального уровня безопасности для удаленных подключений по протоколу RDP » (Require use of specific security layer for remote (RDP) connections) выбрать уровень безопасности (Security Layer) — RDP .

Для применения настроек RDP нужно обновить политики (gpupdate /force) или перезагрузить компьютер. После этого вы должны успешно подключиться к удаленному рабочему столу.

Изредка ковыряюсь в компьютерном железе. Читаю то, что пишут в Интернете. Много толкового можно найти, но встречаются и заблуждения. Чо уж. Это всё — не по злому умыслу, а от недостатка знаний и от непонимания сути. Бывает… Дело-то житейское…

Вот давеча я развлекался с настройками Wi-Fi сети. (И, вероятно, продолжу свои развлечения в ближайшем будущем.) Сражался я с периодически появляющейся ошибкой проверки подлинности. О ней и хочу поведать в своей уютненькой ЖЖ-чке. Может статься, что кому-то польза от этого случится.

Основная проблема с этой ошибкой заключается в том, что нет единой рекомендации по её устранению. Одним помогает одно, другим — другое. Почему так?

На мой взгляд, объяснение таково: есть две основные причины появления ошибки проверки подлинности:

1. Глючная аппаратная часть роутеров (кривые китайские микросхемы и прошивки).

2. Помехи, создаваемых соседними Wi-Fi сетями.

Я не случайно поставил на первое место аппаратные глюки. По собственным наблюдениям: микросхемы, стоящие в роутере (chip set), в значительной мере влияют на глючность устройства. Бывает даже так, что у одного производителя есть модель с одинаковым буквенным обозначением, но выпускающуюся в двух вариантах: скажем, с добавленной буковкой Y — на одном чипсете, и с буковкой Z — на другом. Первые могут быть глючные, а вторые — работать без проблем.

Поэтому, если у вас глючит Wi-Fi, а всё настроено, как надо, то попробуйте одолжить у кого-нибудь заведомо исправный роутер. Если после его подключения глюки исчезнут — выкидывайте проблемный роутер на помойку! Печально — но факт!

Есть, пожалуй, только одна ситуация, когда простенький ремонт аппаратной части можно выполнить в домашних условиях. Речь идёт о замене электролитического конденсатора в блоке питания роутера. К сожалению, эхо так называемой конденсаторной чумы (capacitor plague) доходит до нас и поныне. Что можно попробовать сделать? Вскрыть блок питания роутера. Осмотреть электролитический конденсатор на предмет вздутия и/или протечек. При наличии подозрений (или же без оных — то есть, просто для подстраховки) — заменить электролитический (-ие) конденсатор (-ы) на новые. Но это — если вы умеете держать паяльник в руках.

Далее речь пойдёт о том, что можно сделать в ситуации, когда даже подключение заведомо исправного роутера не устраняет проблемы с Wi-Fi. В этом случае речь идёт о помехах в эфире, бороться с которыми непросто. В многоквартирных домах часто наблюдается туча несогласованных между собой Wi-Fi сетей, которые мешают друг дружке. Что тут делать? Необходимо повысить помехозащищённость (а чужие сети для нас — помехи) своей Wi-Fi сети. А делать это можно по-разному. Отсюда и множество разнообразных рекомендаций.

Рассмотрим и прокомментируем некоторые из популярных советов, от самых простых и банальных до более-менее профессиональных.

1. Самое простое: попытаться изменить расположение Wi-Fi роутера в квартире. Пути радиоволн неисповедимы. Редко, но всё же может помочь.
2. Ещё одно простое решение -- перезагрузка роутера. Иногда помогает. Процедура проста: выключите роутер; подождите секунд 20; включите роутер. Часто этот совет срабатывает в тех случаях, когда роутер находится во включённом состоянии 24 часа в сутки. Но, вообще-то, необходимость частых перезагрузок -- плохой знак. Часто это первый признак необходимости выноса существующего роутера на помойку и замены его на исправный. (См. выше.)
2a. Это же решение может помочь в случае начинающих глючить электролитических конденсаторов. Смерть этих маленьких бестий может растянуться на годы. И тут уж каждый решает сам: то ли купить новый роутер, то ли искать глючные конденсаторы и перепаивать их, то ли смириться и периодически перезагружать роутер.
2b. Если перезагружать роутер приходится слишком часто, то это повод посетить сайт производителя и скачать с него новую прошивку. Частенько после этого потребность в перезагрузке возникает значительно реже.
3. Совет намбер некст — поднять мощность сигнала своей сети. По-научному это называется повысить отношение сигнал-шум (signal to noise ratio, SNR) за счёт аппаратного повышения мощности сигнала. Некоторые юзеры для этой цели приворачивают на свой роутер специальные антенны. Однако выигрыш от этого не велик. (Длина волны в Wi-Fi диапазоне 12,5 см., евпочя.) Некоторый смысл имеет расположение антенны перед металлическим листом-экраном. Через металл радиоволны не проходят. Соответственно, диаграмма направленности исказится в сторону увеличения сигнала от металлического листа. И, стало быть, коэффициент усиления антенны возрастёт. Только не подумайте, что антенна действительно что-то усиливает. По своей сути любая антенна - это пассивное устройство согласования выходного сопротивления передающего устройства с волновым сопротивлением открытого пространства. Когда говорят про коэффициент усиления антенны, имеют в виду увеличение сигнала в заданном секторе пространства по сравнению с гипотетической всенаправленной антенной (то есть, имеющей диаграмму направленности в виде сферы). Но металлический лист-экран может и не дать никакого результата. Дело в том, что изменится волновое сопротивление антенны. Возникнет рассогласование в выходном каскаде передатчика. В общем, в данном случае экран -- штука неоднозначная...

Можно поставить в квартире ещё один роутер в режиме повторителя. Это уже более продуктивно. Но загромождать квартиру роутерами… как-то не комильфо… Опять же, для здоровья не пользительно. Да и соседи в обратку могут начать повышать мощность своих Wi-Fi сетей.

4. Можно отказаться на роутере от режима B/G/N в пользу режима B/G. Иногда помогает. Конечно, многое зависит от тонкостей аппаратной реализации, но теоретически чем уже полоса — тем меньше помех мы захватываем.

5. Можно поиграть с разными типами аутентификации/шифрования. Я никогда их детально не изучал, но опять же теоретически одни алгоритмы могут быть более помехоустойчивыми, нежели другие. Часто рекомендуют выставить WPA2/AES или WPA2/TKIP-AES. Может помочь. Но не обязательно.

6. Можно для целей аутентификации прописать на роутере так называемый «белый список MAC-адресов». Только устройства с заданными адресами смогут подключаться к сети. При этом можно даже сделать сеть незащищённой с точки зрения шифрования и пароля.

Как узнать MAC-адрес устройства? Если устройство уже подключено к сети, его MAC адрес можно посмотреть в программе конфигурирования роутера или с помощью утилиты inSSIDer . Часто MAC-адрес указывается на упаковке устройства или на стикере, размещённом на дне корпуса.

7. И, наконец — та-да-да-дам! — можно попытаться оптимизировать номер Wi-Fi канала своей сети. Многие с этого и начинают. И я бы рекомендовал с этого начать. Но и упомянутыми выше простыми решениями тоже пренебрегать на надо.

Для выбора оптимального канала нужно перво-наперво просканировать окружающую нас действительность на предмет определения параметров существующих Wi-Fi сетей. В идеале делать это нужно несколько раз, в разное время суток и в разные дни недели. Соседи-то, поди, не постоянно в эфире обитают. Могут и отойти от компьютера, чтобы, скажем, корову подоить.

Сканировать эфир можно с помощью разных способов. Можно на ноутбуке с Wi-Fi модулем запустить утилиту inSSIDer . Можно роутер перевести в клиентский режим (Client). Я вот давеча упражнялся с роутером Upvel UR-315BN. В нём клиентского режима нет, но есть режим повторителя. В меню этого режима и находится кнопочка «Поиск Wi-Fi точек доступа ».

В результате получаем, например, такую табличку.

SSID Канал IEEE 802.11 Защита Уровень

Bumbara 6 B G N WPA/WPA2 PSK 96

В данной статье мы рассмотрим несколько наиболее распространенных примеров ошибок аутентификации при работе устройств на базе операционной системы Android с WiFi сетями. На первый взгляд, ничего сложного в этом вопросе и быть не может, ведь интерфейс телефонов и планшетов на базе данной ОС отличается исключительной дружелюбностью даже к самым неопытным пользователям, но и она способна удивить.

К тому же, подобная ошибка – достаточно распространенное явление и чтобы не попасть впросак, для начала следует ознакомиться с изложенной ниже информацией и, быть может, проблема подключения решится легко и незаметно. Для начала следует разобраться, что же такое аутентификация и технология WiFi в целом. Понимание этого даст Вам возможность без чьей-либо помощи и лишних затрат решать бытовые вопросы, связанные с данным протоколом.

Аутентификация. Что это и зачем?

Нередко при аутентификации вместо заветного «Подключено» на дисплее вашего телефона появляется надпись вроде «Сохранено, защита WPA/WPA2», либо «Проблема аутентификации».

Что же являет она собой?

Это особая технология защиты, не допускающая в вашу личную или рабочую сеть незваных пользователей, которые стали бы использовать ваш канал интернета и тратить трафик. Платить за него ведь придется Вам. Да и большой радиус действия точки доступа WiFi, дает возможность подключиться к ней не только людям, для которых она создавалась, но и злоумышленникам. А значит, чтобы предотвратить подобное несанкционированное подключение и требуется высококачественная технологию шифрования данных и проверки подлинности с низкой вероятностью взлома и подбора пароля. Именно поэтому для подключения к сети чаще всего необходимо ввести пароль. Подходящий под Ваши требования способ шифрования данных при аутентификации можно выбрать в настройках роутера или точки доступа, к которой подключается Ваше устройство. Наиболее распространенным сегодня метод проверки подлинности WPA-PSK/WPA2.

Тут есть два основных варианта:

В первом случае всеми абонентами при подключении к сети вводится один и тот же ключ, в другом – каждому пользователю выдается личный ключ доступа, состоящий в основном из цифр и букв латинского алфавита.
Второй тип шифрования используется в основном в компаниях с повышенным уровнем защиты сети, где подключается определенное количество пользователей и важна на самом деле безопасная проверка подлинности.

В случае если у нас возникают проблемы с подключением, перед принятием каких-либо действий, рекомендуется воспользоваться проверенным методом, который в более чем половине случаев решает все проблемы, включая ошибку аутентификации - перезагрузите роутер.

Другой из наиболее эффективных способов решения ошибки аутентификации, поскольку не редко её причиной может быть повреждённая микропрограмма маршрутизатора расположенного у вас дома - это обновление его прошивки до последней версии. Обновлять её строго рекомендуется с официального сайта производителя. Также при этом желательно иметь сохранённую копию файла с конфигурацией роутера, а если у Вас её нет, то не поленитесь сделать её на своем компьютере, чтобы не возникло необходимости подбирать его настройки заново. Кроме того лучше удостовериться, что Ваша сеть не скрытая, то есть просто проверить в настройках, не стоит ли галочка «Hidden SSID» и написано ли имя беспроводной сети SSID на латинице.

Ошибка аутентификации. Почему возникает?

Фактически существуют лишь две основных проблемы, из-за которых ваш телефон может не подключаться к WiFi сети. Но не стоит забывать, что кроме указанных ниже ошибок, подобные проблемы могут быть вызваны и сбоем самого маршрутизаторе либо из-за конфликтов в настройках сети. Это уже отдельная тема для разговора.

Несоответствие выбранного типа шифрования с используемым.
Ошибка при вводе ключа

Большинство проблем с подключением к беспроводным сетям – именно из-за ошибок при вводе ключа. В таких случаях рекомендуется перепроверить пароль, введенный в настройках подключения вашего телефона, а если это не поможет – при помощи компьютера зайти в настройки маршрутизатора, заменив ключ доступа непосредственно на нем. Стоит помнить, что ключ может состоять, лишь из латинских букв. В случае если это не помогло – должен обязательно помочь один из указанных ниже методов.

Для решения проблемы смотрим видео:

Устранение ошибок при аутентификации

Далеко не каждый пользователь представляет себе, как выглядит настройка WiFi роутера при помощи компьютера и как устранить какие-либо проблемы в подключении, не говоря уже о причинах их появления. Поэтому ниже описан еще один способ решения проблем, но уже на стороне маршрутизатора и при помощи компьютера, подключенного к нему, а не телефона.

Для проверки настроек нужно зайти в настройки роутера. Чтобы сделать это — откройте любой браузер и введите в адресную строку ip-адрес 192.168.0.1 либо 192.168.1.1 . Это уже зависит от модели используемого вами роутера. После этого введите ваш логин и пароль в появившемся окне. Если вы их не изменяли, то сможете необходимые данные для входа найти на самом роутере, либо в инструкции.
Далее следует перейти к настройкам режима беспроводной сети и вместо «b/g/n», который чаще всего стоит по умолчанию, сменить на «b/g», сохранив после этого все внесенные изменения.
Если все предыдущие манипуляции особого результата не дали, то есть смысл сменить тип шифрования при проверке на WPA/WPA2, если был выбран иной метод, или же наоборот – упростить до WEP, который хоть и устарел, но иногда спасает ситуацию, если другие способы оказываются неэффективны. После этого снова попробуйте подключиться к сети с телефона и заново введите свой ключ для прохождения проверки.

Знание перечисленных нюансов поможет вам справиться с ошибкой, возникающей на многих устройствах, независимо от класса и стоимости, при работе с различными беспроводными сетями, а также понять сам принцип настройки беспроводных роутеров и точек доступа.

При подключении к WiFi сети возникает ошибка аутентификации – это весьма распространенная проблема. Именно поэтому так важно разобрать, почему она появляется и как ее устранить. Но прежде чем переходить к настройкам сети и устранению неполадок следует разобрать, что такое аутентификация. Это позволит понять, почему появляется данная ошибка и как быстро и надолго ее устранить.

Что такое аутентификация

Это система защиты беспроводных сетей, которая не позволяет посторонним подключаться к вашей группе. На сегодняшний день существует несколько типов аутентификации. Выбрать наиболее подходящий вариант можно в настройках роутера или точки доступа, которая используется для создания домашней сети. Как правило, в наше время используется тип шифрования (аутентификация) WPA-PSKWPA2-PSK2 mixed.

Это наиболее защищенный тип шифрования данных, который очень сложно взломать или обойти. При этом он также может разделяться на два типа. К примеру, в домашних условиях используется вариант с одной ключевой фразой для всех абонентов. Пользователь сам устанавливает ключ, который в дальнейшем требуется для подключения к сети.

Второй тип шифрования используется в организациях, которые требуют повышенного уровня защиты. В таком случае каждому доверенному абоненту присваивается уникальная парольная фраза. То есть вы сможете войти в группу только со своего компьютера и только после введения уникального ключа. В подавляющем большинстве случаев ошибка аутентификации при подключении к сети WiFi возникает именно в случае несоответствия типов шифрования и введенной парольной фразы.

Почему возникает ошибка аутентификации WiFi: Видео

Почему появляется ошибка проверки подлинности и как ее устранить

Как уже говорилось выше, если при подключении к WiFi сети система пишет «Ошибка аутентификации», то в первую очередь стоит проверить правильно написания ключевой фразы, а также включен ли Caps Lock. , то его можно проверить в настройках роутера. Но для этого вам придется подключиться к нему при помощи кабеля.

Рассмотрим, как узнать пароль на примере роутера D-LinkDir-615. После подключения к устройству откройте любимый браузер и в адресной строке пропишите IP маршрутизатора. Узнать его можно в инструкции или на корпусе самого устройства (внимательно осмотрите его со всех сторон).

Как легко узнать IP адрес WiFi роутера: Видео

Также узнать IP роутера можно при помощи командной строки. Нажмите комбинацию клавиш Windows+R, пропишите CMD и нажмите «Enter». В появившемся окне напишите команду ipconfig. Найдите строку «Основной шлюз» – это и есть нужный нам адрес.

Пропишите его в адресной строке браузера и нажмите «Enter». Дальше система попросит ввести логин и пароль. Пишем admin, admin соответственно.

Теперь внизу экрана найдите и нажмите кнопку «Расширенные настройки». Появится несколько дополнительных окон. Нас интересует раздел под названием «WiFi». В нем нужно найти настройки безопасности. Именно здесь вы можете выбрать тип аутентификации (шифрования) и изменить пароль.

Подключение к WiFi роутеру в Windows 8: Видео

Иногда проблема аутентификации при подключении компьютера к WiFi появляется даже при правильно введенном ключе. Это может означать, что в роутере произошел сбой или он просто подвис. Устраняется это простой перезагрузкой устройства. Это можно сделать в настройках или простым отключением питания на 7-10 минут.

Также следует проверить канал, на котором работает роутер. Для этого возвращаемся в начальное меню. В разделе WiFi нажимаем «Основные настройки» и находим строку «Канал». Рекомендуется устанавливать значение «Автоматически».

Встречаются и случаи, когда подобная ошибка появляется не из-за неполадок в роутере и не из-за неправильно введенного ключа. В таком случае следует проверить настройки в операционной системе.

Проверка ОС при ошибке аутентификации

Для подключения к беспроводной сети компьютер использует вай-фай адаптер. Именно из-за его неправильной работы могут появляться проблемы аутентификации сети WiFi. В первую очередь следует проверить наличие и правильность работы драйверов. Делается это в диспетчере устройств, который можно запустить следующим образом. Находите ярлык «Мой компьютер» и нажимаете на него правой кнопкой мышки.

Выбираете «Свойства» и открываете «Диспетчер устройств». Также можно одновременно нажать две клавиши – Windows+R, в появившемся окне написать mmc devmgmt.msc и нажать «Enter». В появившемся окне нас интересует «Сетевые адаптеры». Открываем ветку и смотрим, есть ли в списке ваш WiFi модуль. Как правило, в названии имеет Wireless Network Adapter. Если устройство помечено восклицательным знаком, то драйвера работают неправильно.