Ошибка при подключении к VPN офиса через pbk с L2TP/IPSec

«Произошла ошибка проверки подлинности» (часто сопровождается текстом «Указанная функция не поддерживается» или ссылкой на CredSSP) сужает проблему.

В Windows 11 по умолчанию включен максимальный уровень безопасности сетевой аутентификации (NLA и CredSSP), который блокирует подключение, если принимающий компьютер не обновлен или использует старые протоколы шифрования, которые Windows 10 еще пропускала.

Примените эти два самых надежных решения на вашей Windows 11:

## 1. Понижение политики шифрования CredSSP через реестр
Это исправит несовместимость обновлений безопасности между вашей Windows 11 и удаленным компьютером.

1. Нажмите Win + R, введите regedit и нажмите Enter.
2. Перейдите по следующему пути (если каких-то папок нет, создайте их правой кнопкой мыши -> Создать -> Раздел):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

3. Внутри папки Parameters нажмите правой кнопкой мыши на пустом месте -> Создать -> Параметр DWORD (32 бита).
4. Назовите его AllowEncryptionOracle.
5. Дважды кликните по нему, установите значение 2 (в десятичной системе) и нажмите ОК.
6. Перезагрузка не требуется. Перезапустите программу RDP (mstsc) и проверьте подключение.

## 2. Принудительное изменение типа безопасности RDP в файле подключения
Если реестр не помог, заставьте встроенный клиент Windows 11 использовать стандартную проверку подлинности вместо NLA.

1. Откройте окно подключения RDP (mstsc).
2. Нажмите Показать параметры в левом нижнем углу.
3. На вкладке Общие нажмите кнопку Сохранить как… и сохраните файл подключения (например, на Рабочий стол под именем connect.rdp).
4. Нажмите правой кнопкой мыши по созданному файлу connect.rdp -> Открыть с помощью -> Блокнот.
5. Найдите в тексте строку enablecredsspsupport:i:1 и измените её на:

enablecredsspsupport:i:0

6. Если найдете строку authentication level:i:, измените её значение на 0:

authentication level:i:0

7. Сохраните изменения в Блокноте (Ctrl + S), закройте его и запустите подключение двойным кликом по этому файлу.


—————————————-
ITO Service

Для заявок:
Сайт: help.itoservice.ru
Телеграм: t.me/itosupportbot
Макс: max.ru/id7726451662_bot
Телефон: +74993227478