원격 시스템에 OS를 설치 후, RDP 접속을 시도했는데, 인증 오류가 발생되었다.

"This could be due to CredSSP encryption oracle remediation"
CredSSP 암호화 Oracle 수정 때문일 수 있다는 힌트 아닌 힌트만 던져주고는 사라진다 ...

CredSSP encryption oracle remediation

찾아보니, 서버 및 클라이언트 양측에 특정 패치(CredSSP 암호화 관련 취약점 패치)가 설치되어야 한다고 ...

 

gpedit - Credentials Delegation
Encryption Oracle Remediation
Oracle 수정 암호화

패치가 양측에 설치 및 활성화 할 수 없다면, 서버와 클라이언트의 Oracle 관련 암호화 교정/수정 항목을 활성화하여 해소할 수 있다.

일부 사용자들은 "취약"레벨까지 낮추는 것 같으나, "완화" 만으로도 사용 가능하더라는 ...

출처:
https://extrememanual.net/27020
https://support.microsoft.com/en-us/help/4295591/credssp-encryption-oracle-remediation-error-when-to-rdp-to-azure-vm

그 외 다수 인터넷 문서 ...

참고, Oracle 암호화 관련 항목이 Group Policy 목록에 보이지 않으면, 관련 OS 패치가 없어서 일 수 있다 ...
초기 OS 배포 후에는 없었지만, 패치 업그레이드 후 목록에 보였다

Posted by 스쳐가는인연

W10이 어느날 업그레이드 되더니 생겨버린 그룹핑 기능 ...

난 이런 거 싫어한다 ... 우짜지 ... 여기 저기 찾아보다 못찾고 포기하고 사용한 지 어언 수 십일 ... (OTL)

어느 고수님의 블로그를 통해 해결책을 알게되었다는~

알고나면 쉽지만, 그전까진 너무도 어렵다 ..., 그저 마우스 우클릭 후 분류 해제라니 ...

 

W10 file group in folder
Right click mouse then none select from categorise

 

정보출처:

https://sihloh4me.tistory.com/275

Posted by 스쳐가는인연

Windows 상에서 폴더 공유 후,

공유 폴더 접속자 및 상태 확인 방법

 

명령어 실행 창(cmd)에서, "net file" 이라고 입력하면 상태를 볼 수 있다.

 

 

출처:

http://blog.naver.com/love8055/150047979579

Posted by 스쳐가는인연

시스템 관리가 필요하여, 원격 접속을 통해 접근하려 했더니 오류가 떠억!!!

 

--------------------------------------------------

인증 오류가 발생했습니다.

요청한 함수가 지원되지 않습니다.

--------------------------------------------------

 

아니 요즘 왜이리 내 일상에 태클 걸리는 일이 잦아지는 것인지 ... ㅠ_ㅠ;;;

혹시나 하는 마음에 찾아보니, 여러 고수들이 문제를 경험하고 해결하신듯 ...

 

그룹 정책 에디터를 실행하고,

 

컴퓨터 구성 > 관리 템플릿 > 시스템 > 자격 증명 위임 > Oracle 수정 암호화 항목을 잦았다.

 

구성도 안되어 있는데, 기본값이 태클을 걸었나 보다 ...

 

편집을 선택하여, 보호 수준을 낮추고 적용... (내부 시스템이라서 ... 고민 없이 ...)

 

오홋! 접근이 된다...

 

 

보안 이슈(CVE-2018-0886)로 인한 KB4093120 패치가 적용될 때 나타나는 증상인 듯 ...

 

출처: https://antilibrary.org/1739

Posted by 스쳐가는인연

How can I set default program in Windows Server 2016?

1) move to Control Panel > Program > Default Programs > Set Default Programs
2) Select one of program what I want
3) Set this program as default
4) Click "OK"

Posted by 스쳐가는인연