はじめに

Windowsのリモートデスクトップでエラーが出ました。2018年5月に問題が出て個人的にメモしてたのですが、このエラーが出ると忘れていました。誰かの役に立つかもと思い記事を投稿します。

問題

2018年5月のWindowsアップデートで、リモートデスクトップが使用できなくなる可能性があります。

内容

2018年3月のWinアプデでポリシーが追加され脆弱となります。
2018年5月のアプデでポリシーが脆弱から緩和になります。

いつ	クライアント側	サーバー側	接続
2月	ポリシーなし	ポリシーなし	可能
3月	Vulnerable（脆弱）	ポリシーなし	可能
3月	Vulnerable（脆弱）	Vulnerable（脆弱）	可能
5月	Mitigated（緩和）	ポリシーなし	不可
5月	Mitigated（緩和）	Vulnerable（脆弱）	可能
5月	Mitigated（緩和）	Mitigated（緩和）	可能

2018年6月以降リモートデスクトップ接続（不可というのは安全とも言えます）

サーバー→ ↓クライアント	未パッチ	脆弱	緩和	強制（手動）
未パッチ	脆弱で可能	脆弱で可能	脆弱で可能	不可
脆弱	脆弱で可能	脆弱で可能	脆弱で可能	脆弱で可能
緩和	不可	脆弱で可能	安全に可能	安全に可能

方法１　サーバー側

Windowsアップデートを行う（そもそも）

方法２　サーバー側

単体アップデート KBパッチを実行する（探せばあるかも）

方法３　クライアント側

セキュリティを弱める
とりあえずこの方法がおすすめとなります
ファイル名を指定して実行　gpedit.msc
[コンピューターの構成]
-> [管理用テンプレート]
-> [システム]
-> [資格情報の委任]
ポリシー名 : Encryption Oracle Remediation （暗号化オラクルの修復）
オプション保護レベル → Vulnerable （脆弱）

方法４　サーバー側

リモートデスクトップのセキュリティ自体を無効にする
危険度が高いのでおすすめできない
以下のポリシー変更にてNLAを強制しないようにすることができます。
ファイル名を指定して実行　gpedit.msc
[コンピューターの構成]
-> [管理用テンプレート]
-> [Windows コンポーネント]
-> [リモートデスクトップサービス]
-> [リモートデスクトップサービスセッションホスト]
-> [セキュリティ]
ポリシー名 : リモート接続にネットワークレベル認証を使用したユーザー認証を必要とする。
設定 → 無効

まとめ

暗号化オラクルと言われても分からなかったので、ちょっとビビりました。全体がアップデートされていけば、この問題は徐々になくなると思います。