Một số người dùng đang báo cáo rằng Trình xem sự kiện của họ được lấp đầy bởi Schannel lỗi với cùng một thông báo lỗi: Cảnh báo nghiêm trọng sau đã được tạo 10:Trạng thái lỗi nội bộ là 10 . Lỗi cụ thể này chủ yếu gặp trong các phiên bản Windows Server.
Lưu ý:Schannel là một trong những Nhà cung cấp hỗ trợ bảo mật . Tất cả các phiên bản hệ điều hành Windows được thiết kế để triển khai các giao thức TLS / SSL với thư viện liên kết động (DDL) được gọi là Schannel - thư viện này được cung cấp cùng với hệ điều hành. Lỗi kênh khá phổ biến và được coi là một tính năng bảo mật hơn là một lỗi.
Điều gì gây ra ‘ cảnh báo nghiêm trọng sau đã được tạo 10:Trạng thái lỗi nội bộ là 10 ′ lỗi?
Chúng tôi đã điều tra lỗi cụ thể này bằng cách xem xét các báo cáo người dùng khác nhau và các phương pháp mà họ đã sử dụng để khắc phục sự cố. Hóa ra, có một số trường hợp cuối cùng sẽ kích hoạt nhật ký lỗi cụ thể này:
- Rất nhiều yêu cầu không phải SSL đang tràn ngập HTTPS của IIS (Dịch vụ Thông tin Internet) - Rất có thể lỗi xuất hiện do hệ thống đang xử lý nhiều yêu cầu không phải SSL, điều này buộc Schannel phải ghi lại chúng dưới dạng lỗi.
- Các lỗi được kích hoạt bởi giao tiếp SSLv3 - Điều này được biết là xảy ra khi máy khách lạnh đang cố gắng kết nối với mạng hoặc khi có sự cố mạng giữa máy khách và máy chủ RDP.
- Kết nối không thành công qua cổng 3389 - Loại lỗi này tương quan với việc thiết lập lại các kết nối TCP. Điều này có thể xảy ra khi ai đó cố gắng kết nối và đăng nhập qua cổng 3389 và không bảo mật hệ thống.
- Một hoặc nhiều chứng chỉ đã hết hạn - Nếu bạn gặp phải sự cố này trên một máy chủ hoạt động thuần túy như một Bộ điều khiển miền, thì có thể bạn gặp lỗi này vì bạn cần cập nhật chứng chỉ bảo mật của mình.
- Thanh công cụ bảo mật đang kiểm tra lưu lượng truy cập TLS của Schannel - Tình huống này được biết là xảy ra với một số thanh công cụ bảo mật, chương trình chống phần mềm độc hại và một số bộ AV. Nếu trường hợp này xảy ra, các lỗi chỉ được coi là tạm thời.
- Người dùng cố gắng truy cập một trang web bằng HTTP bằng cổng SSL - Nếu khách hàng đang cố sử dụng sai cổng hoặc sai giao thức để truy cập vào một trang web, thì một sự kiện thuộc loại này sẽ được ghi lại.
Nếu bạn đang gặp khó khăn để giải quyết vấn đề cụ thể này và ngăn người xem sự kiện của bạn bị lấp đầy bởi Schannel, thì bài viết này sẽ cung cấp cho bạn một bộ sưu tập các bước khắc phục sự cố. Dưới đây, bạn có một số phương pháp mà những người dùng khác trong tình huống tương tự đã sử dụng để giải quyết vấn đề.
Để có kết quả tốt nhất, hãy làm theo các phương pháp bên dưới để chúng được trình bày cho đến khi bạn gặp phải một cách khắc phục hiệu quả trong trường hợp cụ thể của bạn.
Phương pháp 1:Gỡ cài đặt các chương trình có thể gây ra lỗi
Một số người dùng gặp phải sự cố này trong khi cố gắng thiết lập Outlook bằng Outlook Anywhere, đã báo cáo rằng đối với họ, sự cố là do ‘thanh công cụ bảo mật’. Hóa ra, những thứ này có thể đang kiểm tra lưu lượng truy cập TLS của Schannel, tâm trí cuối cùng sẽ kích hoạt ‘ Cảnh báo nghiêm trọng sau đây đã được tạo 10:Trạng thái lỗi nội bộ là 10 ′.
Nếu bạn cho rằng tình huống này có thể áp dụng cho tình huống hiện tại của mình, bạn có thể giải quyết sự cố bằng cách gỡ cài đặt phần mềm bảo mật của bên thứ 3 / thanh công cụ AV thông qua Thêm / Xóa chương trình . Dưới đây là hướng dẫn nhanh về cách thực hiện việc này:
- Nhấn phím Windows + R để mở hộp thoại Chạy. Sau đó, nhập “ appwiz.cpl ”Và nhấn Enter để mở Chương trình và Tính năng cửa sổ.
- Bên trong Chương trình và Tính năng, tìm thanh công cụ bảo mật mà bạn nghi ngờ đang kiểm tra lưu lượng Schannel TLS và gỡ cài đặt bằng cách nhấp chuột phải vào thanh công cụ đó và chọn Gỡ cài đặt .
- Làm theo lời nhắc trên màn hình để hoàn tất quá trình gỡ cài đặt. Sau khi quá trình hoàn tất, hãy khởi động lại máy tính của bạn và xem sự cố đã được giải quyết ở lần khởi động tiếp theo chưa.
Nếu bạn vẫn thấy cùng một ‘ Cảnh báo nghiêm trọng sau đây đã được tạo 10:Trạng thái lỗi nội bộ là 10 ′ Lỗi kênh, hãy chuyển xuống phương pháp tiếp theo bên dưới.
Phương pháp 2:Cho phép Miễn trừ Kiểm tra Bảo mật Kích hoạt Cục bộ (nếu có)
Một số người dùng đã báo cáo rằng họ đã giải quyết được sự cố sau khi bật một chính sách nhất định bằng cách sử dụng Trình chỉnh sửa chính sách nhóm . Nhưng hãy nhớ rằng phương pháp này sẽ không áp dụng được nếu bạn đang cố gắng sao chép các bước trên phiên bản Windows không bao gồm Trình chỉnh sửa chính sách nhóm.
Lưu ý: Bạn có thể theo dõi bài viết này ( tại đây ) để cài đặt Group Policy Editor trên các phiên bản Windows 10 dành cho gia đình.
Khi bạn đã sẵn sàng sử dụng Trình chỉnh sửa chính sách nhóm, hãy làm theo các bước bên dưới:
- Nhấn phím Windows + R để mở hộp thoại Chạy. Sau đó, nhập “ gpedit.msc ”Và nhấn Enter để mở Trình chỉnh sửa chính sách nhóm .
- Bên trong Trình chỉnh sửa chính sách nhóm, sử dụng trình đơn bên phải để điều hướng đến vị trí sau:
Computer Configuration > Administrative Templates > System > Distributed COM > Application Compatibility
- Sau đó, đặt trạng thái “Cho phép miễn trừ kiểm tra bảo mật kích hoạt cục bộ” thành Đã bật .
- Đóng Trình chỉnh sửa Chính sách Nhóm và khởi động lại máy tính của bạn. Ở lần khởi động tiếp theo, hãy xem sự cố đã được giải quyết chưa bằng cách mở Trình xem sự kiện.
Nếu bạn vẫn thấy ‘ Cảnh báo nghiêm trọng sau đây đã được tạo 10:Trạng thái lỗi nội bộ là 10 ′ Lỗi bắt nguồn từ kênh, hãy chuyển xuống phương pháp tiếp theo bên dưới.
Phương pháp 3:Tắt ghi nhật ký sự kiện Schannel
Trên phiên bản Windows cũ hơn, giá trị cho ghi sự kiện Schannel là 0x0000 , có nghĩa là không có sự kiện Schannel nào được ghi lại. Tuy nhiên, trên các phiên bản Windows mới hơn, hệ điều hành sẽ tự động ghi lại mọi sự kiện Schannel trừ khi được yêu cầu cụ thể là không làm như vậy.
Một số người dùng gặp phải ‘Cảnh báo nghiêm trọng sau đã được tạo 10:Trạng thái lỗi nội bộ là 10’ đã báo cáo rằng sự cố đã được giải quyết hoàn toàn sau khi họ điều hướng đến Cơ quan đăng ký được liên kết với Schannel và đặt giá trị của nó để việc ghi nhật ký sự kiện bị vô hiệu hóa.
Cảnh báo: Phương pháp này chỉ nên được thực hiện nếu bạn tin rằng các lỗi chỉ là thoáng qua (trường hợp này thường xảy ra với các lỗi Schannel). Hãy nhớ rằng phương pháp dưới đây sẽ không điều trị nguyên nhân của vấn đề. Nó sẽ chỉ dẫn hệ thống của bạn ngừng ghi lại các lỗi trong Trình xem sự kiện.
Nếu bạn muốn ngăn hệ thống của mình ghi lại các lỗi Schannel, bạn cần phải tắt ghi nhật ký Schannel qua Registry Editor. Dưới đây là hướng dẫn nhanh về cách thực hiện việc này:
- Nhấn phím Windows + R để mở hộp thoại Chạy. Sau đó, nhập “ regedit ”Và nhấn Enter để mở Trình chỉnh sửa sổ đăng ký .
- Bên trong Registry Editor, sử dụng menu bên trái để điều hướng đến vị trí sau:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
- Khi bạn đến đó, hãy chuyển sang trình đơn bên phải và nhấp đúp vào EventLogging .
Lưu ý: Nếu bạn không có EventLogging giá trị, đi tới Chỉnh sửa và chọn Mới> Giá trị DWORD (32-bit) . Sau đó, đặt tên là EventLogging và nhấn enter để lưu giá trị mới tạo.
- Tiếp theo, đặt Dữ liệu giá trị của DWORD đăng ký sự kiện đến 0 hoặc 0x0000 (nghĩa là các lỗi sẽ không đăng nhập được nữa). Sau đó, đảm bảo rằng Cơ sở được đặt thành Hệ thập lục phân và nhấp vào Ok để lưu những thay đổi bạn vừa thực hiện.
- Clore Registry Editor và khởi động lại máy tính của bạn. Bắt đầu với lần khởi động máy tính tiếp theo, bạn sẽ không còn nhận thấy ‘ Cảnh báo nghiêm trọng sau đã được tạo 10:Trạng thái lỗi nội bộ là 10 ′ lỗi chồng chất trong Trình xem sự kiện của bạn.