服务器禁用tls 1.0并启用仅允许运行使用网络级别身份验证后win7客户端无法mstsc

服务器禁用tls 1.1并启用仅允许运行使用网络级别身份验证后win7客户端无法远程桌面，但是win10客户端远程桌面正常。


解决办法：
win7 RDP版本默认是7.1，只原生支持TLS1.0
   运行  mstsc   左上角-关于，可以查看rdp版本
   为了升级rdp版本至8.1 需要做以下操作：

1、win7  确认已安装 sp1
2、以次安装如下补丁：
    kb3140245
    kb4103718
    kb2574819
    kb2592687
    kb2830477
    kb2857650
    kb2923545

3、  gpedit   计算机配置-管理模板-windows组件-远程桌面服务-远程桌面会话主机-安全，改为已启用-协商
                                                                                                                    -设置客户端连接加密级别-设备为客户端兼容
       重启远程桌面服务生效，或者重启机器也可以。
4、
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters下

新建DWORD(32位）值，名称AllowEncryptionOracle,值填2

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client下

新建DWORD(32位）值，名称DisabledByDefault =0
新建DWORD(32位）值，名称Enabled =1