Win10更新了，远程连不上了，还是手动来修改，用户体验不好，差评！

解决方法：

在本地（而非远程机），运行 gpedit.msc，打开本地组策略：计算机配置>管理模板>系统>凭据分配>加密Oracle修正，选择启用，选择易受攻击。

其注册表：

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters] "AllowEncryptionOracle"=dword:00000002