Right Where It Belongs

Le RDP (Remote Desktop Protocol) de Microsoft est le meilleur moyen d’accéder à distance à un bureau sous XP, Vista ou Seven.
Seule contrainte pour l’activer, le côté serveur doit tourner en version Pro ou Ultimate.
Toutes les versions XP Home ou Familial en sont dépourvues à moins de les convertir.
Il reste ensuite à installer les quelques fichiers nécessaires.
C’est bien tout ça, mais parfois cela ne suffit pas. Le service a beau être lancé et les règles de parefeu correctes, toutes les tentatives de connexions échouent avec ce message laconique :
Cette session va se terminer car une erreur du chiffrement des données s'est produite
Le symptôme du côté du serveur est à rechercher dans les journaux système. Un message d’erreur sous l’intitulé “TermDD” indique :
Le composant "DATA ENCRYPTION" du protocole RDP a détecté une erreur dans le flux du protocole et a déconnecté le client.

Ce message est révélateur d’un problème de certificat sur le serveur RDP.
La solution est d’ouvrir l’éditeur de registre (Regedit) et de se rendre sous la branche HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\Parameters
et de supprimer la valeur binaire “Certificate”, refermer le registre et redémarrer le PC.
Ce problème semble assez ancien, Microsoft en fait état depuis W2K.
Le bureau XP devrait maintenant être accessible.
Enjoy

1. Dans une invite de commande, saisir:
   

   at 16:00 /interactive “cmd.exe”

   (changer l’heure bien sûr, ajouter 1 minute à l’heure courante)

2. Lorsque cette nouvelle fenêtre s’ouvre à l’heure programmée, ouvrir le gestionnaire de tâches.
3. Cherchez le process “explorer.exe” et terminez ce processus… Votre barre Windows et tout ce qui suit devrait disparaitre à l’exception de la nouvelle invite de commandes.
4. Retourner dans cette invite de commande, saisir la commande “explorer.exe”.
5. La barre des tâches réapparait ! Mais cette fois, elle a été lancée avec les droits “SYSTEM”…

Easy…
Ne fonctionne que si le planificateur de tâches est activé.
A éviter de tester sur les PC du taf 😛
Ce hack est connu, ce qui reste surprenant c’est que cette faille ne soit pas corrigée, ou du moins je n’ai pas encore trouvé le patch définitif.