Poprawka: wygenerowano następujący krytyczny alert. Stan błędu wewnętrznego to 10



Wypróbuj Nasz Instrument Do Eliminowania Problemów

Kilku użytkowników zgłasza, że ​​ich Podgląd zdarzeń jest wypełniony Schannel błędy z tym samym komunikatem o błędzie: Wygenerowano następujący alert krytyczny 10: Stan błędu wewnętrznego to 10 . Ten konkretny błąd występuje głównie w wersjach systemu Windows Server.



Wygenerowano następujący alert krytyczny: 10. Stan błędu wewnętrznego to 10.



Uwaga: Schannel jest jednym z Dostawcy wsparcia bezpieczeństwa . Wszystkie wersje systemu operacyjnego Windows są zaprojektowane do implementacji protokołów TLS / SSL z biblioteką dołączaną dynamicznie (DDL) o nazwie Schannel - jest ona dostarczana z systemem operacyjnym. Błędy Schannel są dość powszechne i są uważane bardziej za funkcję bezpieczeństwa niż awarię.



Co powoduje „ wygenerowano następujący alert krytyczny 10: Stan błędu wewnętrznego to 10 ′ błąd?

Zbadaliśmy ten konkretny błąd, przeglądając różne raporty użytkowników i metody, których użyli do rozwiązania problemu. Jak się okazuje, istnieje kilka scenariuszy, które ostatecznie spowodują wywołanie tego konkretnego dziennika błędów:

  • Wiele żądań innych niż SSL zalewa protokół HTTPS usług IIS (Internet Information Services) - Jest bardzo prawdopodobne, że błąd pojawia się, ponieważ system obsługuje wiele żądań innych niż SSL, co zmusza Schannel do rejestrowania ich jako błędów.
  • Błędy są wywoływane przez komunikację SSLv3 - Wiadomo, że zdarza się to, gdy zimni klienci próbują połączyć się z siecią lub gdy występują problemy z siecią między klientami a serwerem RDP.
  • Nieudane połączenie przez port 3389 - Ten typ awarii jest skorelowany z resetowaniem połączeń TCP. Może się to zdarzyć, gdy ktoś próbuje się połączyć i zalogować przez port 3389 i zawiedzie zabezpieczenia systemu.
  • Wygasła ważność co najmniej jednego certyfikatu - Jeśli napotykasz ten problem na serwerze, który działa wyłącznie jako kontroler domeny, możliwe, że widzisz ten błąd, ponieważ musisz zaktualizować swoje certyfikaty bezpieczeństwa.
  • Pasek narzędzi zabezpieczeń sprawdza ruch TLS Schannel - Wiadomo, że ten scenariusz występuje w przypadku niektórych pasków narzędzi zabezpieczeń, programów chroniących przed złośliwym oprogramowaniem i kilku pakietów antywirusowych. W takim przypadku błędy należy uznać za przejściowe.
  • Użytkownik próbuje uzyskać dostęp do witryny internetowej przy użyciu protokołu HTTP i portu SSL - Jeśli klient próbuje użyć złego portu lub złego protokołu, aby uzyskać dostęp do witryny, rejestrowane jest zdarzenie tego rodzaju.

Jeśli nie możesz rozwiązać tego konkretnego problemu i uniemożliwiasz zapełnienie przeglądarki wydarzeń Schannel, w tym artykule znajdziesz zbiór kroków rozwiązywania problemów. Poniżej znajduje się kilka metod, których używali inni użytkownicy w podobnej sytuacji, aby rozwiązać problem.

Aby uzyskać najlepsze wyniki, postępuj zgodnie z poniższymi metodami, aby były prezentowane, dopóki nie napotkasz poprawki skutecznej w danym scenariuszu.



Metoda 1: Odinstalowanie programów, które mogą powodować błąd

Kilku użytkowników, którzy napotkali ten problem podczas próby skonfigurowania programu Outlook przy użyciu programu Outlook Anywhere, zgłosiło, że przyczyną problemu był „pasek narzędzi zabezpieczeń”. Jak się okazuje, te rzeczy mogą polegać na sprawdzaniu ruchu TLS Schannel, który w końcu uruchamia „ Wygenerowano następujący alert krytyczny 10: Stan błędu wewnętrznego to 10 ′.

Jeśli uważasz, że ten scenariusz ma zastosowanie do Twojej obecnej sytuacji, możesz rozwiązać problem, odinstalowując oprogramowanie zabezpieczające / pasek narzędzi AV innej firmy za pośrednictwem Dodaj usuń programy . Oto krótki przewodnik, jak to zrobić:

  1. naciśnij Klawisz Windows + R. aby otworzyć okno dialogowe Uruchom. Następnie wpisz „ appwiz.cpl ”I naciśnij Wchodzić aby otworzyć Programy i funkcje okno.

    Uruchom okno dialogowe: appwiz.cpl

  2. Wewnątrz Programy i funkcje, poszukaj paska narzędzi bezpieczeństwa, co do którego podejrzewasz, że sprawdza ruch Schannel TLS i odinstaluj go, klikając go prawym przyciskiem myszy i wybierając Odinstaluj .

    Odinstalowywanie paska narzędzi zabezpieczeń

  3. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zakończyć odinstalowywanie. Po zakończeniu procesu uruchom ponownie komputer i sprawdź, czy problem został rozwiązany przy następnym uruchomieniu.

Jeśli nadal widzisz to samo „ Wygenerowano następujący alert krytyczny 10: Stan błędu wewnętrznego to 10 ′ Błędy Schannel, przejdź do następnej metody poniżej.

Metoda 2: Zezwalanie na zwolnienia z kontroli zabezpieczeń aktywacji lokalnej (jeśli dotyczy)

Niektórzy użytkownicy zgłosili, że udało im się rozwiązać problem po włączeniu określonej zasady przy użyciu rozszerzenia Edytor zasad grupy . Pamiętaj jednak, że ta metoda nie będzie miała zastosowania, jeśli próbujesz powtórzyć kroki w wersji systemu Windows, która nie zawiera Edytora zasad grupy.

Uwaga: Możesz śledzić ten artykuł ( tutaj ), aby zainstalować Edytor zasad grupy w wersjach domowych systemu Windows 10.

Gdy będziesz gotowy do korzystania z Edytora zasad grupy, wykonaj poniższe czynności:

  1. naciśnij Klawisz Windows + R. aby otworzyć okno dialogowe Uruchom. Następnie wpisz „ gpedit.msc ”I naciśnij Wchodzić aby otworzyć Edytor zasad grupy .

    Uruchom okno dialogowe: gpedit.msc

  2. W edytorze zasad grupy użyj menu po prawej stronie, aby przejść do następującej lokalizacji:
     Konfiguracja komputera> Szablony administracyjne> System> Rozproszony COM> Zgodność aplikacji 
  3. Następnie ustaw stan „Zezwalaj na zwolnienia z kontroli bezpieczeństwa aktywacji lokalnej” do Włączone .

    Włączanie zasady „Zezwalaj na wyjątki kontroli zabezpieczeń aktywacji lokalnej”

  4. Zamknij Edytor zasad grupy i uruchom ponownie komputer. Przy następnym uruchomieniu sprawdź, czy problem został rozwiązany, otwierając Podgląd zdarzeń.

Jeśli nadal widzisz „ Wygenerowano następujący alert krytyczny 10: Stan błędu wewnętrznego to 10 ′ Błędy pochodzące z Schannel, przejdź do następnej metody poniżej.

Metoda 3: Wyłączanie rejestrowania zdarzeń Schannel

W starszej wersji systemu Windows wartość rejestrowania zdarzeń Schannel to 0x0000 , co oznacza, że ​​nie są rejestrowane żadne zdarzenia Schannel. Jednak w nowszych wersjach systemu Windows system operacyjny będzie automatycznie rejestrował każde zdarzenie Schannel, chyba że wyraźnie zalecono, aby tego nie robić.

Kilku użytkowników napotyka „Wygenerowano następujący alert krytyczny 10: stan błędu wewnętrznego to 10” zgłosił błąd, że problem został całkowicie rozwiązany po przejściu do rejestru związanego z Schannel i ustawieniu jego wartości tak, aby rejestrowanie zdarzeń było wyłączone.

Ostrzeżenie: Ta metoda powinna być stosowana tylko wtedy, gdy masz pewność, że błędy są przejściowe (tak jest często w przypadku błędów Schannel). Pamiętaj, że poniższa metoda nie usunie przyczyny problemu. Po prostu poinstruuje system, aby przestał rejestrować błędy w Podglądzie zdarzeń.

Jeśli chcesz uniemożliwić systemowi rejestrowanie błędów Schannel, musisz wyłączyć rejestrowanie Schannel za pomocą Edytora rejestru. Oto krótki przewodnik, jak to zrobić:

  1. naciśnij Klawisz Windows + R. aby otworzyć okno dialogowe Uruchom. Następnie wpisz „ regedit ”I naciśnij Wchodzić otworzyć Edytor rejestru .

    Uruchamiane okno dialogowe: regedit

  2. W Edytorze rejestru użyj menu po lewej stronie, aby przejść do następującej lokalizacji:
    HKEY_LOCAL_MACHINE  System  CurrentControlSet  Control  SecurityProviders  SCHANNEL 
  3. Gdy tam dotrzesz, przejdź do menu po prawej stronie i kliknij dwukrotnie EventLogging .

    Przechodzenie do lokalizacji EventLogging

    Uwaga: Jeśli nie masz EventLogging wartość, przejdź do Edytować i wybierz Nowa> Wartość DWORD (32-bitowa) . Następnie nazwij to EventLogging i naciśnij Enter, aby zapisać nowo utworzoną wartość.

  4. Następnie ustaw Dane wartości z EventLogging DWORD do 0 lub 0x0000 (oznacza to, że błędy nie będą już logowane). Następnie upewnij się, że plik Baza jest ustawione na Szesnastkowy i kliknij Dobrze aby zapisać wprowadzone zmiany.

    Wyłączanie EventLogging dla SCHANNEL

  5. Clore Registry Editor i uruchom ponownie komputer. Począwszy od następnego uruchomienia komputera, nie powinieneś już zauważać „ Wygenerowano następujący alert krytyczny 10: Stan błędu wewnętrznego to 10 ′ błędy gromadzą się w przeglądarce zdarzeń.
4 minuty czytania