Assalamualaikum Warrahmatullahi Wabarakatuh
Halo gan, pada pembahasan kali ini saya akan sedikit Sharing mengenai permasalahan yang akhir-akhir ini sedang hit dan ramai diperbincangkan, yaitu error CredSSP. Ketika kita ingin me-Remote server Windows kita, ada muncul error seperti dibawah ini:
Cause
Dilansir dari website Technet nya Microsoft, error tersebut terjadi karena kita melakukan koneksi RDP di protokol yang tidak aman, sehingga policy yang bernama Encryption Oracle Remediation akan melakukan bloking terhadap koneksi tersebut. Hal diatas bisa terjadi jika Laptop/PC kita atau Server kita sudah malakukan Windows Update setelah tanggal May 8th 2018.
Actual Resolution
Solusi yang sebenarnya harus dilakukan adalah melakukan Windows Update di Laptop dan di Server kita. Jika 2 sisi sudah di Windows Update hingga update yang paling terakhir, maka error CredSSP tidak akan muncul lagi.
Namun yang jadi masalah adalah bagaimana kita bisa melakukan Windows Update di Server sedangkan kita RDP saja tidak bisa. Ya mungkin bisa saja kita menghubungi provider Hosting dan memintanya untuk melakukan windows update.
Workaround Resolution
Ternyata ada cara lain untuk “mengakali” permasalahan tersebut. Jika PC/Laptop kita sudah di Windows Update dan Server kita belum, maka kita bisa melakukan salah satu cara di bawah ini:
1. Melalui GPedit.msc (untuk windows 8/8.1/dan 10 PRO edition).
– Start Menu klik Kanan > Run. Atau langsung pakai shortcut Windows + R
– ketik gpedit.msc
– Setelah itu ke bagian Computer Configuration > Administrative Templates > System > Credentials Delegation
– Lalu ganti option Encryption Oracle Remediation policy ke Enabled, dan ubah juga Protection Level ke Vulnerable
– Restart PC/Laptop anda dan setelah itu di coba untuk Remote server anda kembali.
2. Melalui Regedit (untuk Windows 7/8/8.1/10 yang bukan PRO edition)
– Start Menu klik Kanan > Run. Atau langsung pakai shortcut Windows + R
– ketik regedit
– Lalu ke bagian [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]
– Jika salah satu folder di path tersebut tidak ada, maka kita bisa membuatnya dengan cara klik kanan di path yang paling terakhir, kemudian klik New > Key. Masukkan nama path nya sesuai path diatas, lalu klik OK.
– Setelah itu klik kanan di Parameters (path terakhir), lalu New > Dword
– Masukkan Detailnya sebagai berikut:
Name: AllowEncryptionOracle
Type : Dword (Decimal)
Value: 2
– Klik OK untuk menyimpan
– Restart PC/Laptop anda dan setelah itu di coba untuk Remote server anda kembali.
Sekian pembahasan mengenai error CredSSP dan semoga bermanfaat untuk pembaca. Jangan lupa untuk Share artikel ini supaya bisa bermanfaat untuk orang banyak 🙂
Wassalamualaikum Warrahmatullahi Wabarakatuh
Ref: https://support.microsoft.com/en-us/help/4295591/credssp-encryption-oracle-remediation-error-when-to-rdp-to-azure-vm