HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
在 System之后没有的文件夹，需自己创建文件夹。

然后在最底部文件夹Parameters里面，新建 DWORD（32）位值（D）。
文件名 “AllowEncryptionOracle” ，值 : 2.
保存 就可以了 。

然后运行 mstsc，远程桌面可以登录了。