解决办法一：
直接修改注册表

win+R打开运行窗口
输入regedit命令，点击“确定”，打开注册表文件
在注册表中进入如下路径：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
如果system下没得了就直接一级一级的创建项
右击Parameters—>新建—>DWORD（32）位，命名为
AllowEncryptionOracle
双击刚新建的AllowEncryptionOracle，将数值数据修改为2

上方修改注册表一次解决。

有的说需要修改组策略gpedit.msc
我最开始试了没用：cmd打不开上方命令就直接创建个bat将下方内容粘贴下载单元，就可以了

@echo off
 
pushd "%~dp0"
 
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
 
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
 
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
 
pause

或者

右键我的电脑-》系统属性-》远程-》：仅允许运行使用网络级别身份验证的远程桌面的计算机连接的勾选去掉。