跳到主要内容
2026-08-11

Windows 远程桌面 CredSSP 身份验证错误。

18caaf360652cfc7750.webp

远程桌面客户端和远程电脑的 CredSSP 加密策略不一致导致的。

你之前提到过使用的是 Win10 家庭版,所以我直接给你一个不用组策略、直接修改注册表的方法。

方法一:在“连接远程桌面的这台电脑”上修复

在你现在操作的这台电脑上:

  1. 新建一个 CredSSP修复.bat

  2. 把下面内容复制进去:

@echo off
title CredSSP 远程桌面修复

echo.
echo ========================================
echo      Windows CredSSP 远程桌面修复
echo ========================================
echo.

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters" /v AllowEncryptionOracle /t REG_DWORD /d 2 /f

echo.
echo 修复完成!
echo.
echo 请重新启动电脑后,再尝试远程桌面。
echo.
pause
  1. 右键 → 以管理员身份运行

  2. 看到:

操作成功完成
  1. 重启电脑。

然后重新连接:

192.168.0.100

方法二:如果还是不行

远程桌面的目标电脑 192.168.0.100 也进行同样的修复。

也就是说:

你的电脑
   ↓ RDP
192.168.0.100

两台电脑都执行上面的 BAT。

这对你之前说的 Win10 家庭版尤其方便,因为不需要 gpedit.msc


⚠️ 但是这个方法属于临时兼容方案

AllowEncryptionOracle=2 会降低 CredSSP 的安全限制。

所以如果两台电脑都是正常联网、可以更新 Windows,我更建议:

先更新两台电脑 → 重启 → 再测试远程桌面。

如果你只是为了让局域网内的:

192.168.0.100

马上能连上,可以先用上面的注册表方法。


如果你想要“一键彻底修复”

我可以直接给你做一个 Win10/Win11 家庭版通用的 .bat 一键修复脚本,包含:

  • CredSSP 修复

  • 远程桌面服务检查

  • NLA 兼容处理

  • 防火墙远程桌面规则

  • 远程桌面服务重启

  • 自动检测 192.168.0.100

  • 修复完成后自动测试连接

你只需要右键管理员运行一次即可。