解决办法：
1、打开组策略控制台，输入gpedit.msc，然后依次打开：计算机设置->管理模板->系统->凭据分配，将"加密数据库修正"配置项目，修改为"已启用"保护级别修改为"易受攻击"。
2、修改注册表，输入regedit，定位路径到以下位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters然后在“Parameters”下新建DWORD(32位)，名称为“AllowEncryptionOracle”，设置值为“2”。电脑需要重启。
需要注意以下几项：
1、尽量不要使用远程默认端口（3389），可以修改为任意值，
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp下PortNumber的值和\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下PortNumber的值
2、不要关闭防火墙，在访问不了的情况下，在防火墙高设置里面允许上面修改的值通过
3、新建一个用户用于远程访问，用完记得关闭当前账户。