Содержание:
- Что является причиной ‘сгенерировано следующее фатальное предупреждение 10: The internal error state is 10′ ошибка?
- Способ 1: Удаление программ, которые могут вызывать ошибку
- Метод 2: Разрешение исключений из проверки безопасности при локальной активации (если применимо)
- Метод 3: Отключение регистрации событий Schannel
Некоторые пользователи сообщают, что в окне просмотра событий отображается Schannel ошибки с тем же сообщением об ошибке: Сгенерировано следующее фатальное предупреждение 10: Состояние внутренней ошибки равно 10. Данная ошибка встречается в основном в версиях Windows Server.
Примечание: Schannel является одним из Поставщики услуг поддержки безопасности. Для реализации протоколов TLS/SSL во всех версиях операционной системы Windows используется динамически подключаемая библиотека (DDL) Schannel – она поставляется вместе с операционной системой. Ошибки Schannel встречаются довольно часто и считаются скорее элементом безопасности, чем неисправностью.
Что является причиной ‘сгенерировано следующее фатальное предупреждение 10: The internal error state is 10′ ошибка?
Мы исследовали эту конкретную ошибку, изучив различные отчеты пользователей и методы, которые они использовали для решения проблемы. Как выяснилось, существует несколько сценариев, которые приводят к появлению именно этого журнала ошибок:
- Множество не-SSL запросов переполняют HTTPS IIS (Internet Information Services) – Вполне вероятно, что ошибка возникает из-за того, что система обрабатывает большое количество не-SSL запросов, что заставляет Schannel регистрировать их как ошибки.
- Ошибки вызываются соединениями SSLv3 – Известно, что она возникает при попытке холодных клиентов подключиться к сети или при наличии сетевых проблем между клиентами и RDP-сервером.
- Не удалось установить соединение через порт 3389 – Данный тип сбоя коррелирует со сбросом TCP-соединений. Проблема может возникать, когда кто-то пытается подключиться и войти в систему через порт 3389 и не справляется с защитой системы.
- Срок действия одного или нескольких сертификатов истек – Если вы столкнулись с этой проблемой на сервере, который работает только как контроллер домена, то возможно, что ошибка возникла из-за необходимости обновления сертификатов безопасности.
- Панель инструментов безопасности проверяет TLS-трафик Schannel’ – Известно, что этот сценарий возникает при использовании некоторых панелей инструментов безопасности, программ защиты от вредоносного ПО и некоторых пакетов антивирусных программ. Если это так, то ошибки следует считать преходящими.
- Пользователь пытается получить доступ к web-сайту по протоколу HTTP с использованием SSL-порта – Если клиент пытается использовать для доступа к сайту не тот порт или не тот протокол, то регистрируется событие такого рода.
Если вы пытаетесь решить эту проблему и предотвратить заполнение окна просмотра событий сообщениями Schannel, в этой статье вы найдете описание шагов по устранению неполадок. Ниже приведены несколько способов, с помощью которых другие пользователи, оказавшиеся в аналогичной ситуации, смогли решить эту проблему.
Для достижения наилучших результатов следуйте приведенным ниже методам в порядке их изложения до тех пор, пока не найдете решение, эффективное в вашем конкретном сценарии.
Способ 1: Удаление программ, которые могут вызывать ошибку
Несколько пользователей, столкнувшихся с этой проблемой при попытке настроить Outlook с помощью Outlook Anywhere, сообщили, что для них проблема была вызвана ‘панелью инструментов безопасности’. Как выяснилось, эти устройства могут проверять TLS-трафик Schannel’, что и приводит к появлению ошибки ‘;Было сгенерировано следующее фатальное предупреждение 10: Состояние внутренней ошибки 10′.
Если вы считаете, что данный сценарий применим к вашей ситуации, возможно, вам удастся решить проблему, удалив стороннее программное обеспечение безопасности / AV-панель инструментов с помощью следующих действий Добавить/удалить программы. Вот краткое руководство, как это сделать:
- Нажмите клавиша Windows + R чтобы открыть диалоговое окно Выполнить. Затем введите “appwiz.cpl” и нажмите кнопку Введите чтобы открыть диалоговое окно Программы и возможности window.
- Внутри Программы и функции, найдите панель инструментов безопасности, которая, по вашему мнению, проверяет TLS-трафик Schannel, и удалите ее, щелкнув правой кнопкой мыши и выбрав пункт Uninstall.
- Следуйте экранным подсказкам для завершения деинсталляции. После завершения процесса перезагрузите компьютер и посмотрите, решилась ли проблема при следующем запуске.
Если вы’ все еще видите то же самое‘Было сгенерировано следующее фатальное предупреждение 10: Состояние внутренней ошибки 10′ Ошибки Schannel, перейдите к следующему способу ниже.
Метод 2: Разрешение исключений из проверки безопасности при локальной активации (если применимо)
Некоторые пользователи сообщили, что им удалось решить проблему после включения определенной политики с помощью функции Редактор групповой политики. Но имейте в виду, что этот метод будет неприменим, если вы пытаетесь повторить эти шаги на версии Windows, в которой отсутствует редактор групповой политики.
Примечание: Вы можете следовать этой статье (здесь) для установки редактора групповой политики в домашних версиях Windows 10.
Когда вы будете готовы к использованию редактора групповой политики, выполните следующие действия:
- Нажмите Клавиша Windows + R чтобы открыть диалоговое окно Выполнить. Затем введите “gpedit.msc” и нажать кнопку Введите открыть Редактор групповой политики.
- В редакторе групповой политики с помощью правого меню перейдите к следующему месту:
Конфигурация компьютера > Административные шаблоны > System > Распределенный COM > Совместимость приложений
- Затем установите состояние “Разрешить исключения из правил проверки безопасности локальной активации” на Включено.
- Закройте редактор групповой политики и перезагрузите компьютер. При следующем запуске проверьте, устранена ли проблема, открыв средство просмотра событий.
Если вы’все еще видите ‘10: Состояние внутренней ошибки — 10′, было сгенерировано следующее фатальное предупреждение; Для устранения ошибок, вызванных Schannel, перейдите к следующему методу ниже.
Метод 3: Отключение регистрации событий Schannel
В старых версиях Windows значение для регистрации событий Schannel 0x0000, что означает, что ни одно событие Schannel не зарегистрировано. Однако в новых версиях Windows операционная система автоматически регистрирует каждое событие Schannel, если специально не указать, что этого делать не нужно.
Несколько пользователей столкнулись с проблемой ‘The following fatal alert was generated 10: The internal error state is 10’ по сообщениям, проблема была полностью решена после того, как они перешли в реестр, связанный с Schannel, и установили его значение таким образом, чтобы регистрация событий была отключена.
Предупреждение: Этот способ следует применять только в том случае, если вы уверены, что ошибки носят преходящий характер (это часто случается с ошибками Schannel). Следует помнить, что приведенный ниже метод не устраняет причину проблемы. Это просто даст указание системе перестать регистрировать ошибки в окне просмотра событий.
Если вы хотите запретить системе регистрировать ошибки Schannel, вам необходимо отключить регистрацию Schannel через редактор реестра. Вот краткое руководство по выполнению этих действий:
- Нажмите клавиша Windows + R чтобы открыть диалоговое окно Run. Затем введите “regedit” и нажмите кнопку Введите чтобы открыть Редактор реестра.
- В редакторе реестра с помощью левого меню перейдите к следующему месту:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
- После этого перейдите в правое меню и дважды щелкните на кнопке EventLogging.
Примечание: Если у вас нет файла EventLogging значение, перейдите к кнопке Редактировать вкладку и выбрать Новый > DWORD (32-битное) значение. Тогда назовите его EventLogging и нажмите Enter, чтобы сохранить созданное значение.
- Далее установите Данные о значении из EventLogging DWORD на 0 или 0x0000 (это означает, что ошибки больше не будут регистрироваться). Затем убедитесь, что в поле База установлено в Шестнадцатеричная система и нажмите кнопку Ok чтобы сохранить сделанные изменения.
- Clore Registry Editor и перезагрузите компьютер. Начиная со следующего запуска компьютера, вы больше не должны замечать ‘;Сгенерировано следующее фатальное предупреждение 10: Состояние внутренней ошибки 10′ ошибки, накапливающиеся в окне просмотра событий.