[2026] Hướng dẫn sửa lỗi CredSSP Encryption Oracle Remediation khi Remote Desktop

Lỗi CredSSP Encryption Oracle Remediation là một trong những sự cố phổ biến khiến người dùng không thể kết nối Remote Desktop, đặc biệt sau khi cập nhật Windows hoặc thay đổi chính sách bảo mật. Lỗi này thường xuất hiện đột ngột, gây gián đoạn công việc và ảnh hưởng trực tiếp đến quá trình quản trị máy chủ từ xa. Trong bài viết này, VinaHost sẽ giúp bạn hiểu rõ nguyên nhân gây lỗi và hướng dẫn cách khắc phục chi tiết, an toàn và hiệu quả nhất để Remote Desktop hoạt động ổn định trở lại.

1. Lỗi “CredSSP Encryption Oracle Remediation Error” là gì?

Lỗi CredSSP Encryption Oracle Remediation Error là lỗi bảo mật xuất hiện khi người dùng kết nối Remote Desktop (RDP) giữa hai máy tính hoặc máy chủ ảo Windows có sự không tương thích về mức độ cập nhật bảo mật. 

2. Nguyên nhân gây ra lỗi CredSSP Encryption Oracle Remediation khi remote desktop

Nguyên nhân chính của lỗi CredSSP Encryption Oracle Remediation xuất phát từ lỗ hổng bảo mật CVE-2018-0886 liên quan đến giao thức Credential Security Support Provider (CredSSP) của Microsoft.

Vào tháng 3/2018, Microsoft đã phát hành bản cập nhật bảo mật nhằm:

• Thay đổi cách CredSSP xác thực trong quá trình kết nối RDP

• Nâng mức chính sách Encryption Oracle Remediation từ Vulnerable lên Mitigated để ngăn chặn các cuộc tấn công trung gian (Man-in-the-Middle)

Lỗi xảy ra khi máy Client và Windows Server không cùng mức cập nhật hoặc cấu hình bảo mật, dẫn đến việc xây dựng phiên Remote Desktop (RDP) bị từ chối.

Cụ thể có 3 trường hợp phổ biến:

• Client đã cập nhật, Server chưa cập nhật → Kết nối RDP bị chặn và hiển thị lỗi CredSSP

• Client chưa cập nhật, Server đã cập nhật → RDP vẫn hoạt động nhưng tiềm ẩn rủi ro bảo mật

• Cả Client và Server đều đã cập nhật → Kết nối Remote Desktop an toàn và ổn định

Trong các trường hợp không an toàn, Windows sẽ tự động chặn kết nối Remote Desktop để bảo vệ hệ thống khỏi nguy cơ bị tấn công.

3. Hướng dẫn cách xử lý lỗi “CredSSP Encryption Oracle Remediation Error” hiệu quả 

Để khắc phục lỗi CredSSP Encryption Oracle Remediation Error khi Remote Desktop, bạn có thể áp dụng một trong hai cách phổ biến và hiệu quả dưới đây. Ngoài ra, bạn có thể tham khảo dịch vụ máy chủ ảo Windows tại VinaHost như: VPS cao cấp, VPS Windows, VPS NVMe, VPS AMD,… để được hỗ trợ xử lý lỗi nhanh chóng, hiệu quả.

3.1. Cách 1: Sử dụng Group Policy

Tuy nhiên, nếu bạn cần kết nối Remote Desktop đến Server chưa cập nhật bản vá, có thể tạm thời giảm mức bảo mật CredSSP trên máy Client thông qua Group Policy.

Các bước thực hiện như sau:

Bước 1: Mở Local Group Policy Editor

Nhấn Start Menu → gõ gpedit.msc → Enter

Bước 2: Truy cập chính sách Credentials Delegation

• Điều hướng theo đường dẫn: Computer Configuration \ Administrative Templates \ System \ Credentials Delegation 
• Tìm và click đúp vào Policy Setting, chọn Encryption Oracle Remediation

Bước 3: Hạ mức bảo mật CredSSP

• Chọn Enabled 
• Tại mục Protection Level, chọn Vulnerable
• Nhấn Apply → OK

Bước 4: Hoàn tất và kiểm tra kết nối

• Đóng Group Policy Editor
• Khởi động lại và thử kết nối lại Remote Desktop

3.2. Cách 2: Chỉnh sửa trên RegEdit Setting 

Các bước thực hiện như sau:

Bước 1: Mở Registry Editor (RegEdit)

• Nhấn tổ hợp phím Windows + R
• Gõ regedit → nhấn Enter

Bước 2: Điều hướng đến khóa Registry CredSSP

• Trong Registry Editor, điều hướng đến đường dẫn sau:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Nếu chưa có khóa CredSSP, thực hiện:
  • Click chuột phải vào System → New → Key

• • Đặt tên key là CredSSP

• Trong khóa CredSSP, tiếp tục:
  • Click chuột phải → New → Key

• • Đặt tên key là Parameters

Bước 3: Tạo giá trị AllowEncryptionOracle

• Click chuột phải vào vùng trống → New → DWORD (32-bit) Value

• Đặt tên: AllowEncryptionOracle

• Click chuột phải vào AllowEncryptionOracle → Modify

• Thiết lập Value data = 2 → OK

Bước 4: Hoàn tất và kiểm tra kết nối

• Đóng Registry Editor
• Kết nối lại Remote Desktop Protocol (RDP) để kiểm tra kết quả

4. Tổng kết 

Lỗi CredSSP Encryption Oracle Remediation Error xảy ra do sự không tương thích về cập nhật hoặc cấu hình bảo mật giữa các máy Windows khi sử dụng Remote Desktop. Bạn có thể khắc phục nhanh bằng Group Policy hoặc chỉnh sửa Registry, tuy nhiên giải pháp lâu dài và an toàn nhất vẫn là cập nhật đầy đủ bản vá Windows cho cả client và server.

Để theo dõi thêm nhiều bài viết mới nhất của VinaHost, bạn có thể truy cập blog TẠI ĐÂY. Hoặc nếu bạn muốn được tư vấn thêm thì có thể liên hệ với chúng tôi qua:

• Email: cskh@vinahost.vn
• Hotline: 1900 6046 phím 1
• Livechat: https://livechat.vinahost.vn/chat.php