36888 schannel возникло следующее неустранимое предупреждение 10 внутреннее состояние ошибки 10

Авг 18, 2016 23:01

Несколько пользователей сообщают, что их Event Viewer заполнен Schannel ошибки с тем же сообщением об ошибке: Было сгенерировано следующее фатальное предупреждение 10: состояние внутренней ошибки 10.  Эта конкретная ошибка в основном встречается в версиях Windows Server.

Было сгенерировано следующее фатальное предупреждение: 10. Состояние внутренней ошибки — 10.

Примечание: канал один из Поставщики поддержки безопасности. Все версии операционной системы Windows предназначены для реализации протоколов TLS / SSL с динамической библиотекой (DDL), называемой Schannel, которая поставляется вместе с операционной системой. Ошибки в каналах довольно распространены и считаются скорее средством защиты, чем ошибкой.

Что вызывает ‘было сгенерировано следующее фатальное предупреждение 10: состояние внутренней ошибки 10 ′ ошибка?

Мы исследовали эту конкретную ошибку, просмотрев различные пользовательские отчеты и методы, которые они использовали для решения проблемы. Как оказалось, есть несколько сценариев, которые в конечном итоге вызовут этот конкретный журнал ошибок:

• Многие запросы, не связанные с SSL, заполняют HTTPS IIS (Internet Information Services). — Очень вероятно, что ошибка появляется, потому что система обрабатывает много не-SSL запросов, что вынуждает Schannel регистрировать их как ошибки.
• Ошибки вызваны связью SSLv3 — Известно, что это происходит, когда холодные клиенты пытаются подключиться к сети или когда между клиентами и сервером RDP возникают проблемы с сетью.
• Не удалось подключиться через порт 3389 — Этот тип сбоя связан с сбросом TCP-соединений. Это может произойти, когда кто-то пытается подключиться и войти в систему через порт 3389 и не может обеспечить безопасность системы.
• Срок действия одного или нескольких сертификатов истек — Если вы столкнулись с этой проблемой на сервере, который действует исключительно как контроллер домена, возможно, вы видите эту ошибку, потому что вам нужно обновить сертификаты безопасности.
• Панель инструментов безопасности проверяет трафик Schannel TLS — Известно, что этот сценарий происходит с определенными панелями инструментов безопасности, антивирусными программами и несколькими антивирусными программами. Если это так, ошибки следует считать временными.
• Пользователь пытается получить доступ к веб-сайту через HTTP, используя порт SSL — Если клиент пытается использовать неправильный порт или неверный протокол для доступа к сайту, событие такого рода регистрируется.

Если вы изо всех сил пытаетесь решить эту конкретную проблему и не допустить наполнения своего средства просмотра событий Schannel, эта статья предоставит вам ряд шагов по устранению неполадок. Ниже у вас есть несколько методов, которые другие пользователи в аналогичной ситуации использовали, чтобы решить проблему.

Для достижения наилучших результатов следуйте приведенным ниже методам, чтобы они были представлены до тех пор, пока не встретите исправление, эффективное в вашем конкретном сценарии.

Способ 1. Удаление программ, которые могут вызывать ошибку

Несколько пользователей, которые сталкивались с этой проблемой при попытке настроить Outlook с помощью Outlook Anywhere, сообщили, что для них эта проблема была вызвана «панелью инструментов безопасности». Как оказалось, эти вещи могут проверять трафик TLS Schannel, который в конечном итоге вызывает ‘Было сгенерировано следующее фатальное предупреждение 10: состояние внутренней ошибки — 10 ′.

Если вы считаете, что этот сценарий применим к вашей текущей ситуации, вы можете решить проблему, удалив стороннее программное обеспечение безопасности / панель инструментов AV с помощью Добавить / Удалить Программы. Вот краткое руководство о том, как это сделать:

1. Нажмите Windows ключ + R открыть диалоговое окно «Выполнить». Затем введите «appwiz.cplИ нажмите Войти открыть Программы и особенности окно.
   Диалог запуска: appwiz.cpl
2. внутри Программы и особенности, найдите панель инструментов безопасности, которую вы подозреваете, проверяет трафик Schannel TLS и удалите ее, щелкнув по ней правой кнопкой мыши и выбрав Удалить.
   Удаление панели инструментов безопасности
3. Следуйте инструкциям на экране для завершения удаления. После завершения процесса перезагрузите компьютер и посмотрите, была ли проблема решена при следующем запуске.

Если вы все еще видите то же самоеБыло сгенерировано следующее фатальное предупреждение 10: состояние внутренней ошибки 10 ′  Ошибки канала, перейдите к следующему способу ниже.

Метод 2: Разрешение проверки локальной безопасности безопасности (если применимо)

Некоторые пользователи сообщили, что им удалось решить проблему после включения определенной политики с помощью Редактор групповой политики. Но имейте в виду, что этот метод не будет применим, если вы пытаетесь повторить шаги в версии Windows, в которой нет редактора групповой политики.

Замечания: Вы можете следить за этой статьей (Вот) для установки редактора групповой политики в домашних версиях Windows 10.

Когда вы будете готовы использовать редактор групповой политики, выполните следующие действия:

1. Нажмите Windows ключ + R открыть диалоговое окно «Выполнить». Затем введите «gpedit.mscИ нажмите Войти открыть Редактор групповой политики.
   Диалог запуска: gpedit.msc
2. В редакторе групповой политики используйте правое меню, чтобы перейти к следующему местоположению:

   Конфигурация компьютера> Административные шаблоны> Система> Распределенный COM> Совместимость приложений
   

3. Затем установите состояние «Разрешить исключения проверки безопасности локальной активации» в Включено.
   Включение политики «Разрешить исключения проверки безопасности локальной активации»
4. Закройте редактор групповой политики и перезагрузите компьютер. При следующем запуске проверьте, была ли проблема решена, открыв окно просмотра событий.

Если вы все еще видите ‘Было сгенерировано следующее фатальное предупреждение 10: состояние внутренней ошибки 10 ′  Ошибки, связанные с каналом, перейдите к следующему способу ниже.

Метод 3: Отключение регистрации событий Schannel

В более старой версии Windows значение для регистрации событий Schannel равно 0x0000, Это означает, что события Schannel не регистрируются. Однако в более новых версиях Windows операционная система будет автоматически регистрировать каждое событие Schannel, если не указано иное, чтобы не делать этого.

Несколько пользователей сталкиваются с Fat Было сгенерировано следующее фатальное предупреждение 10: состояние внутренней ошибки — 10 ’ об ошибке сообщили, что проблема была полностью решена после того, как они перешли в реестр, связанный с Schannel, и установили его значение так, чтобы регистрация событий была отключена.

Предупреждение: Этот метод следует использовать только в том случае, если вы уверены, что ошибки являются временными (это часто имеет место с ошибками Schannel). Имейте в виду, что приведенный ниже метод не поможет устранить причину проблемы. Он просто проинструктирует вашу систему прекратить регистрировать ошибки в средстве просмотра событий.

Если вы хотите запретить вашей системе регистрировать ошибки Schannel, вам необходимо отключить ведение журнала Schannel через редактор реестра. Вот краткое руководство о том, как это сделать:

1. Нажмите Windows ключ + R открыть диалоговое окно «Выполнить». Затем введите «смерзатьсяИ нажмите Войти открыть Редактор реестра.
   Запущенный диалог: regedit
2. В редакторе реестра используйте левое меню, чтобы перейти к следующему местоположению:

   HKEY_LOCAL_MACHINE  System  CurrentControlSet  Control  SecurityProviders  SCHANNEL

3. Как только вы попадете туда, перейдите в правое меню и дважды щелкните EventLogging.
   Переход к местоположению EventLogging

   Замечания: Если у вас нет EventLogging значение, перейдите к редактировать вкладка и выберите New> DWORD (32-битное) значение. Затем назовите это EventLogging и нажмите Enter, чтобы сохранить вновь созданное значение.

4. Затем установите Значение данных из EventLogging DWORD в или же 0x0000 (это означает, что ошибки больше не будут регистрироваться). Затем убедитесь, что База установлен в шестнадцатеричный и нажмите Хорошо чтобы сохранить изменения, которые вы только что сделали.
   Отключение EventLogging для SCHANNEL
5. Clore Registry Editor и перезагрузите компьютер. Начиная со следующего запуска компьютера, вы больше не должны замечать ‘Было сгенерировано следующее фатальное предупреждение 10: состояние внутренней ошибки 10 ′ ошибки накапливаются в вашей программе просмотра событий.

Ошибки 36874, 36887, 36888 Schannel стали регулярно появляться на сервере Exchange 2013. За целый день накапливались десятки сообщений,  но при этом работоспособность сервера нарушена не была.

Сокращение Schannel означает Secure Channel ¹ — библиотека, криптографический провайдер (Security Support Provider — SSP), используемый для взаимодействия по протоколу http. По большому счету ошибки 36874, 36887, 36888 не сигнализируют о какой-то серьезной проблеме на сервере, а служат скорее для отладки взаимодействия с клиентами. Именно поэтому лишние оповещения от Schannel могут быть просто отключены.

Тем не менее, обилие одних и тех же ошибок Schannel осложняло диагностику на сервере и надо было от них избавляться.

Найти больше информации по настройке и администрированию Exchange 2013 на моем блоге вы сможете в основной статье тематики — Exchange 2013 — Установка, настройка, администрирование.

Традиционно в самом начале диагностические сведения об ошибках, чтобы вы могли их точно идентифицировать у себя. Schannel 36874:

Schannel 36887:

Schannel 36888:

Для отключения индикации ошибок достаточно задать нужное значение параметра EventLogging в ветке реестра:

При этом он может принимать следующие значения:

Вариант 0x0000 меня полностью устраивает.

Открыв нужную ветку реестра, я не увидел раздела SCHANNEL. Поиск по всему реестру по вхождению SCHANNEL выдал:

Это не совсем то, о чем говорится в статье Microsoft ², но можно попробовать задать нужные настройки и в этих ветках реестра. Кстати, это помогло.

Напоминаю, что все изменения в реестре вы выполняете на свой страх и риск, перед изменениями не забудьте сделать бэкап. Некорректные настройки могут привести к остановке работы сервера.

Может быть вам поможет дополнительная информация по кодам ошибок SSL ³.

comments powered by HyperComments