Kısa cevap: CredSSP Encryption Oracle Remediation hatasını gidermek için önce bağlandığınız bilgisayarla Windows VDS’nin güncelleme durumunu karşılaştırın. Parolayı değiştirmek veya RDP portunu rastgele taşımak bu eşleşmenin yerine geçmez. Bu yazının amacı erişimi güvenlik korumalarını gevşeterek açmak değil, desteklenen güncel bileşenlerle yeniden kurmaktır.
Hata metnini aynen kaydedin
Bağlantı penceresindeki tam açıklamayı, ilk görülme zamanını ve o gün değişen yazılımı not edin. Yalnız “RDP açılmıyor” demek tanıyı zorlaştırır. Farklı bir bilgisayardan bağlantı sonucu da yararlıdır; ancak bunun yetkili ve güncel bir istemci olması gerekir. Üretim parolasını deneme amacıyla tanımadığınız cihazlara taşımayın. Genel ağ ve port kontrolü için VDS bağlantı tanı rehberinden başlayabilirsiniz.
İki uç için ayrı kontrol listesi oluşturun
Yerel bilgisayarın işletim sistemi sürümünü, RDP istemcisini ve güncelleme geçmişini yazın. Sunucunun aynı bilgilerini sağlayıcı konsolu veya yetkili yöneticiden alın. Microsoft’un CredSSP açıklaması, istemci ve sunucudaki güncelleme ile ilke durumlarının bağlantıyı etkilediğini, güvenli çözümün her iki tarafı güncellemek olduğunu belirtir. Belgedeki Azure yönetim adımlarını farklı sağlayıcının panelinde varmış gibi kabul etmeyin.
Erişim kaybolmadan bakım planlayın
Sunucuda açık sipariş aktarımı, dosya kopyası veya muhasebe uygulaması varsa sorumlusuyla bakım zamanını belirleyin. Güncellemenin yeniden başlatma gerektirip gerektirmediğini kontrol edin. İşleyen bir yedekleme ve geri dönüş planı hazırlayın; sanal makineyi yeniden kurmayı ilk adım saymayın. Konsol erişimi doğrulanmadan tek bağlantı yolunuz üzerinde değişiklik yapmayın. Eski ve artık desteklenmeyen sistemler için geçiş planı ayrıca gereklidir.
Tek değişiklik grubundan sonra yeniden deneyin
Onaylanan güncelleme tamamlandığında sürüm ve yeniden başlatma durumunu kaydedin. Aynı kullanıcıyla kontrollü bağlantı testi yapın; arka plandaki uygulamaların da çalıştığını doğrulayın. Bir oturumun açılması bütün servislerin sağlıklı olduğuna kanıt değildir. Gerekirse Olay Görüntüleyicisi rehberindeki zaman aralığıyla hata kaydı toplayın. Başarılı testin tarihini, kullanılan cihazı ve sonucu destek kaydına ekleyin.
Hatayı gizlemeyi çözüm saymayın
Güvenlik duvarını topluca kapatmayın, bütün istemcilere izin veren eski şifreleme ayarlarına dönmeyin ve internette paylaşılan kayıt defteri dosyalarını birleştirmeyin. Aynı anda parola, port ve ilke değişirse hangi adımın etkili olduğunu anlayamazsınız. RDP güvenliği rehberi bu ayarların farklı amaçlarını açıklar. Sonuç hâlâ olumsuzsa sürüm tablosuyla yetkili yöneticiden inceleme isteyin; yeni paket satın almak kimlik doğrulama sorununu kendiliğinden çözmez.
Bu konunun diğer kontrolleri
- Güncellemeden Sonra RDP Açılmıyor: CredSSP ile Ağ Hatasını Ayırma
- CredSSP Hatasında Destek Kaydı: Parola Paylaşmadan Hangi Bilgiler Gerekir?
Sıkça Sorulan Sorular
CredSSP hatası sunucunun kapalı olduğunu mu gösterir?
Hayır. Bu hata kimlik doğrulama uyumluluğu ve güvenlik ilkesiyle ilgili olabilir. Ağ erişimi, servis durumu ve kimlik doğrulamayı ayrı kaydedin; tek başına donanım veya kapasite arızası olarak yorumlamayın.
AllowEncryptionOracle değerini değiştireyim mi?
İnternetten alınan bir kayıt defteri satırını genel çözüm olarak uygulamayın. Öncelik desteklenen sistemlerde iki uçtaki güvenlik güncellemeleridir. Güvenliği düşüren geçici ayarlar bu rehberin önerdiği yöntem değildir.
Güncellemeden önce ne hazırlamalıyım?
Yetkili konsol erişimi, çalışan yedek, bakım zamanı ve sunucuda devam eden işlerin listesini hazırlayın. İstemci ile sunucunun sürümlerini ayrı yazın; yeniden başlatma gereksinimini kontrol edin.
Güncellemenin başarılı olduğunu nasıl kaydetmeliyim?
İstemcide ve sunucuda kontrol edilen sürümü, tamamlanan yeniden başlatmayı ve aynı kullanıcıyla yapılan bağlantı sonucunu yazın. Güncelleme ekranının açılması kurulumu bitirdiğinizi göstermez. İş uygulamalarından sorumlu kişiye planlanan kesintiyi önceden bildirin. Sunucuda bekleyen başka güncellemeler veya eski bir işletim sistemi varsa bu kapsamı ayrı değerlendirin. Aynı oturumda port, parola ve güvenlik ilkesi değişikliklerini üst üste eklemeyin; aksi hâlde asıl düzeltmenin hangi işlem olduğu anlaşılmayabilir.