远程桌面出现“身份验证错误，要求的函数不受支持”是因credssp协议升级导致兼容性问题，可通过修改组策略、编辑注册表、禁用nla、清除凭据缓存或卸载特定更新五种方法修复。
如果您尝试使用Windows 10的远程桌面功能连接目标计算机，但弹出“身份验证错误，要求的函数不受支持”的提示，则极大概率是由于CredSSP协议安全策略升级后与远程主机不兼容所致。以下是多种可立即执行的修复方法：
一、修改本地组策略启用易受攻击的加密Oracle修正
该方法通过降低客户端CredSSP协议的验证强度，使Win10能与未更新补丁的旧版服务器（如Windows Server 2008/2012）完成协商。仅适用于Windows 10专业版或企业版系统。
1、按下 Win + R 打开运行窗口，输入 gpedit.msc 并回车，启动本地组策略编辑器。
2、依次展开左侧路径：计算机配置 → 管理模板 → 系统 → 凭据分配。
3、在右侧找到并双击打开策略项：加密Oracle修正。
4、勾选“已启用”，在“保护级别”下拉菜单中选择：易受攻击。
5、点击“应用”和“确定”保存设置。
6、以管理员身份打开命令提示符，执行：gpupdate /force 强制刷新策略。
7、重启远程桌面连接程序后重试连接。
二、手动添加AllowEncryptionOracle注册表项
针对Windows 10家庭版用户——该版本不含组策略编辑器，需直接修改注册表模拟相同策略效果。操作前请确保已创建系统还原点。
1、按下 Win + R，输入 regedit 并以管理员权限运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System。
3、在“System”项上右键 → 新建 → 项，命名为：CredSSP。
4、在新建的“CredSSP”项下再次右键 → 新建 → 项，命名为：Parameters。
5、选中“Parameters”，右键 → 新建 → DWORD (32位)值，命名为：AllowEncryptionOracle。
6、双击该值，将“数值数据”设为 2，“基数”选 十六进制。
7、关闭注册表编辑器，重启计算机使更改生效。
三、在被控端禁用网络级别身份验证（NLA）
此操作绕过远程桌面连接前的NLA安全校验环节，适用于局域网内可信环境，可快速恢复连接，但会暂时降低传输链路前置防护能力。
1、在远程主机（即被控端）上按下 Win + R，输入 sysdm.cpl 回车，打开系统属性。
2、切换到“远程”选项卡，勾选：允许远程连接到此计算机。
3、取消勾选：仅允许运行使用网络级别身份验证的远程桌面的计算机连接。
4、点击“确定”保存，无需重启服务，设置即时生效。
四、清除并重建远程凭据缓存
旧凭据残留（如密码变更后未同步、微软账户与本地账户混用）会导致CredSSP在封装阶段失败。清除后强制重新认证可排除此类干扰。
1、按下 Win + R，输入 control keymgr.dll 回车，打开凭据管理器。
2、进入“Windows凭据”，查找以目标IP地址或计算机名命名的条目。
3、右键对应条目，选择：删除。
4、重新启动远程桌面连接（mstsc），手动输入最新用户名与密码，并勾选：允许我保存凭据。
五、卸载引发冲突的安全更新补丁
部分KB更新（如KB4577668、KB4338819、KB4103718等）强制启用新版CredSSP策略，卸载后可恢复旧协议通信能力，适用于无法控制远程主机升级节奏的场景。
1、打开“设置” → “更新和安全” → “Windows更新”。
2、点击“查看更新历史记录”，再点击“卸载更新”。
3、在列表中定位并右键卸载以下任一补丁：KB4577668、KB4338819 或 KB4103718。
4、重启计算机后测试远程桌面连接。
