Poprawka: wygenerowano następujący alert krytyczny. Wewnętrzny stan błędu to 10
Kilku użytkowników zgłasza, że ich Podgląd zdarzeń jest pełen błędów Schannela z tym samym komunikatem o błędzie: Wygenerowano następujący alert krytyczny 10: Wewnętrzny stan błędu to 10 . Ten konkretny błąd występuje głównie w wersjach systemu Windows Server.
Uwaga: Schannel jest jednym z dostawców wsparcia bezpieczeństwa . Wszystkie wersje systemu operacyjnego Windows są zaprojektowane do implementacji protokołów TLS / SSL z biblioteką dynamicznego łącza (DDL) o nazwie Schannel - jest ona dostarczana z systemem operacyjnym. Błędy Schannela są dość powszechne i są uważane raczej za funkcję bezpieczeństwa niż awarię.
Co powoduje wygenerowanie „ następującego ostrzeżenia krytycznego 10: Stan błędu wewnętrznego to błąd 10 ′ ?
Zbadaliśmy ten konkretny błąd, przeglądając różne raporty użytkowników i metody zastosowane w celu rozwiązania problemu. Jak się okazuje, istnieje kilka scenariuszy, które ostatecznie spowodują uruchomienie tego konkretnego dziennika błędów:
- Wiele żądań nieobsługujących protokołu SSL zalewa protokół IIS (Internet Information Services) HTTPS - bardzo prawdopodobne jest, że błąd pojawi się, ponieważ system obsługuje wiele żądań nieobsługujących protokołu SSL, co zmusza Schannel do rejestrowania ich jako błędów.
- Błędy są wywoływane przez komunikację SSLv3 - wiadomo, że występuje, gdy zimni klienci próbują połączyć się z siecią lub gdy występują problemy z siecią między klientami a serwerem RDP.
- Nieudane połączenie przez port 3389 - Ten typ awarii jest skorelowany ze zresetowanymi połączeniami TCP. Może się to zdarzyć, gdy ktoś próbuje się połączyć i zalogować przez port 3389 i nie udaje się zabezpieczyć systemu.
- Jeden lub więcej certyfikatów wygasło - jeśli napotkasz ten problem na serwerze, który działa wyłącznie jako kontroler domeny, możliwe, że widzisz ten błąd, ponieważ musisz zaktualizować certyfikaty bezpieczeństwa.
- Pasek narzędzi bezpieczeństwa sprawdza ruch TLS Schannel - wiadomo, że ten scenariusz występuje w przypadku niektórych pasków narzędzi bezpieczeństwa, programów anty-malware i kilku pakietów AV. W takim przypadku błędy należy uznać za przejściowe.
- Użytkownik próbuje uzyskać dostęp do strony internetowej za pomocą protokołu HTTP przy użyciu portu SSL - jeśli klient próbuje użyć niewłaściwego portu lub niewłaściwego protokołu w celu uzyskania dostępu do witryny, zdarzenie tego rodzaju jest rejestrowane.
Jeśli próbujesz rozwiązać ten konkretny problem i zapobiec zapełnieniu przeglądarki zdarzeń kanałem Schannel, w tym artykule znajdziesz zestaw kroków umożliwiających rozwiązanie problemu. Poniżej znajduje się kilka metod, które inni użytkownicy w podobnej sytuacji zastosowali w celu rozwiązania problemu.
Aby uzyskać najlepsze wyniki, postępuj zgodnie z poniższymi metodami, aby były one prezentowane, dopóki nie napotkasz poprawki, która jest skuteczna w danym scenariuszu.
Metoda 1: Odinstalowanie programów, które mogą powodować błąd
Kilku użytkowników, którzy napotkali ten problem podczas próby skonfigurowania programu Outlook za pomocą programu Outlook Anywhere, zgłosiło, że przyczyną problemu był „pasek narzędzi bezpieczeństwa”. Jak się okazuje, te rzeczy mogą sprawdzać ruch TLS Schannela, który w efekcie uruchamia „ Następujący śmiertelny alarm został wygenerowany 10: Wewnętrzny stan błędu to 10 ′.
Jeśli uważasz, że ten scenariusz dotyczy bieżącej sytuacji, być może uda Ci się rozwiązać problem, odinstalowując oprogramowanie zabezpieczające / pasek narzędzi AV innej firmy za pomocą opcji Dodaj / Usuń programy . Oto krótki przewodnik, jak to zrobić:
- Naciśnij klawisze Windows + R, aby otworzyć okno dialogowe Uruchom. Następnie wpisz „ appwiz.cpl ” i naciśnij klawisz Enter, aby otworzyć okno Programy i funkcje .
- W programach i funkcjach poszukaj paska narzędzi bezpieczeństwa, który, jak podejrzewasz, sprawdza ruch TLS Schannel i odinstaluj go, klikając go prawym przyciskiem myszy i wybierając Odinstaluj .
- Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zakończyć odinstalowywanie. Po zakończeniu procesu uruchom ponownie komputer i sprawdź, czy problem został rozwiązany przy następnym uruchomieniu.
Jeśli nadal widzisz ten sam komunikat „ Wygenerowano następujący alert krytyczny 10: Stan błędu wewnętrznego to 10 ′ Błędy Schannela, przejdź do następnej metody poniżej.
Metoda 2: Zezwalanie na wyłączenia sprawdzania bezpieczeństwa aktywacji lokalnej (jeśli dotyczy)
Niektórzy użytkownicy zgłosili, że udało im się rozwiązać problem po włączeniu określonych zasad za pomocą Edytora zasad grupy . Pamiętaj jednak, że ta metoda nie będzie mieć zastosowania, jeśli spróbujesz replikować kroki w wersji systemu Windows, która nie zawiera Edytora zasad grupy.
Uwaga: możesz postępować zgodnie z tym artykułem ( tutaj ), aby zainstalować Edytor zasad grupy w domowych wersjach systemu Windows 10.
Gdy będziesz gotowy do użycia Edytora zasad grupy, wykonaj następujące czynności:
- Naciśnij klawisze Windows + R, aby otworzyć okno dialogowe Uruchom. Następnie wpisz „ gpedit.msc ” i naciśnij klawisz Enter, aby otworzyć Edytor zasad grupy .
- W Edytorze zasad grupy użyj menu po prawej stronie, aby przejść do następującej lokalizacji:
Konfiguracja komputera> Szablony administracyjne> System> Distributed COM> Kompatybilność aplikacji
- Następnie ustaw stan „Zezwalaj na wyłączenia sprawdzania bezpieczeństwa aktywacji lokalnej” na Włączone .
- Zamknij Edytor zasad grupy i uruchom ponownie komputer. Przy następnym uruchomieniu sprawdź, czy problem został rozwiązany, otwierając Podgląd zdarzeń.
Jeśli nadal widzisz „ Wygenerowano następujący alert krytyczny 10: Stan błędu wewnętrznego to 10 ′ Błędy powstałe w Schannel, przejdź do następnej metody poniżej.
Metoda 3: Wyłączanie rejestrowania zdarzeń Schannel
W starszej wersji systemu Windows wartość rejestrowania zdarzeń Schannel wynosi 0x0000, co oznacza, że nie są rejestrowane żadne zdarzenia Schannel. Jednak w nowszych wersjach systemu Windows system operacyjny będzie automatycznie rejestrował każde zdarzenie Schannel, chyba że zostanie to wyraźnie nakazane, aby tego nie robić.
Kilku użytkowników, którzy napotkali komunikat „Następujący alert krytyczny został wygenerowany 10: Błąd stanu błędu wewnętrznego to 10”, zgłosili, że problem został rozwiązany całkowicie po przejściu do rejestru powiązanego ze Schannel i ustawieniu jego wartości, tak aby rejestrowanie zdarzeń było wyłączone.
Ostrzeżenie: Tej metody należy używać tylko wtedy, gdy masz pewność, że błędy są przejściowe (często tak jest w przypadku błędów Schannela). Pamiętaj, że poniższa metoda nie usunie przyczyny problemu. Po prostu poinstruuje system, aby przestał rejestrować błędy w Podglądzie zdarzeń.
Jeśli chcesz uniemożliwić systemowi rejestrowanie błędów Schannel, musisz wyłączyć rejestrowanie Schannel za pomocą Edytora rejestru. Oto krótki przewodnik, jak to zrobić:
- Naciśnij klawisze Windows + R, aby otworzyć okno dialogowe Uruchom. Następnie wpisz „ regedit ” i naciśnij klawisz Enter, aby otworzyć Edytor rejestru .
- W Edytorze rejestru użyj menu po lewej stronie, aby przejść do następującej lokalizacji:
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL
- Po dotarciu na miejsce przejdź do menu po prawej stronie i kliknij dwukrotnie EventLogging .
Uwaga: Jeśli nie masz wartości EventLogging, przejdź do karty Edycja i wybierz Nowy> Wartość DWORD (32-bitowa) . Następnie nazwij go EventLogging i naciśnij klawisz Enter, aby zapisać nowo utworzoną wartość.
- Następnie ustaw wartość danych EventLogging DWORD na 0 lub 0x0000 (oznacza to, że błędy nie będą już logowane). Następnie upewnij się, że Baza jest ustawiona na Szesnastkowy i kliknij Ok, aby zapisać właśnie wprowadzone zmiany.
- Clore Registry Editor i uruchom ponownie komputer. Począwszy od następnego uruchomienia komputera, nie powinieneś już zauważać: „ Wygenerowano następujący alert krytyczny 10: Wewnętrzny stan błędu to 10 ′ błędów narastających w przeglądarce zdarzeń.
