故障现象：

在WIN2008系统的服务器上，如果将远程桌面选项从默认的“允许运行任意版本远程桌面的计算机连接（较不安全）”改成了“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（更安全）”，那么从较新系统的客户端电脑（比如WIN10/11）连接远程桌面会失败，提示“出现身份验证错误。要求的函数不受支持。这可能是由于CredSSP加密数据库修正。”

解决方法：

在客户端电脑上打开组策略编辑器，导航到：计算机配置 > 管理模板 > 系统 > 凭据分配，找到 “加密数据库修正”，设置为“已启用”，并将“保护级别”设置为“易受攻击”，这样客户端会允许连接旧版 CredSSP 服务器（如 Win2008）。如果不生效，重启客户端电脑再试。