Si cuando intenta usar la conexión de escritorio remoto^{(use the Remote Desktop Connection)} entre dos computadoras con Windows y recibe el mensaje de error: error de conexión de escritorio remoto, se ha producido un error de autenticación, la función solicitada no es compatible^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} , entonces esta publicación está destinada a ayudarlo. En esta publicación, identificaremos algunas posibles causas conocidas que pueden desencadenar el error y luego brindaremos las posibles soluciones que puede intentar para ayudar a remediar este problema.

Cuando falla la autenticación de Conexión^{(Remote Desktop Connection)} a Escritorio remoto, recibirá el siguiente mensaje de error;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

Como puede ver en la imagen de arriba, el mensaje de error es causado por CredSPP Encryption Oracle Remediation . Puede corregir el error "Se ha producido un error de autenticación, esto podría deberse a la remediación del oráculo de cifrado de CredSSP " utilizando el Registro^(Registry) o el Editor de directivas de grupo^{(Group Policy Editor)} .

Recientemente, Microsoft descubrió que existe una vulnerabilidad de ejecución remota de código (CVE-2018-0886: ataque de oráculo de cifrado) en las versiones de CredSSP . Un atacante que aproveche con éxito esta vulnerabilidad podría transmitir las credenciales del usuario para ejecutar código en el sistema de destino. Por lo tanto, cualquier aplicación que dependa de CredSSP para la autenticación era vulnerable a este tipo de ataque.

Para corregir este riesgo de seguridad, Microsoft lanzó una actualización de seguridad que aborda la vulnerabilidad al corregir la forma en que CredSSP valida las solicitudes durante el proceso de autenticación. El parche actualizó el protocolo de autenticación CredSSP y los clientes de ^(CredSSP)escritorio remoto^{(Remote Desktop)} para todas las plataformas afectadas.

Después de instalar la actualización, los clientes con parches no podían comunicarse con los servidores sin parches. En otras palabras, si la computadora cliente tiene instalada la actualización de seguridad pero la computadora servidor no se actualizó con la actualización de seguridad (o viceversa), la conexión remota no tuvo éxito y el usuario recibió el mensaje de error mencionado anteriormente.

^{(RDP Authentication)}Se ha producido un error de autenticación RDP , la función^(Function) solicitada no es compatible

Si se enfrenta a un error de conexión de escritorio remoto, se ha producido un error de autenticación, la función solicitada no es compatible con^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} el mensaje de error, puede probar nuestras soluciones recomendadas a continuación para resolver el problema.

1. Actualice^(Update) Windows 10 con los últimos parches de seguridad
2. Modificar la  política de remediación de Oracle de cifrado^{(Encryption Oracle Remediation)}
3. Crear y configurar la clave de registro AllowEncryptionOracle

Echemos un vistazo a la descripción del proceso involucrado en relación con cada una de las soluciones enumeradas.

1] Actualice Windows 10^{(Update Windows 10)} con los últimos parches de seguridad

En esta solución, se recomienda instalar el parche de seguridad CredSSP^{(CredSSP security patch)} en ambas computadoras (servidor y cliente). Como alternativa, puede hacer clic en Inicio^(Start) > Configuración^(Settings) > Actualización y seguridad^{(Update & Security)} > Actualización de Windows^{(Windows Update)} > Buscar actualizaciones^{(Check for Updates)} para descargar e instalar la actualización acumulativa más reciente.

Una vez que ambas computadoras tengan instalado el parche CredSSP , se resolverá el mensaje de ^(CredSSP)error Se ha producido un error de autenticación: la función solicitada no es compatible^{(An Authentication error has occurred – The Function requested is not supported)} .

Si por algún motivo no puede instalar la actualización de seguridad en el servidor o en la computadora del cliente, puede usar las soluciones 2 y 3 a continuación.

2] Modificar la  política de remediación de Oracle de cifrado^{(Encryption Oracle Remediation)}

El mensaje de error se puede resolver utilizando el editor de políticas de grupo^{(Group Policy)} para modificar la política de remediación de Oracle de cifrado^{(Encryption Oracle Remediation)}  .

Nota:^(Note:) este método no se aplica a la edición de Windows 10 Home porque el ^(Home)Editor de directivas de grupo local^{(Local Group Policy Editor)} no está instalado de forma predeterminada. Pero puede solucionar este problema agregando el Editor de políticas de grupo local a la edición de Windows 10 Home^{(adding Local Group Policy Editor to Windows 10 Home edition)} .

Para habilitar la política de remediación de Oracle de cifrado^{(Encryption Oracle Remediation)} , haga lo siguiente:

• Presione la tecla de Windows + R.
• En el cuadro de diálogo Ejecutar, escriba gpedit.msc y presione Entrar para abrir el Editor de directivas de grupo^{(open Group Policy Editor)} .
• Dentro del Editor de políticas de grupo local^{(Local Group Policy Editor)} , use el panel izquierdo para navegar a la ruta a continuación:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• En el panel derecho, haga doble clic en Encryption Oracle Remediation  para editar sus propiedades.
• Con la política de Encryption Oracle Remediation^{(Encryption Oracle Remediation)} abierta, establezca el botón de radio en Habilitado^(Enabled) .
• A continuación, desplácese hacia abajo hasta  Nivel de protección^{( Protection Level)}  y cámbielo a Vulnerable .
• Haga clic en Aplicar^(Apply) > Aceptar^(OK) para guardar los cambios.

Ahora puede salir del Editor de políticas de grupo local^{(Local Group Policy Editor)} y reiniciar su computadora. En el arranque, intente la conexión RDP nuevamente y vea si el problema se resuelve.

3] Cree y configure la clave de registro AllowEncryptionOracle

Esto es el equivalente a habilitar la  política de remediación de Oracle de cifrado ^{(Encryption Oracle Remediation )} . Puede resolver el problema creando y configurando la siguiente clave de registro:

AllowEncryptionOracle: DWORD: 2

Dado que se trata de una operación de registro, se recomienda que haga una copia de seguridad del registro^{(back up the registry)}  o  cree un punto de restauración del sistema  en caso de que el procedimiento salga mal.

Una vez que haya tomado las medidas de precaución necesarias, puede proceder de la siguiente manera:

• Presione la tecla de Windows + R.
• En el cuadro de diálogo Ejecutar, escriba regedit y presione Entrar^(Enter) para abrir el Editor del Registro^{(Registry Editor)} .
• Navegue o salte a la ruta de la clave de registro a continuación:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Haga clic con el botón derecho en Sistema,^(System,) seleccione Nuevo^(New) > Clave^(Key) y establezca su nombre como CredSSP.
• A continuación, haga clic con el botón derecho en CredSSP, seleccione Nuevo^(New) > Clave^(Key) y establezca su nombre como Parámetros.^{(Parameters.)}
• Ahora, haga clic derecho en el espacio en blanco en el panel derecho y luego seleccione Nuevo^(New) > Valor DWORD (32 bits)^{(DWORD (32-bit) Value)} .
• Cambie el nombre del valor como AllowEncryptionOracle  y presione Enter.
• Haga doble clic^{(Double-click)} en el nuevo valor para editar sus propiedades.
• Ingrese 2 en el cuadro Información del valor^(Value) y presione Entrar^(Enter) para guardar el cambio.
• Salga del Editor del Registro^{(Registry Editor)} y reinicie su PC.

¡Ahora debería poder establecer la conexión de escritorio remoto con^{(Remote Desktop Connection)} éxito!

Authentication error has occurred, Function requested is not supported

If when you try to use the Remote Desktop Connection between two Windows computers and you receive the error message – Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported, then this post is intended to help you. In this post, we will identify some potential known causes that can trigger the error and then provide the possible solutions you can try to help remediate this issue.

When the Remote Desktop Connection authentication fails, you’ll receive the following error message;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

As you can see from the image above, the error message is caused by the CredSPP Encryption Oracle Remediation. You can fix the ‘An authentication error has occurred, This could be due to CredSSP encryption oracle remediation’ error by using Registry or Group Policy Editor.

Recently Microsoft found that a remote code execution vulnerability (CVE-2018-0886: encryption oracle attack) exists in CredSSP versions. An attacker who successfully exploits this vulnerability could relay user credentials to execute code on the target system. So any application that depends on CredSSP for authentication was vulnerable to this type of attack.

To patch this security risk, Microsoft released a security update addressing the vulnerability by correcting how CredSSP validates requests during the authentication process. The patch updated CredSSP authentication protocol and Remote Desktop clients for all affected platforms.

After installing the update, patched clients were not able to communicate with unpatched servers. In other words, if the client computer has the security update installed but the server computer was not updated with the security update (or vice versa), the remote connection was unsuccessful and user received above-mentioned error message.

RDP Authentication error has occurred, Function requested is not supported

If you’re faced with Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported error message, you can try our recommended solutions below to resolve the issue.

1. Update Windows 10 with the latest security patches
2. Modify the Encryption Oracle Remediation policy
3. Create and configure the AllowEncryptionOracle registry key

Let’s take a look at the description of the process involved in relation to each of the listed solutions.

1] Update Windows 10 with the latest security patches

In this solution, it is recommended you install the CredSSP security patch in both computers (server and client). Alternatively, you can click Start > Settings > Update & Security > Windows Update > Check for Updates to download and install the latest cumulative update.

Once both computers have the CredSSP patch installed, the An Authentication error has occurred – The Function requested is not supported error message will be resolved.

If due to some reasons, you can’t install the security update in server or client computer, you can then use solutions 2 and 3 below.

2] Modify the Encryption Oracle Remediation policy

The error message can be resolved by using the Group Policy editor to modify the Encryption Oracle Remediation policy.

Note: This method does not apply to Windows 10 Home edition because the Local Group Policy Editor is not installed by default. But you can work around this issue by adding Local Group Policy Editor to Windows 10 Home edition.

To enable the Encryption Oracle Remediation policy, do the following:

• Press Windows key + R.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• On the right pane, double-click on Encryption Oracle Remediation to edit it’s properties.
• With the Encryption Oracle Remediation policy opened, set the radio button to Enabled.
• Next, scroll down to Protection Level and change it to Vulnerable.
• Click Apply > OK to save the changes.

You can now exit the Local Group Policy Editor and restart your computer. On boot, try the RDP connection again and see if the issue is resolved.

3] Create and configure the AllowEncryptionOracle registry key

This is the equivalent of enabling the Encryption Oracle Remediation policy. You can resolve the issue by creating and configuring the following registry key:

AllowEncryptionOracle: DWORD: 2

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point in case the procedure goes wrong.

Once you have taken the necessary precautionary measures, you can proceed as follows:

• Press Windows key + R.
• In the Run dialog box, type regedit and press Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Right-click System, select New > Key and set its name as CredSSP.
• Next, right-click CredSSP, select New > Key and set its name as Parameters.
• Now, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AllowEncryptionOracle and hit Enter.
• Double-click on the new value to edit its properties.
• Input 2 in the Value data box and press Enter to save the change.
• Exit Registry Editor and restart you PC.

You should now be able to establish the Remote Desktop Connection successfully!

Related posts

• Sin Remote Desktop License Servers; Remote session desconectado

• Aumente el número de Remote Desktop Connections en Windows 11/10

• ZEÑO Windows Atuck después de cambiar de Remote Desktop session

• No se puede copiar Paste en Remote Desktop Session en Windows 10

• Create Remote Desktop Connection shortcut en Windows 11/10

• Para iniciar sesión en forma remota, es necesario iniciar sesión a través Remote Desktop Services

• Microsoft Remote Desktop App para Windows 10

• Best gratis Remote Desktop software para Windows 10

• Ulterius: Remote Desktop software gratuito para gestionar equipos de forma remota

• Acceda a su Computer de forma remota utilizando Chrome Remote Desktop

• Cambia el listening port para Remote Desktop

• Cómo bloquear Remote Desktop en su PC con Windows

• Fix Remote Desktop no puede encontrar el computer error en Windows 11/10

• Cómo controlar una PC con Windows usando Remote Desktop para Mac

• Fix Remote Desktop Error Code 0x204 en Windows 10

• Habilitar Remote Desktop usando Command Prompt or PowerShell

• Remote Desktop tab en RDWEB Falta de Edge browser en Windows 10

• Fix Runtime error R6025 Pure Virtual Function Call

• Remote Desktop option en gris en Windows 10

• Connect iPhone a la PC Windows 10 usando Microsoft Remote Desktop