RDP ошибка пакета безопасности на транспортном уровне

Напоролся на ошибку подключения к поставщику по RDP — «Вашему компьютеру не удается подключиться к удаленному компьютеру из-за ошибки пакета безопасности на транспортном уровне. Попробуйте подключиться еще раз или обратитесь за помощью к администратору сети.

Windows 7 x64, стоят все обновления (через пак, а также через центр обновлений). Такая же проблема на Windows server 2008R2. На Windows 10 все нормально подключается, я поставил семерку на виртуальную машину — у меня все также подключается.

В журнале windows — система, ошибка Schannel 3688 «Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.»

Журнал Microsoft-Windows-TerminalServices-RDPClient/Operational
TerminalServices-ClientActiveXCore

1024, Выполняется подключение RDP ClientActiveX к серверу (**.*******.RU)
1105, Мультитранспортное подключение разорвано.
1026, Отключение RDP ClientActiveX (Причина= 50331674)
226,  RDPClient_Gateway: произошла ошибка при переходе из AAStateCreatingOutChannel в AAStateError в ответ на 21. (Код ошибки: 0x80072F7D).
226,  RDPClient_Gateway: произошла ошибка при переходе из AAStateInitializingTunnel в AAStateError в ответ на 6. (Код ошибки: 0x80072F7D).
1105, Мультитранспортное подключение разорвано.
1026, Отключение RDP ClientActiveX (Причина= 50331715)

В общем нашел почему у меня проявлялась данная проблема.
На свежую систему я ставил следующие обновления:
UpdatePack7R2-20.12.10
UpdatePack7R2-22.2.10

Дак вот, если сначала ставить 20.12.10 а потом (ставить или нет, разницы не меняет), то выходит такая ошибка. А если сначала ставить 22.2.10 (а потом ставить или нет старое, опять же разницы нет) — подключение работает.

Пришла идея сделать снимок реестра (я использовал Reg Organizer) после установки обновлений 22.2.10->20.12.10, а также после 20.12.10->22.2.10. Сравнил снимки, и начал рыться в изменениях (их не так уж и много было, т.к. пакет обновлений был почти одинаковый).

Набрел на следующие изменения:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:00000a00

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:00000a00

При ошибке подключения значение было 2560, когда я поставил 2688 — все заработало. (перезагрузка не потребовалась)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:00000a80

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:00000a80