CredSSPによるRDP認証エラーの原因と解決方法をわかりやすく解説

本記事では、リモートデスクトップ(RDP)でサーバーやクライアントPCに接続しようとした際に、CredSSP(資格情報セキュリティ サポート プロバイダー)が原因で発生する認証エラーの解決方法を詳しく解説します。

表示されるエラーメッセージ

認証エラーが発生しました。
要求された関数はサポートされていません

リモートコンピューター:
これは、CredSSP の暗号化オラクルの修復が原因である可能性があります。

この問題の原因は?

2019年3月、MicrosoftはWindows 10向けの更新プログラムを公開しました。この更新は、リモートデスクトッププロトコル(RDP)で使用される「Credential Security Support Provider(CredSSP)」プロトコルの脆弱性に対処するものです。しかし、この更新プログラムの適用後、RDPで他のマシンへ接続する際に問題が発生するケースが報告されるようになりました。

この更新プログラムでは、サーバーおよびクライアント側に「暗号化オラクルの修復(Encryption Oracle Remediation)」という新しいポリシー設定が適用されます。その結果、安全なRDPセッション経由での接続が要求されるようになり、設定が一致しない環境間では接続エラーが発生します。

この問題にはいくつかの解決方法があります。最も手軽なのは、接続元のマシンにレジストリエントリを追加する方法です。以下に具体的な手順を示します。

解決策1:レジストリを編集してCredSSP認証エラーを修正する

レジストリエディタを使用して、以下の手順で設定を変更します。

1. スタートメニューをクリックし、「regedit」と入力してEnterキーを押します
2. 次のパスへ移動します:
   HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Policies > System > CredSSP > Parameters
3. 「AllowEncryptionOracle」をダブルクリックします
4. 値のデータ欄に「2」を入力します
5. 「OK」をクリックします
   
6. レジストリエディタを閉じます
7. 再度クライアントへの接続を試みます

それでも同じエラーが表示される場合は、次の解決策をお試しください。

解決策2:ローカルグループポリシーを編集する

ローカルグループポリシーの設定変更でも、このエラーを解消できます。この方法のメリットは、システム上のすべてのユーザーに設定が適用される点です。

以下の手順で設定を行ってください。

1. スタートメニューをクリックし、「gpedit.msc」と入力してEnterキーを押します
2. 「コンピューターの構成 > 管理用テンプレート > システム > 資格情報の委任」へ移動します
3. 「暗号化オラクルの修復(Encryption Oracle Remediation)」をダブルクリックします
   
4. 表示されたウィンドウで「有効」を選択し、「保護レベル」を「脆弱(Vulnerable)」に設定します
   
5. 「OK」をクリックしてグループポリシーエディターを閉じます
6. 再度クライアントへの接続を試みます

注意:保護レベルを「脆弱」に設定すると、セキュリティ上のリスクが高まる可能性があります。問題の切り分けや一時的な回避策として利用し、可能な限りすべてのマシンに最新の更新プログラムを適用することを推奨します。