Обновление kb:4088787 CredSSP connection failed

Темы, которые не попадают в остальные категории.
Ответить
Александр Тюлин
Сообщения: 20
Зарегистрирован: Ср фев 08, 2017 3:56 pm

Обновление kb:4088787 CredSSP connection failed

Сообщение Александр Тюлин »

Добрый день
microsoft выпустило обновление Cumulative Update KB4088787, после данного обновление , не возможно зайти на машину через wtware, но через любой rdp клиент можно, мы по удаляли с виртуалок данное обновление и все теперь нормально.
Можете протестировать у себя и найти метод решения. Лог от 5.8.2 , но на 5.8.4 та же проблема.
лог во вложении

11-08-16-055| [rdpclient 1282] [593687.549550] My hostname "msk2-tc0777".
11-08-16-071| [rdpclient 1282] [593687.549562] TCP: connecting to 10.10.100.132:3389.
11-08-16-071| [rdpclient 1282] [593687.551035] TCP: connection with 10.10.100.132:3389 established.
11-08-16-086| [rdpclient 1282] [593687.551056] Turn keepalive on.
11-08-16-086| [rdpclient 1282] [593687.551170] Free ram after buffers allocation: 3098444 KB.
11-08-16-086| [rdpclient 1282] [593687.551185] Empty Balance Info.
11-08-16-086| [rdpclient 1282] [593687.558295] Reconnect with CredSSP enabled.
11-08-16-102| [rdpclient 1282] [593687.558326] TCP: reconnecting to 10.10.100.132:3389.
11-08-16-102| [rdpclient 1282] [593687.559700] TCP: connection with 10.10.100.132:3389 established.
11-08-16-102| [rdpclient 1282] [593687.559720] Turn keepalive on.
11-08-16-117| [rdpclient 1282] [593687.559740] Empty Balance Info.
11-08-16-117| [rdpclient 1282] [593687.566864] Server supports GFX Pipeline.
11-08-16-117| [rdpclient 1282] [593687.566885] CredSSP.
11-08-16-133| [rdpclient 1282] [593687.566901] SSL/TLS.
11-08-16-133| [rdpclient 1282] [593687.579839] SSL_ERROR_SSL
11-08-16-133| [rdpclient 1282] [593687.579868] [SSL] error:14094438:SSL routines:ssl3_read_bytes:tlsv1 alert internal error
11-08-16-149| [rdpclient 1282] [593687.579889] rdpclient-credssp.cpp ( 166): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-149| [rdpclient 1282] [593687.579902] rdpclient-credssp.cpp ( 216): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-164| [rdpclient 1282] [593687.579915] rdpclient-credssp.cpp ( 377): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-164| [rdpclient 1282] [593687.579928] rdpclient-credssp.cpp ( 715): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-164| [rdpclient 1282] [593687.579945] rdpclient-tcp.cpp ( 540): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-180| [rdpclient 1282] [593687.579959] CredSSP connection failed.
11-08-16-180| [ gm] [593687.580075] Final message: CredSSP connection failed.
Вложения
WTware_54.04.A6.4B.96.37_2018-03-14_11-08-19.txt
(14.92 КБ) 1418 скачиваний
Barvinok
Сообщения: 591
Зарегистрирован: Вт ноя 30, 2004 4:06 pm
Откуда: Ростов-на-Дону
Контактная информация:

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение Barvinok »

Это на какой винде? 2008,2012,2016...?
Или на всех такая засада?
Gene.Kin
Сообщения: 7
Зарегистрирован: Вт апр 29, 2014 10:31 pm
Откуда: Астрахань

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение Gene.Kin »

Похоже, что всех поддерживаемых
https://portal.msrc.microsoft.com/en-us ... -2018-0886
franky.why
Сообщения: 75
Зарегистрирован: Пн фев 20, 2017 12:33 pm

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение franky.why »

столкнулись на 2016, мало того после отката может сломаться загрузка.
aka
Разработчик
Разработчик
Сообщения: 11806
Зарегистрирован: Ср окт 01, 2003 12:06 am
Откуда: Роcсия, Тольятти
Контактная информация:

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение aka »

Говорят, отключение NLA помогает: https://wtware.ru/win/nla.html
aka
Разработчик
Разработчик
Сообщения: 11806
Зарегистрирован: Ср окт 01, 2003 12:06 am
Откуда: Роcсия, Тольятти
Контактная информация:

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение aka »

Проверяйте 5.8.6. Должно починиться.
Александр Тюлин
Сообщения: 20
Зарегистрирован: Ср фев 08, 2017 3:56 pm

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение Александр Тюлин »

Проверили, спасибо большое
iGOR_
Сообщения: 65
Зарегистрирован: Ср апр 19, 2006 3:35 pm

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение iGOR_ »

Добрый день!

Судя по https://support.microsoft.com/en-in/hel ... ch-13-2018 будет три этапа ужесточения правил.

WTWare уже готова?
aka
Разработчик
Разработчик
Сообщения: 11806
Зарегистрирован: Ср окт 01, 2003 12:06 am
Откуда: Роcсия, Тольятти
Контактная информация:

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение aka »

Считаю что готова. Как это проверить?

PS: простое решение - запретить этот дырявый CredSSP/NLA, чтобы вернулось старое RDP'шное шифрование. Всего одна политика: https://wtware.ru/win/nla.html В старом шифровании за двадцать лет его жизни все починено. CredSSP нужен для виндовс-клиентов, чтоб пароли хранились на клиентах как будто бы безопасно. С втварью от него никакой пользы.
iGOR_
Сообщения: 65
Зарегистрирован: Ср апр 19, 2006 3:35 pm

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение iGOR_ »

Спасибо за совет! Попробую.
Vel
Сообщения: 2
Зарегистрирован: Вт июл 10, 2018 12:08 pm

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение Vel »

Добрый день!
В продолжении темы. После обновления wtware 8.22 при логине на терминальный сервер 2012r2 запрашивает повторно логин пароль. Проблема с NLA будет исправлена в следующей версии?
aka
Разработчик
Разработчик
Сообщения: 11806
Зарегистрирован: Ср окт 01, 2003 12:06 am
Откуда: Роcсия, Тольятти
Контактная информация:

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение aka »

Vel
Сообщения: 2
Зарегистрирован: Вт июл 10, 2018 12:08 pm

Re: Обновление kb:4088787 CredSSP connection failed

Сообщение Vel »

Спс, работает.
Ответить

Вернуться в «Остальное»