Ошибка CredSSP при удалённом подключении

Механизм CredSSP отвечает за передачу учётных данных при удалённом подключении: он должен доставить ваш логин и пароль на удалённый компьютер так, чтобы их нельзя было перехватить. В нём обнаружили уязвимость, позволявшую при определённых условиях выполнить код на клиенте.

Исправление ужесточило проверку: обновлённый компьютер больше не соглашается на соединение по старым правилам. Если одна из сторон обновлена, а другая нет, они не могут договориться, и подключение прерывается с этой ошибкой.

Поэтому сообщение стоит читать не как «что-то сломалось», а как «на той стороне не установлены обновления безопасности». Это диагностическая информация, и она полезнее, чем кажется.

Установить обновления на удалённом компьютере. Это закрывает вопрос окончательно и заодно устраняет уязвимость, ради которой всё и делалось. Если удалённая машина — сервер организации, это задача того, кто её обслуживает.

Часто выясняется, что удалённый компьютер не обновлялся несколько лет. Тогда ошибка подключения — наименьшая из проблем: машина, доступная по сети и годами не получавшая исправлений безопасности, это готовая точка входа.

Если обновление невозможно прямо сейчас, а подключиться нужно, существует обходной путь через политику проверки подлинности на вашей стороне. Он работает, но означает ровно одно: вы соглашаетесь подключаться по небезопасному протоколу.

Обход разумен как временная мера в доверенной сети — например, чтобы подключиться к своему же компьютеру в офисе и установить на нём обновления. То есть чтобы устранить причину, а не чтобы жить с ней.

Чего делать точно не стоит — оставлять ослабленную проверку постоянно, особенно если подключение идёт через интернет. Вы возвращаете себе ту самую уязвимость, ради закрытия которой исправление и выпускали.

И практическое замечание: после установки обновлений на удалённой стороне не забудьте вернуть политику на своей в исходное состояние. Про этот шаг забывают почти всегда, и компьютер годами ходит с ослабленной проверкой без всякой необходимости.