“credssp 加密 oracle 修正”错误源于客户端与旧版服务器credssp协议不兼容，可通过四法解决：一、组策略设加密oracle为“易受攻击”；二、注册表新建credssp\parameters\allowencryptionoracle=2；三、导入.reg脚本一键配置；四、禁用fips兼容算法策略。
如果您尝试通过远程桌面连接到另一台计算机，但出现“CredSSP 加密 Oracle 修正”错误提示，这通常意味着客户端与服务器端在凭据安全协议版本上不兼容。Windows 10/11 更新后默认启用更严格的安全策略，而旧版服务器（如 Windows Server 2012 R2、2016 或未打补丁的跳板机）仍使用旧版 CredSSP 加密方式，导致身份验证握手失败。以下是多种可立即生效的修复方法：
一、通过组策略编辑器调整加密Oracle修正策略
此方法适用于 Windows 专业版、企业版或教育版，利用本地组策略将客户端的 CredSSP 协议协商策略临时降级为兼容模式，允许与未更新服务器建立连接。
1、按 Win + R 打开运行窗口，输入 gpedit.msc 并回车，启动本地组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → 系统 → 凭据分配。
3、在右侧列表中双击打开 加密Oracle修正 策略项。
4、选择 启用，并在下方“保护级别”下拉菜单中选择 易受攻击。
5、点击“应用”和“确定”，重启远程桌面客户端或注销当前会话后重试连接。
二、通过注册表手动添加AllowEncryptionOracle键值
此方法适用于 Windows 家庭版（无 gpedit.msc）或组策略不可用环境，直接修改系统注册表以覆盖 CredSSP 加密协商行为，等效于组策略中设置为“易受攻击”级别。
1、按 Win + R 打开运行窗口，输入 regedit 并回车，以管理员权限打开注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System。
3、在 System 项下右键新建一个名为 CredSSP 的项（若不存在）。
4、在 CredSSP 下再新建一个名为 Parameters 的项（若不存在）。
5、在 Parameters 项内右键新建一个 DWORD (32位) 值，命名为 AllowEncryptionOracle。
6、双击该 DWORD 值，将“数值数据”设为 2，基数保持为十六进制（H）或十进制均可（2 的十进制与十六进制值相同）。
7、关闭注册表编辑器，重启远程桌面服务或直接重试连接。
三、使用注册表脚本一键导入配置
此方法适合批量部署或避免手动操作失误，将注册表修改封装为 .reg 文件，双击即可自动写入所需键值，无需逐层导航和创建。
1、用记事本新建文本文件，粘贴以下完整内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]
"AllowEncryptionOracle"=dword:00000002
2、将文件保存为 CredSSP_Fix.reg（注意编码选择 ANSI 或 UTF-16，推荐 ANSI）。
3、右键单击该 .reg 文件，选择 以管理员身份运行，确认注册表导入提示。
4、导入成功后，立即尝试远程桌面连接。
四、临时禁用FIPS兼容算法强制策略
部分环境中，FIPS（联邦信息处理标准）合规策略会与 CredSSP 加密修正产生冲突，强制启用 FIPS 算法可能导致 RDP 身份验证流程异常终止，需解除该限制以恢复基础协商能力。
1、按 Win + R 打开运行窗口，输入 gpedit.msc 启动组策略编辑器。
2、依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项。
3、在右侧列表中找到并双击 系统加密：将FIPS兼容算法用于加密、哈希和签名。
4、将其设置为 已禁用，点击“确定”保存。
5、重启计算机或运行命令 gpupdate /force 刷新组策略后重试远程连接。
