Windows 7客户端RDP数据加密错误

Question

连接到运行在Win server 2008 R2上的RDS的Windows 7客户端经常收到错误消息“由于数据加密中的错误，此会话将结束.”。

如果Windows 7客户端通过WiFi连接，然后使用VPN连接进入防火墙(此问题发生在微软路由和远程访问运行的PPTP VPN和Cisco ASA 5510运行的IPSEC VPN上)，这种情况发生在每个Win 7客户端连接(只要它们通过WiFi连接)，如果它们连接到内部WiFi，则不会出现此问题。

奇怪的是，XP客户端完全相同的连接方式(WiFi -> VPN -> RDC)没有遇到这个问题，每次都连接得很好。

我做了以下工作：

• 尝试了IPSEC和PPTP VPN
• 所有MTU值都被设置为1500两端，
• 2k8服务器上的大型发送卸载(在高级选项卡中称为LSO & Jumbo数据包)已在NIC中禁用(还禁用了TCP Chimney卸载)，
• 禁用NIC高级设置中的所有校验和卸载
• 在2k8服务器上尝试了多个版本的NIC驱动程序，
• 尝试了多个WiFi连接，同样的情况到处发生，
• 尝试了多个VPN客户端(不仅仅是Cisco VPN客户端)
• 在ASA上尝试了各种预分段设置的组合。
• 尝试更改RDS连接器中的加密。
• 删除和重新设置RDS连接器
• 使用不同的无线NIC尝试了多个不同的windows 7客户端。
• 尝试从服务器上的LAN连接器中删除所有连接项(只运行于IPv4、文件和打印共享、Microsoft客户端)。
• 使用外部IP在网络外部建立无线连接并复制问题，但当我将该无线点移到网络中时，问题就消失了，因为不再需要VPN连接。

服务器是HP Proliant ML350 G6 (它使用broadcom NetXtreme千兆服务器卡)，防火墙是ASA 5510。

有人有什么想法吗？我开始干涸了。

谢谢你的帮助。

Answer 1

XP站点没有看到这一点，但Win7却看到了这一点，这一事实向我表明，错误在网络级认证的某个地方。这使用了CredSSP协议。我不认为有什么方法可以让客户端说不尝试，服务器上也没有我所知道的方法。

Answer 2

在我的示例中，我不得不卸载(不是取消检查，而是卸载)组件"Citrix过滤器驱动程序“--还消除了以下TightVNC错误消息：”不支持伪编码“

Answer 3

可能需要尝试以下方法：

"My Fix: Simply uninstall the Link-Layer Topology (Mapper I/O Driver and Responder) protocols, as well as the QoS Packet Scheduler service (you can add them back again afterwards) in the Local Area Connection of the client machine (not the server/target). You must uninstall, not simply remove the checkmark next to the protocol or service."

摘自：http://social.technet.microsoft.com/Forums/windowsserver/en-US/1fe7892c-36c3-479a-8e51-cd7f94ea2e87/because-of-an-error-in-data-encryption-this-session-will-end