Windows 7客户端的RDP数据encryption错误

连接到运行在Win Server 2008 R2上的RDS的Windows 7客户端非常频繁地收到错误消息“由于数据encryption中的错误,此会话将结束…”。

如果Windows 7客户端通过WiFi连接,然后使用VPN连接进入防火墙(此问题在Microsoft路由和远程访问运行的PPTP VPN以及Cisco ASA 5510运行的IPSEC VPN上),则会发生这种情况,这发生在每个Win 7客户端连接(提供它们通过WiFi连接),如果他们连接到内部的WiFi这个问题不会发生。

奇怪的是,连接完全相同的方式(WiFi – > VPN – > RDC)的XP客户端不会遇到这个问题,每次连接都很好。

我做了以下几件事:

  • 试了IPSEC和PPTP的VPN
  • 所有的MTU值都设置为1500两端,
  • 2k8服务器上的大型发送卸载(在高级选项卡中称为LSO和巨型数据包)已在NIC中禁用(也禁用TCP烟囱卸载),
  • 禁用NIC高级设置中的所有校验和卸载
  • 尝试了2k8服务器上的多个版本的网卡驱动程序,
  • 尝试了多个WiFi连接,到处都是一样的,
  • 尝试了多个VPN客户端(不只是Cisco VPN客户端)
  • 尝试了ASA上的预碎片设置的各种组合
  • 尝试更改RDS连接器中的encryption
  • 删除并重置RDS连接器
  • 尝试了多个不同的Windows 7客户端与不同的无线网卡。
  • 尝试从服务器上的LAN连接器上删除所有连接项目(仅使用IPv4,文件和打印共享,Microsoftnetworking客户端运行)。
  • 使用外部IP设置networking外部的无线连接并重现问题,但是当我将无线点移动到networking内部时,由于不再需要VPN连接,问题消失了。

服务器是HP Proliant ML350 G6(使用Broadcom NetXtreme千兆服务器卡),防火墙是ASA 5510。

任何人有任何想法? 我开始干燥。

谢谢你的帮助。

XP站点没有看到这个,但Win7的事实表明,这个故障是在networking级authentication的地方。 这使用CredSSP协议。 我不认为有一种方法可以让客户说不要尝试,也不会有我知道的服务器。

在我的情况下,我不得不卸载(不取消,但卸载)组件“Citrix DNE LightWeightfilter驱动程序” – 也摆脱了以下TightVNC错误消息:“伪编码不支持”

可能要尝试以下操作:

"My Fix: Simply uninstall the Link-Layer Topology (Mapper I/O Driver and Responder) protocols, as well as the QoS Packet Scheduler service (you can add them back again afterwards) in the Local Area Connection of the client machine (not the server/target). You must uninstall, not simply remove the checkmark next to the protocol or service."

取自: http : //social.technet.microsoft.com/Forums/windowsserver/en-US/1fe7892c-36c3-479a-8e51-cd7f94ea2e87/because-of-an-error-in-data-encryption-this-session -会停

我有一个类似的问题,作为客户端连接到服务器。 我发现唯一的解决scheme是从不同的机器连接 – 我怀疑这是我的英特尔I217-V芯片组(但驱动程序是最新的)的问题。 从我们networking上的另一个桌面连接到目标机器。