本质是credssp加密协议不兼容，需从nla设置、系统补丁状态和credssp策略一致性三方面排查：先检查远程主机是否启用nla并酌情关闭，再确认两端系统已安装kb4103727等安全更新，最后在客户端通过组策略启用“加密oracle修正”（设为“易受攻击”）或注册表设置allowencryptionoracle=2。
远程桌面连接弹出“身份验证错误：要求的函数不受支持”，本质是客户端和远程主机在CredSSP加密协商上没谈拢。不是系统坏了，而是两边“说话用的密码本”对不上。排查要从两端入手，重点看NLA设置、系统补丁状态和CredSSP策略一致性。
确认远程主机是否启用网络级别身份验证（NLA）
这是最常被忽略的第一步。NLA开启后，会强制要求客户端支持较新的身份验证流程。老系统或未更新设备往往不兼容。
- 登录远程电脑 → 右键“此电脑”→“属性”→“远程设置”
- 检查是否勾选了“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”
- 如果勾选了，而你的本地电脑是Windows 7、旧版Win10或未打补丁的系统，大概率报错
- 临时改为“允许运行任意版本远程桌面的计算机连接”，测试能否连通
检查双方系统更新状态
微软2018年5月起通过KB4103727等补丁强化CredSSP，此后所有系统都默认启用更严格校验。只要一端打了补丁、另一端没打，就会断连。
- 在两台电脑上分别按Win + R，输入winver，查看版本号
- 打开“设置→更新与安全→Windows更新”，点击“检查更新”，安装所有待定更新（尤其标有“安全”或“质量”的）
- 特别留意CVE-2018-0886相关补丁是否已安装
调整CredSSP加密策略（客户端侧）
如果无法更新远程主机，或需快速恢复连接，可在你当前使用的这台电脑（客户端）上放宽加密要求。这是最常用且见效快的解法。
- 组策略方式（推荐，适用于Win10/11专业版及以上）：按Win + R输入gpedit.msc → 导航至“计算机配置→管理模板→系统→凭据分配→加密Oracle修正” → 启用并选择“易受攻击”
- 注册表方式（适用于家庭版）：以管理员身份运行regedit → 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters → 新建DWORD值AllowEncryptionOracle，数值数据设为2
- 修改后必须重启电脑才生效
验证服务、凭据与网络基础项
排除协议层干扰，确保底层链路通畅。
- 在远程电脑上，确认“Remote Desktop Services”服务处于“正在运行”状态（services.msc中查看）
- 在本地电脑的“控制面板→凭据管理器”中，删除所有与该远程主机相关的Windows凭据，重新输入账号密码
- 检查防火墙是否放行TCP 3389端口；若使用路由器，确认未开启“UPnP阻断”或RDP过滤规则
- 连接时用户名格式建议写全：计算机名\用户名 或 域名\用户名，避免只输用户名导致认证失败
