# حل مشکل CredSSP ویندوز سرور

- پیوند: https://negarnovin.com/%d8%ad%d9%84-%d9%85%d8%b4%da%a9%d9%84-credssp-%d9%88%db%8c%d9%86%d8%af%d9%88%d8%b2-%d8%b3%d8%b1%d9%88%d8%b1/
- منتشرشده: 2025-07-08T12:38:07+00:00
- نویسنده: نگارنوین

### حل مشکل CredSSP در ویندوز سرور: راهنمای جامع

معرفی: در دنیای مدیریت سرورها و ارائه ی سرویس های تحت شبکه، امنیت و حفاظت از اطلاعات
از اهمیت بالایی برخوردار است. یکی از پروتکل ها و تکنولوژی هایی که در این حوزه نقش
مهمی دارد، CredSSP یا Credential Security Support Provider است. در این مقاله، به
مشکلاتی که ممکن است در ویندوز سرور هنگام استفاده از CredSSP به وجود آید و راه حل
های موجود برای رفع آن ها خواهیم پرداخت.

###### 󠀁[**سرور مجازی فرانسه**](https://negarnovin.com/%D8%B3%D8%B1%D9%88%D8%B1-%D9%85%D8%AC%D8%A7%D8%B2%DB%8C-%D9%81%D8%B1%D8%A7%D9%86%D8%B3%D9%87/)󠁿

#### CredSSP چیست؟

CredSSP یک پروتکل امنیتی است که به کاربران امکان می دهد تا اعتبارنامه های خود را
به صورت امن به ویندوز سرورها ارسال کنند. این پروتکل به ویژه در ریموت دسکتاپ پروتکل(
RDP) و تعاملات کلاینت-سرور به کار گرفته می شود. از آنجایی که تعاملات از طریق شبکه
صورت می گیرد، امنیت و رمزنگاری اعتبارنامه ها بسیار حیاتی است و CredSSP به این مهم
رسیدگی می کند.

#### مشکلات رایج در CredSSP

حتی با وجود امنیتی که CredSSP فراهم می کند، مشکلات مختلفی ممکن است در هنگام استفاده
از آن به وجود بیاید. برخی از این مشکلات شامل نسخه های غیرهمخوان کلاینت و سرور، عدم
تنظیم صحیح سیاست های گروهی و مشکلات به روزرسانی پروتکل است.

 1. **عدم همخوانی نسخه ها:** یکی از مشکلات رایجی که ممکن است کاربران با آن مواجه شوند،
    عدم همخوانی نسخه های CredSSP بر روی کلاینت و سرور است. این موضوع می تواند منجر 
    به خطاهای ارتباطی و عدم امکان اتصال به سرویس های ریموت شود.
 2. **پیکربندی نادرست سیاست های گروهی:** برخی اوقات، پیکربندی اشتباه سیاست های گروهی
    می تواند منجر به مشکلات امنیتی یا عملکردی در CredSSP شود. به ویژه اگر سیاست های
    مربوط به احراز هویت و رمزنگاری به درستی تنظیم نشده باشند، ممکن است کاربر نتواند
    به درستی به سرور دسترسی پیدا کند.
 3. **مشکلات به روزرسانی:** بروزرسانی ناقص یا عدم تطابق در بروزرسانی های امنیتی CredSSP
    ممکن است باعث شود که پروتکل به درستی کار نکند. این مسئله به ویژه در سرورهایی مهم
    است که از نسخه های قدیمی ویندوز استفاده می کنند.

#### راه حل های موجود

 1. **به روزرسانی های نرم افزاری:** توصیه می شود همیشه از آخرین نسخه های به روزرسانی
    شده ویندوز و بروزرسانی های امنیتی مربوط به CredSSP استفاده کنید. این کار نه تنها
    امنیت ارتباطات را تضمین می کند بلکه بسیاری از مشکلات همخوانی را نیز برطرف می کند.
 2. **تنظیم صحیح سیاست های گروهی:** بررسی و تنظیم دقیق سیاست های گروهی مربوط به CredSSP
    می تواند از بروز مشکلات جلوگیری کند. اطمینان حاصل کنید که سیاست ها به درستی پیکربندی
    شده اند و تمامی کاربران مورد نیاز مجوزهای دسترسی لازم را دارند.
 3. **همگام سازی نسخه ها:** همواره نسخه های کلاینت و سرور را هماهنگ نگه دارید. اگر 
    از ویندوز سرور و کلاینت های مختلفی استفاده می کنید، اطمینان حاصل کنید که تمامی 
    سیستم ها از نسخه های هماهنگ CredSSP استفاده می کنند.
 4. **بررسی و تحلیل لاگ ها:** در صورت بروز خطا، می توانید با بررسی لاگ های رویداد، 
    علت دقیق مشکلات را شناسایی کنید. این لاگ ها اطلاعات مفید و دقیقی درباره اشکالات
    احتمالی فراهم می کنند و می توانند به عنوان راهنمایی برای رفع مشکل عمل کنند.

#### حل مشکل CredSSP ویندوز سرور

CredSSP به عنوان یکی از پروتکل های مهم امنیتی برای ارتباطات کلاینت و سرور در ویندوز
سرور، نیاز به توجه ویژه ای دارد. با رعایت نکات امنیتی و تنظیمات صحیح، می توانید 
از عملکرد بهینه و امن این پروتکل بهره مند شوید. به روزرسانی های منظم و نظارت دقیق
بر تنظیمات و سیاست ها، می توانند از بروز بسیاری از مشکلات جلوگیری کنند و امنیت شبکه
شما را تضمین نمایند.

حل مشکل CredSSP در ویندوز سرور ممکن است پیچیده به نظر برسد، اما با انجام برخی تغییرات
در رجیستری ویندوز، می توان این مشکل را برطرف کرد. مشکل CredSSP معمولاً زمانی پیش
می آید که یک کلاینت نمی تواند به سرور Remote Desktop متصل شود زیرا نسخه های CredSSP
سازگار نیستند. در زیر روشی برای حل این مشکل ارائه شده است:

**توجه:** تغییرات اشتباه در رجیستری ویندوز ممکن است به سیستم آسیب برساند. حتما قبل
از ادامه کار یک نسخه پشتیبان از رجیستری تهیه کنید.

### مراحل حل مشکل CredSSP:

 1.  **اجرای ویرایشگر رجیستری:**
 2.   * دکمه های `Win + R` را فشار دهید تا پنجره “Run” باز شود.
      * عبارت `regedit` را تایپ کرده و “OK” را انتخاب کنید تا ویرایشگر رجیستری اجرا
        شود.
 3.  **پیمایش به مسیر زیر:**
 4.      ```language-plaintext
         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
         ```
     
 5.  **ایجاد یا ویرایش رکورد `AllowEncryptionOracle`:**
 6.   * اگر رکوردی با نام `AllowEncryptionOracle` وجود ندارد، یک فایل DWORD جدید با
        این نام ایجاد کنید.
      * مقدار `AllowEncryptionOracle` را تنظیم کنید:
         - برای تنظیم به حالت “Vulnerable” (توافق به ریسک امنیتی بالقوه)، مقدار آن 
           را به `2` تنظیم کنید.
 7.  **بستن ویرایشگر رجیستری:**
 8.  **راه اندازی مجدد کامپیوتر:**
 9.   * کامپیوتر را مجدداً راه اندازی کنید تا تغییرات اعمال شوند.

با انجام این مراحل، مشکل CredSSP ممکن است برطرف شود و قابلیت اتصال Remote Desktop
برقرار شود. با این حال، باید در نظر داشت که تنظیم `AllowEncryptionOracle` به مقدار`
2` ممکن است دستگاه را به خطرات امنیتی مستعد کند. توصیه می شود که این تنظیمات صرفاً
به عنوان یک راه حل موقتی استفاده شود و به روزرسانی های امنیتی ویندوز اعمال شده و
با تنظیمات مناسب بازگردانده شوند.

### 📌 خلاصه

حل مشکل CredSSP ویندوز سرور با انجام این مراحل، مشکل CredSSP ممکن است برطرف شود 
و قابلیت اتصال Remote Desktop برقرار شود. با این حال

## 🔗 مطالب مرتبط

 * [حل مشکل ریموت ویندوز سرور ۲۰۱۹](https://negarnovin.com/%d8%ad%d9%84-%d9%85%d8%b4%da%a9%d9%84-%d8%b1%db%8c%d9%85%d9%88%d8%aa-%d9%88%db%8c%d9%86%d8%af%d9%88%d8%b2-%d8%b3%d8%b1%d9%88%d8%b1-2019/)
 * [قابلیت های ویندوز سرور](https://negarnovin.com/%d9%82%d8%a7%d8%a8%d9%84%db%8c%d8%aa-%d9%87%d8%a7%db%8c-%d9%88%db%8c%d9%86%d8%af%d9%88%d8%b2-%d8%b3%d8%b1%d9%88%d8%b1/)
 * [سرور مجازی ویندوز ایران](https://negarnovin.com/%d8%b3%d8%b1%d9%88%d8%b1-%d9%85%d8%ac%d8%a7%d8%b2%db%8c-%d9%88%db%8c%d9%86%d8%af%d9%88%d8%b2-%d8%a7%db%8c%d8%b1%d8%a7%d9%86/)
 * [بازیابی رمز ویندوز سرور ۲۰۱۲](https://negarnovin.com/%d8%a8%d8%a7%d8%b2%db%8c%d8%a7%d8%a8%db%8c-%d8%b1%d9%85%d8%b2-%d9%88%db%8c%d9%86%d8%af%d9%88%d8%b2-%d8%b3%d8%b1%d9%88%d8%b1-2012/)
 * [نکات مهم انتخاب سرور اختصاصی](https://negarnovin.com/%d9%86%da%a9%d8%a7%d8%aa-%d9%85%d9%87%d9%85-%d8%a7%d9%86%d8%aa%d8%ae%d8%a7%d8%a8-%d8%b3%d8%b1%d9%88%d8%b1-%d8%a7%d8%ae%d8%aa%d8%b5%d8%a7%d8%b5%db%8c/)