Этот сеанс будет прерван из-за ошибки шифрования данных в Windows 10

Обновлено: 21.11.2024

Действия по устранению неполадок диспетчера сеансов различаются в зависимости от причины сбоя сеанса.

Если сеанс завершается сбоем по одной из следующих причин, инструкции по устранению неполадок см. в разделе Устранение неполадок диспетчера сеансов:

Нет разрешения на запуск сеанса
Нет разрешения на изменение настроек сеанса
Экземпляр недоступен или не настроен для диспетчера сеансов.
Подключаемый модуль диспетчера сеансов не найден
Подключаемый модуль диспетчера сеансов не добавляется автоматически в путь командной строки (Windows)
TargetNotConnected
После запуска сеанса отображается пустой экран

Сеанс не запускается с сообщением об ошибке

"Ваш сеанс был прерван по следующим причинам: ----------ОШИБКА------- Обнаружена ошибка при инициировании рукопожатия. Не удалось получить ключ данных: Не удалось получить ключ данных, Ошибка при расшифровке ключа данных AccessDeniedException: зашифрованный текст относится к ключу AWS KMS, который не существует, не существует в этом регионе или у вас нет доступа. Код состояния: 400, идентификатор запроса: xxxxxxxxxxxx"

У пользователей и экземпляров в вашем аккаунте нет необходимых разрешений для ключа AWS KMS (ключ KMS). После включения шифрования AWS KMS для данных сеанса необходимо предоставить необходимые разрешения для использования ключа. Вы можете использовать политики управления идентификацией и доступом (IAM), чтобы предоставить разрешение на использование ключа KMS с диспетчером сеансов.

Важно! Вы должны предоставить разрешения ключа KMS как пользователям, запускающим сеансы, так и экземплярам, к которым подключаются сеансы.

Чтобы добавить разрешения ключа KMS для пользователей в вашей учетной записи, ознакомьтесь с политиками IAM Quickstart по умолчанию для диспетчера сеансов.
Чтобы добавить разрешения ключа KMS для экземпляров в вашей учетной записи, см. статью Проверка или создание профиля экземпляра IAM с разрешениями диспетчера сеансов.

Дополнительную информацию о создании ключей AWS KMS и управлении ими см. в статье Что такое служба управления ключами AWS?

"Ваш сеанс был прерван по следующим причинам: Не удалось начать сеанс, так как мы не можем проверить шифрование в корзине Amazon S3. Ошибка: AccessDenied: код состояния Access Denied: 403"

Эта ошибка появляется, если вы выбрали Разрешить только зашифрованные сегменты S3 для ведения журнала S3 в настройках диспетчера сеансов.

Чтобы решить эту проблему, выберите один из следующих шагов по устранению неполадок:

Откройте настройки диспетчера сеансов. Для ведения журнала S3 снимите флажок Разрешить только зашифрованные корзины S3. Дополнительную информацию см. в разделе Регистрация данных сеанса с помощью Amazon S3 (консоль).
Добавьте политику в профиль экземпляра IAM, который прикреплен к вашему экземпляру, предоставляя разрешение на загрузку зашифрованных журналов в S3. Инструкции см. в разделе Создание профиля экземпляра с разрешениями для Session Manager и Amazon S3 и журналов CloudWatch (консоль).

"Ваш сеанс был прерван по следующим причинам: Мы не смогли начать сеанс, поскольку для выбранной группы журналов CloudWatch Logs не настроено шифрование. Либо зашифруйте группу журналов, либо выберите вариант, позволяющий вести журнал без шифрования. "

Эта ошибка появляется, если вы выбрали Разрешить только зашифрованные группы журналов CloudWatch для ведения журнала CloudWatch в настройках диспетчера сеансов.

Чтобы решить эту проблему, выберите один из следующих шагов по устранению неполадок:

Моей рабочей станцией является Win 7 Pro SP1, и я регулярно подключаюсь к серверам и компьютерам в локальной сети по протоколу RDP — смесь Win 7, Win2k3, Win2k8 и Win2k8 R2. Делал это с удовольствием в течение многих лет.

Последние несколько недель меня мучают сеансы, которые либо не подключаются, либо обрываются с этой ошибкой:

Я исследовал его и постоянно сталкивался с предложением удалить некоторые определенные записи реестра, но у меня их все равно нет.

Есть идеи, почему это должно начать происходить, или как это вылечить?

52 ответа

Проверили ли вы дату/время на вашем компьютере/серверах?

Это может вызвать проблемы с аутентификацией и, в свою очередь, с аутентификацией.

Хороший ответ. Я уже попадался на глаза, когда доступ к сетевому хранилищу, отличному от Windows, был полностью запрещен из-за ошибки часов. Однако для рассматриваемых машин, когда бы я ни смотрел, часы клиента и удаленной машины совпадают с минутами.

Для того, к которому я подключен в данный момент (сервер Win2k3, который загрузил меня дважды этим утром), мой компьютер отстает от сервера примерно на 6 секунд. Я думаю, что разница во времени должна быть довольно большой, прежде чем возникнут проблемы?

Да, обычно проблема возникает из-за разницы в 5 минут и более.

Я столкнулся с этим, когда проблема оказалась в драйвере сетевой карты. Поскольку это только начало происходить, и общим знаменателем, похоже, является ваша рабочая станция Win7, я бы посмотрел, был ли обновлен драйвер, возможно, через обновления Windows. Либо откатите его, либо посмотрите, есть ли обновление производителя для карты, поскольку Центр обновления Windows обычно не справляется с драйверами.

Драйвер моего гигабитного контроллера Broadcom NetXtreme 57xx не обновлялся с 2009 года и, по словам Dell, является последним. Возможно, у Broadcom есть более поздняя версия, но я не могу точно определить, какая у меня модель BCM57xx.

У меня были те же проблемы... и оказалось, что проблема связана с сетевой картой слота PCI, которую я использовал.

Я обновил драйвер, и проблема исчезла

у вас включен nla на сервере rds?

Также вы маршрутизируете это через брандмауэр/vpn/dmz?

Спопински. Спасибо. Я уже читал это. Это относится к разделам реестра, которых нет на моем ПК.

BambiX — Извините, что такое NLA? Нет, все эти машины находятся в одной локальной сети.

Кажется, есть тема проблем с сетевыми картами. Думаю, я мог бы запустить диагностику на случай, если моя сетевая карта выйдет из строя.

nla = аутентификация на уровне сети

по сути, он проверяет, используют ли клиенты правильную версию клиента rdp

(на сервере rds, свойства компьютера, вкладка удаленный доступ, опции внизу)

Предполагается, что это повышает безопасность

Ах, ладно, но некоторые из серверов, к которым я подключаюсь по протоколу RDP, работают под Win2k3 и не имеют этой настройки. В любом случае, поскольку мой клиент Win 7, я думаю, он должен соответствовать требованиям более безопасной версии RDP.

Просто один из тех раздражителей, когда вы думаете, что ничего не изменили, и что-то начинает работать неправильно. Конечно, если это аппаратный сбой, это может объяснить это.

Серверы win2k3 выдают ту же ошибку?

Подождите, чтобы эта проблема не исчезла на разных платформах?

Мне бы очень хотелось указать на сеть, но rdp довольно отказоустойчив, и самое худшее, что может сделать сеть, это разорвать соединение, что приведет к повторным попыткам клиента, поэтому я думаю, что у вашего компьютера могут быть некоторые проблемы. .

Что-нибудь полезное в журналах событий?

BambiX написал:

Подождите, так что эта проблема сохраняется на разных платформах?

У меня возникнет соблазн указать на сеть, но rdp довольно отказоустойчив и самое худшее, что может сделать сеть, это разорвать соединение, что приведет к повторным попыткам клиента, поэтому я думаю, что у вашего компьютера могут быть некоторые проблемы.

Что-нибудь полезное в журналах событий?

Я думаю, что вы, вероятно, правы. Однако в моих журналах событий нет ничего полезного.

Думаю, пришло время поискать диагностический тест сетевой карты.

может быть хорошей идеей

У меня была странная ситуация, когда я купил USB-адаптер Micro Bluetooth AZiO BTD-V400. как только я установил драйверы CSR, я не смог подключиться ко многим машинам, с которыми я ранее установил RDP-соединения. Я удалил драйверы, и все снова заработало. Совершенно странно. До сих пор не знаю, почему драйверы Bluetooth могут повлиять на RDP. Возможно, вы захотите подумать об оборудовании, которое вы недавно подключили, поскольку Win7 автоматически выделяет и устанавливает драйверы.

Проведена диагностика сетевой карты, которая не выявила никаких проблем. Пора отложить этот вопрос.

есть ли у вас такая же проблема, если вы используете другой компьютер? это может быть проблема со стеком IP на вашем компьютере.

Проблема в том, что если я не буду использовать другой компьютер в течение нескольких дней, я не буду знать. Этим утром я использовал RDP на другом компьютере, и все было в порядке. Я подозреваю, что это проблема на моем ПК. Как мне диагностировать/устранить проблему со стеком IP?

поднять подсказку и:

ipconfig /flushdns
nbtstat -R
nbtstat -RR
netsh int reset all
netsh int ip reset
netsh winsock reset

(эта комбинация в основном удаляет весь сетевой кеш, такой как dns и netbios, а также сбрасывает стек

что-то вроде пенициллина для сетевого подключения :)

если это не драйвер

Итак, после того, как меня раздражал еще один неудачный RDP-подключение, я выполнил шаги, предложенные BambiX (все, кроме netsh int reset all - он сказал, что "int reset all" не является допустимой командой?) и перезагрузился.

Мне просто нужно проверить это сейчас и посмотреть, произойдет ли это снова.

изменить интерфейс

интерфейс netsh сбросить все

Снова запустил эти команды, перезагрузился и теперь жду, не появится ли снова ошибка RDP.

Чтобы рассмешить вас, у меня есть устаревший сервер в отдельной подсети, к которому я получаю доступ через старый маршрутизатор. Чтобы получить к нему доступ, я создаю постоянный маршрут на своем локальном ПК и указываю ему, какой шлюз использовать. Когда я на днях зашел на этот сервер, у меня не было соединения. Перезагрузил старый роутер, даже сервер перезагрузил. Сегодня я только что понял, что выполнение всех этих команд сброса в локальном стеке IP уничтожит мой постоянный маршрут. Конечно же, я добавил его обратно, и теперь я снова могу общаться со своим старым сервером.

Поговорим о законе непредвиденных последствий. :-)

как дела сейчас?

Никаких рецидивов менее чем за неделю. Я собирался оставить его за две недели до того, как объявить, что он вылечен :-)

Черт возьми! Опять ошибка!

Ну, это все еще время от времени болит. Хотелось бы узнать первопричину, но думаю, что мне придется с этим смириться, так как мой компьютер подлежит замене в ближайшие несколько месяцев.

Спасибо за ваш вклад.

может быть так же просто, как версия mstsc на вашем компьютере.

должен признать, что я тоже в растерянности

johncfc4life

У меня была эта проблема, я сдался и переустановил W7 на свой Dell, и RDP заработало, только после копирования моих документов снова произошел сбой,

Я обнаружил, что скопировал файл default.rdp со старого ПК и заменил им файл на новом ПК.

Я снова переустановил W7 и на этот раз не скопировал файл default.rdp, и ПК и RDP работают отлично. (Я полагаю, восстановление системы до того времени, когда она работала, также может работать)

После нескольких недель охоты возникла проблема. 1 небольшое изменение файла.

Вау, как странно. Что касается меня, у меня есть отдельные файлы .RDP, настроенные для каждого сервера, некоторые из которых существуют уже 5 лет, но они входят в число тех, которые время от времени меня выбрасывают. Поэтому на этом основании я не думаю, что файл по умолчанию будет виновником. Но спасибо, что потрудились сообщить мне.

johncfc4life

Вы можете создать любое количество файлов .rdp, но по умолчанию.rdp, который иногда является скрытым файлом в Windows, содержит настройки, связанные с шифрованием, поэтому, если этот файл поврежден или изменен, все ваши сохраненные файлы .rdp будут иметь ошибки шифрования.

О, спасибо за объяснение.

Удаление службы Citrix DNE Lightweight Filter из моего сетевого адаптера решило проблему для меня.

Сегодня один из наших сотрудников впервые сообщил об этой проблеме. Мы еще не предпринимали никаких попыток исправления, но во время моего исследования я заметил эту конкретную строку из статьи technet, уже упомянутой в этой теме:

'Подключение по локальной сети -> Свойства -> Настроить -> Дополнительно -> Разгрузка большой отправки IPv4 = Отключено.'

В настоящее время включена разгрузка больших отправок IPv4. Они утверждают, что установка его в отключенном состоянии решит проблему. У кого-нибудь есть опыт в этом?

Я пробовал это и другие решения, но они не решили мою проблему.

Для меня это была служба облегченного фильтра Citrix DNE.

Большое спасибо! У меня была эта проблема в прошлом году. Удаление облегченного фильтра DNE помогло.

К вашему сведению: у меня не было проблем с RDP в локальной сети. Это было только тогда, когда я подключал PTPP VPN к клиентскому сайту, а затем пытался использовать RDP, я бы дал эту проблему. Этот обходной путь сделает мою жизнь намного проще. -Питер

Я добрался до вашего сообщения, потому что у меня была почти такая же проблема. Ноутбук с Windows 7 подключается к множеству разных серверов на разных клиентских сайтах, которые раньше работали, и вдруг эта ошибка шифрования появляется случайным образом, для меня это не зависело от хоста, к которому подключался.

Я посмотрел на программу, установленную недавно, и мне показалось, что проблема началась около 2-3 недель назад, когда я установил (по просьбе одного из моих сетевых администраторов) программу Malwarebytes Anti-Malware.

Я удалил его, и в течение последнего часа у меня не было проблемы. иногда эти программы против всего делают любопытные помехи.

Я буду держать вас в курсе.

D'Rion Systems — поставщик ИТ-услуг.

У меня похожая проблема, возможно, даже менее спорадическая, чем у вас, но как только я думаю, что проблема исчезла, она возвращается. Одна вещь, которую я рекомендую, заключается в том, что если вы инициируете свою VPN через IE, например, соединение SSL VPN и работаете с IE11, вы можете добавить веб-сайт в список совместимости, добавить сайт в список доверенных и отключить безопасность для доверенный список. Все вышеперечисленное, похоже, помогло моим проблемам, которые начались примерно в то же время, что и ваши, после обновления до IE11 (похоже, некоторые реальные проблемы совместимости с этой версией IE).

Я до сих пор время от времени сталкиваюсь с этим и больше чем когда-либо убежден, что у меня может быть неисправная сетевая карта. Причина в том, что вчера я копировал большой файл с общего сетевого ресурса на локальный жесткий диск USB, и все мои сеансы RDP начали выдавать ошибку шифрования. Ни один из них не останется на связи.

Как только я отменил копирование файла, RDP снова стабилизировался. Как будто мое сетевое соединение не могло справиться со слишком большим количеством процессов одновременно.

Надеюсь, мой новый компьютер появится в январе, и это исчезнет раз и навсегда.

Всех с Рождеством.

Я забыл вернуться к этому сообщению, но я думаю, что проблема была решена для меня после удаления файла default.rdp в папке «Мои документы» и копирования его из другой установки Windows. Не думайте, что после этого я увидел проблему с шифрованием. Я не пробовал, но я думаю, что простое удаление может помочь. Надеюсь, это поможет.

+1 за удаление облегченного фильтра DNE!

Спасибо, Джон! Эта проблема сводила меня с ума.

как это удалить? никто не сказал как.

У меня возникла эта проблема, и я не знаю, как ее установить. Спасибо за любую помощь

Чтобы удалить упрощенный фильтр DNE:

Настройки сети, затем сетевые подключения, отредактируйте подключение по локальной сети и удалите (Cisco) упрощенный фильтр DNE.

В моем случае проблема была в сетевом адаптере SonicWall VPN.

Я попытался очистить DNS и т. д., как было предложено.

Ни одно из предложений не решило проблему.

Я выполнил поиск default.rdp в своем клиенте и удалил все старые версии (3)

Пока все выглядит обнадеживающе. Увы, нет, я все еще получаю сообщение.

На данный момент 2x RDP — это обходной путь, поскольку он автоматически быстро переподключается.

Принимаются любые предложения :)

У меня та же проблема, но я использую SonicWall SSL (NetExtender) VPN. Этого не происходит при использовании GlobalVPN, но IPSec VPN не работает с некоторыми отелями и т. д., а также не поддерживает OTP (одноразовые пароли)

Как вы решили проблему? Вы можете подключиться, все еще используя SonicWall VPN?

Я решил свою проблему, заменив сетевую карту. Я играл с драйверами и настройками стека, но в конечном итоге сетевая карта должна безотказно работать из коробки с исходными драйверами.

Эта тема заблокирована администратором и больше не открыта для комментариев.

Чтобы продолжить это обсуждение, задайте новый вопрос.

Как остановить спам-тексты со случайных поддельных номеров?

В течение последних нескольких недель я получал спам со случайных поддельных номеров со ссылками на случайные URL. Это происходит каждый день, несколько раз и в любое время. Так как телефонные номера каждый раз уникальны, я не могу заблокировать .

Нужен совет по клонированию, изменению IP-адреса и, возможно, переименованию сервера 2008 R2.

У меня (что я предполагаю) довольно уникальный вопрос с длинным объяснением. Я также просто хочу убрать это с самого начала: я прекрасно понимаю, что здесь много проблем с безопасностью, и это то, о чем мы пытаемся позаботиться с помощью этой очереди.

Искра! Серия Pro – 24 марта 2022 г.

Сегодня в истории: 1958 г. — Элвис Пресли призван в армию США. Когда Элвису Пресли исполнилось 18 лет 8 января 1953 г., он выполнил свой патриотический долг и юридическое обязательство зарегистрировать свое имя в системе выборочной службы, тем самым сделав h.

Щелкни! Okta Breach, QNAP Devices, Raspberry Pi, Space Lettuce, Mercury Diamonds

Ваша ежедневная доза технических новостей. Вы должны это услышать. Okta подтверждает, что 2,5% клиентов пострадали от взлома в январе Раскрываются новые подробности взлома Okta, и вполне возможно, что преступники имели физический доступ к emplo.

Подростки ненадлежащим образом используют Интернет в библиотеке

Привет! Я работаю в небольшой библиотеке, и у нас есть 6 общедоступных ПК с Windows для подростков. Вход в систему не требуется. Недавно наш библиотекарь-подросток просмотрела историю поиска по одному из них и нашла несколько сомнительных элементов (конечно же!). Есть ли у кого рекомендации.

За последние несколько недель некоторые пользователи сообщали, что при шифровании данных они сталкиваются с ошибкой отключения удаленного рабочего стола.

Моя рабочая станция — Win 7 Pro SP1, и я постоянно использую RDP для серверов и ПК в своей локальной сети — в сочетании с Win 7, Win2k8, win2k3 и Win2k8 R2. Я занимаюсь этим с удовольствием уже много лет.

Как исправить ошибку подключения к удаленному рабочему столу?

За последние пару недель у меня были сеансы, которые либо терпели неудачу при попытке подключения, либо завершались с ошибкой, например:

————————Подключение к удаленному рабочему столу————————Этот сеанс будет прерван из-за сбоя шифрования данных. Повторите попытку, чтобы подключить новый компьютер к удаленному компьютеру.

Я провел некоторое исследование и постоянно находил предложения по удалению определенных записей реестра, но у меня все еще нет всего набора.

Поскольку все элементы COVID больше всего влияют на наших пользователей, которые развернуты дома, в сочетании с ноутбуками, которые они используют исключительно для интеграции нашей VPN в сеть и предстоящего RDP на своих настольных компьютерах, чтобы быть эффективными. Первоначально генерируемая активность была низкой, и RDP включал или выключал их каждые несколько минут. Настройте получающий объект групповой политики для TCP и UDP, а не для протокола удаленного рабочего стола.

Конфигурация компьютера > Административные шаблоны > Окно компонентов > Клиент подключения к удаленному рабочему столу > для отключения клиента UDP. – Включено.A

Похоже, проблема со скоростью и блокировкой устранена. Однако теперь пользователи, скорее всего, будут запускаться с ошибкой «Ошибка в Encrypted Data Shield завершит этот сеанс».

Все ноутбуки имеют точную свежую загрузку Windows 10 1909 ТОЛЬКО с VPN cisco и антивирусным программным обеспечением. Другого софта нет. Для Wi-Fi или Ethernet установлено значение MTU 1300.

Кто-нибудь знает, может ли пользовательский туннель повлиять на сеанс RDP через аппаратную VPN?

Почему мое подключение к удаленному рабочему столу постоянно разрывается?

Удаленный рабочий стол отключен. Ограниченные подключения RDP могут быть вызваны групповыми политиками или неправильно настроенными свойствами RDP-TCP в конфигурации служб удаленных рабочих столов. По умолчанию веб-соединение настроено таким образом, чтобы разрешить подавляющему большинству сеансов подключаться к серверу.

Когда я пытаюсь использовать RDP на сервере 2008 в сети 30.0 с любым клиентом Vista (xp, 7), в сети 20.0 мой сеанс RDP завершается сбоем (поскольку это связано с ошибкой шифрования данных, попробуйте опять же onconnect на удалённую машину) но это как я пытаюсь по RDP с того же клиента сейчас в соц сети 20. Для 0 сервера 2003 с тем же ESXi, без проблем. если

Даже если я просверлю одно отверстие (TCP 3389) в RV042, чтобы сделать сервер 2008 доступным извне через RDP, у меня будут проблемы с подключением к интернет-компьютеру 2008 даже с ноутбуком, который был отключен через оборудование VPN.

Информация журнала событий TermDD: обнаружена ошибка в потоке журнала во время этапа журнала RDP «ШИФРОВАНИЕ ДАННЫХ», и соединение между клиентом на сервере Windows 2008 и XP/старым тонким клиентом было разорвано

После доступа к Windows 2008 Server в качестве сервера рабочей станции я обнаружил, что мой предыдущий тонкий клиент VXL Itona вообще не мог подключиться, и отображалось сообщение «Соединение полностью сброшено узлом». То же самое может произойти, если вы используете более раннюю версию RDP 5.1 в Windows или XP Windows 2003.

Обновлено:

Ваш компьютер может быть заражен вирусами, шпионскими или другими вредоносными программами. Reimage просканирует и выявит все эти проблемы на вашем компьютере, а затем полностью их удалит. Программное обеспечение, позволяющее устранять широкий спектр проблем и проблем, связанных с Windows. Reimage может легко и быстро распознать любые ошибки Windows (включая ужасный синий экран смерти) и предпринять соответствующие шаги для решения этих проблем. Приложение также обнаружит файлы и приложения, которые часто аварийно завершают работу, и позволит вам исправить их проблемы одним щелчком мыши.

Это связано с тем, что при настройке служб терминалов Windows 2008 расписание по умолчанию для доступа к терминалу, скорее всего, будет таким: «Разрешать подключения только от удаленных компьютеров в роуминге с проверкой подлинности на уровне сети (более безопасно)» —

Читайте также: