ผู้ใช้หลายคนรายงานว่า Event Viewer ของพวกเขาเต็มไปด้วย Schannel ข้อผิดพลาดที่มีข้อความแสดงข้อผิดพลาดเดียวกัน: มีการสร้างการแจ้งเตือนที่ร้ายแรงต่อไปนี้ 10:สถานะข้อผิดพลาดภายในคือ 10 . ข้อผิดพลาดนี้มักพบในเวอร์ชัน Windows Server
หมายเหตุ:Schannel เป็นหนึ่งในผู้ให้บริการสนับสนุนความปลอดภัย . ระบบปฏิบัติการ Windows ทุกรุ่นได้รับการออกแบบเพื่อใช้โปรโตคอล TLS/SSL กับไดนามิกลิงก์ไลบรารี (DDL) ที่เรียกว่า Schannel ซึ่งมาพร้อมกับระบบปฏิบัติการ ข้อผิดพลาด Schannel เป็นเรื่องปกติธรรมดาและถือเป็นคุณลักษณะด้านความปลอดภัยมากกว่าความล้มเหลว
สาเหตุที่ทำให้เกิด 'มีการสร้างการแจ้งเตือนที่ร้ายแรงต่อไปนี้ 10:สถานะข้อผิดพลาดภายในคือ 10' ผิดพลาด?
เราตรวจสอบข้อผิดพลาดนี้โดยดูจากรายงานผู้ใช้ต่างๆ และวิธีการที่พวกเขาใช้เพื่อแก้ไขปัญหา ปรากฏว่ามีหลายสถานการณ์ที่จะเรียกใช้บันทึกข้อผิดพลาดนี้:
- คำขอที่ไม่ใช่ SSL จำนวนมากกำลังท่วม IIS (Internet Information Services) HTTPS – มีโอกาสมากที่ข้อผิดพลาดจะปรากฏขึ้นเนื่องจากระบบกำลังจัดการกับคำขอที่ไม่ใช่ SSL จำนวนมาก ซึ่งบังคับให้ Schannel บันทึกเป็นข้อผิดพลาด
- ข้อผิดพลาดเกิดขึ้นจากการสื่อสาร SSLv3 – สิ่งนี้เกิดขึ้นเมื่อไคลเอนต์เย็นพยายามเชื่อมต่อกับเครือข่ายหรือเมื่อมีปัญหาเครือข่ายระหว่างไคลเอนต์และเซิร์ฟเวอร์ RDP
- การเชื่อมต่อผ่านพอร์ต 3389 ล้มเหลว – ความล้มเหลวประเภทนี้สัมพันธ์กับการรีเซ็ตการเชื่อมต่อ TCP อาจเกิดขึ้นเมื่อมีคนพยายามเชื่อมต่อและเข้าสู่ระบบผ่านพอร์ต 3389 และทำให้ระบบรักษาความปลอดภัยล้มเหลว
- ใบรับรองอย่างน้อยหนึ่งใบหมดอายุ – หากคุณพบปัญหานี้บนเซิร์ฟเวอร์ที่ทำหน้าที่เป็นตัวควบคุมโดเมนเพียงอย่างเดียว อาจเป็นไปได้ว่าคุณเห็นข้อผิดพลาดนี้เนื่องจากคุณจำเป็นต้องอัปเดตใบรับรองความปลอดภัย
- แถบเครื่องมือความปลอดภัยกำลังตรวจสอบการรับส่งข้อมูล TLS ของ Schannel – ทราบกันว่าสถานการณ์นี้เกิดขึ้นกับแถบเครื่องมือความปลอดภัย โปรแกรมป้องกันมัลแวร์ และชุด AV หลายชุด หากเป็นกรณีนี้ ข้อผิดพลาดควรได้รับการพิจารณาชั่วคราว
- ผู้ใช้พยายามเข้าถึงเว็บไซต์โดยใช้ HTTP โดยใช้พอร์ต SSL – หากไคลเอนต์พยายามใช้พอร์ตที่ไม่ถูกต้องหรือโปรโตคอลที่ไม่ถูกต้องในการเข้าถึงเว็บไซต์ เหตุการณ์ประเภทนี้จะถูกบันทึกไว้
หากคุณกำลังดิ้นรนเพื่อแก้ไขปัญหานี้โดยเฉพาะและป้องกันไม่ให้ผู้ดูเหตุการณ์ของคุณเต็มไปด้วย Schannel บทความนี้จะจัดเตรียมขั้นตอนการแก้ไขปัญหาให้คุณ ด้านล่างนี้ คุณมีวิธีการหลายวิธีที่ผู้ใช้รายอื่นในสถานการณ์ที่คล้ายกันเคยใช้เพื่อแก้ไขปัญหา
เพื่อผลลัพธ์ที่ดีที่สุด ให้ทำตามวิธีการด้านล่างเพื่อให้แสดงจนกว่าคุณจะพบวิธีแก้ไขที่มีผลในสถานการณ์เฉพาะของคุณ
วิธีที่ 1:การถอนการติดตั้งโปรแกรมที่อาจทำให้เกิดข้อผิดพลาด
ผู้ใช้หลายคนที่ประสบปัญหานี้ขณะพยายามตั้งค่า Outlook โดยใช้ Outlook Anywhere ได้รายงานว่าสำหรับพวกเขา ปัญหานี้เกิดจาก 'แถบเครื่องมือความปลอดภัย' ตามที่ปรากฎ สิ่งเหล่านี้อาจกำลังตรวจสอบการรับส่งข้อมูล TLS ของ Schannel ซึ่งท้ายที่สุดแล้วจะทริกเกอร์ 'การแจ้งเตือนที่ร้ายแรงต่อไปนี้ถูกสร้างขึ้น 10:สถานะข้อผิดพลาดภายในคือ 10'
หากคุณคิดว่าสถานการณ์นี้ใช้ได้กับสถานการณ์ปัจจุบันของคุณ คุณอาจสามารถแก้ไขปัญหาได้โดยถอนการติดตั้งซอฟต์แวร์ความปลอดภัยของบริษัทอื่น / แถบเครื่องมือ AV ผ่าน เพิ่ม/ลบโปรแกรม . คำแนะนำโดยย่อเกี่ยวกับวิธีการทำเช่นนี้:
- กด แป้น Windows + R เพื่อเปิดกล่องโต้ตอบเรียกใช้ จากนั้นพิมพ์ “appwiz.cpl ” และกด Enter เพื่อเปิด โปรแกรมและคุณลักษณะ หน้าต่าง.
- ภายใน โปรแกรมและคุณลักษณะ มองหาแถบเครื่องมือความปลอดภัยที่คุณสงสัยว่ากำลังตรวจสอบการรับส่งข้อมูล Schannel TLS และถอนการติดตั้งโดยคลิกขวาที่แถบเครื่องมือแล้วเลือกถอนการติดตั้ง .
- ปฏิบัติตามคำแนะนำบนหน้าจอเพื่อสิ้นสุดการถอนการติดตั้ง เมื่อดำเนินการเสร็จสิ้น ให้รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขแล้วหรือไม่ในการเริ่มต้นระบบครั้งถัดไป
หากคุณยังคงเห็นข้อความ ‘การแจ้งเตือนที่ร้ายแรงต่อไปนี้ถูกสร้างขึ้น 10:สถานะข้อผิดพลาดภายในคือ 10′ ข้อผิดพลาด Schannel เลื่อนลงไปที่วิธีถัดไปด้านล่าง
วิธีที่ 2:การอนุญาตการยกเว้นการตรวจสอบความปลอดภัยการเปิดใช้งานในเครื่อง (ถ้ามี)
ผู้ใช้บางคนรายงานว่าพวกเขาจัดการเพื่อแก้ไขปัญหาหลังจากเปิดใช้งานนโยบายบางอย่างโดยใช้ตัวแก้ไขนโยบายกลุ่ม . แต่โปรดทราบว่าวิธีนี้จะใช้ไม่ได้หากคุณพยายามทำซ้ำขั้นตอนในเวอร์ชัน Windows ที่ไม่มีตัวแก้ไขนโยบายกลุ่ม
หมายเหตุ: คุณสามารถติดตามบทความนี้ (ที่นี่ ) เพื่อติดตั้งตัวแก้ไขนโยบายกลุ่มในเวอร์ชันเริ่มต้นของ Windows 10
เมื่อคุณพร้อมที่จะใช้ Group Policy Editor ให้ทำตามขั้นตอนด้านล่าง:
- กด แป้น Windows + R เพื่อเปิดกล่องโต้ตอบเรียกใช้ จากนั้นพิมพ์ “gpedit.msc ” และกด Enter เพื่อเปิด ตัวแก้ไขนโยบายกลุ่ม .
- ภายใน Group Policy Editor ให้ใช้เมนูด้านขวาเพื่อนำทางไปยังตำแหน่งต่อไปนี้:
Computer Configuration > Administrative Templates > System > Distributed COM > Application Compatibility
- จากนั้น ตั้งค่าสถานะของ “อนุญาตการยกเว้นการตรวจสอบความปลอดภัยในการเปิดใช้งานในเครื่อง” เพื่อ เปิดใช้งาน .
- ปิดตัวแก้ไขนโยบายกลุ่มและรีสตาร์ทคอมพิวเตอร์ของคุณ ในการเริ่มต้นครั้งถัดไป ให้ดูว่าปัญหาได้รับการแก้ไขหรือไม่โดยการเปิด Event Viewer
หากคุณยังคงเห็น ‘มีการสร้างการแจ้งเตือนที่ร้ายแรงต่อไปนี้ 10:สถานะข้อผิดพลาดภายในคือ 10′ ข้อผิดพลาดที่เกิดจาก Schannel ให้เลื่อนลงไปที่วิธีถัดไปด้านล่าง
วิธีที่ 3:ปิดใช้งานการบันทึกเหตุการณ์ของ Schannel
ใน Windows เวอร์ชันเก่า ค่าสำหรับการบันทึกเหตุการณ์ Schannel คือ 0x0000 ซึ่งหมายความว่าไม่มีการบันทึกเหตุการณ์ Schannel อย่างไรก็ตาม ใน Windows เวอร์ชันใหม่กว่า ระบบปฏิบัติการจะบันทึกทุกเหตุการณ์ของ Schannel โดยอัตโนมัติ เว้นแต่จะมีคำสั่งเฉพาะไม่ให้ทำเช่นนั้น
ผู้ใช้หลายคนพบ 'สร้างการแจ้งเตือนที่ร้ายแรงต่อไปนี้ 10:สถานะข้อผิดพลาดภายในคือ 10' ข้อผิดพลาดได้รายงานว่าปัญหาได้รับการแก้ไขแล้วทั้งหมดหลังจากที่พวกเขาไปที่ Registry ที่เชื่อมโยงกับ Schannel และตั้งค่าเพื่อให้ปิดการบันทึกเหตุการณ์
คำเตือน: ควรปฏิบัติตามวิธีนี้ก็ต่อเมื่อคุณมั่นใจว่าข้อผิดพลาดเกิดขึ้นชั่วคราว (ซึ่งมักเกิดขึ้นกับข้อผิดพลาด Schannel) โปรดทราบว่าวิธีการด้านล่างจะไม่จัดการกับสาเหตุของปัญหา มันจะสั่งให้ระบบของคุณหยุดการบันทึกข้อผิดพลาดในตัวแสดงเหตุการณ์
หากคุณต้องการป้องกันไม่ให้ระบบบันทึกข้อผิดพลาด Schannel คุณจะต้องปิดใช้งานการบันทึก Schannel ผ่าน Registry Editor คำแนะนำโดยย่อเกี่ยวกับวิธีการทำเช่นนี้:
- กด แป้น Windows + R เพื่อเปิดกล่องโต้ตอบเรียกใช้ จากนั้นพิมพ์ “regedit ” และกด Enter เพื่อเปิด ตัวแก้ไขรีจิสทรี .
- ภายใน Registry Editor ให้ใช้เมนูด้านซ้ายมือเพื่อไปยังตำแหน่งต่อไปนี้:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
- เมื่อไปถึงแล้ว ให้เลื่อนไปที่เมนูด้านขวาและดับเบิลคลิกที่ การบันทึกเหตุการณ์ .
หมายเหตุ: หากคุณไม่มี การบันทึกเหตุการณ์ ให้ไปที่ แก้ไข และเลือก ใหม่> DWORD (32- บิต) ค่า . จากนั้นตั้งชื่อว่า การบันทึกเหตุการณ์ และกด Enter เพื่อบันทึกค่าที่สร้างขึ้นใหม่
- ถัดไป ตั้งค่า ข้อมูลค่า ของ การบันทึกเหตุการณ์ DWORD เป็น 0 หรือ 0x0000 (ซึ่งหมายความว่าข้อผิดพลาดจะไม่ถูกเข้าสู่ระบบอีกต่อไป) จากนั้นตรวจสอบให้แน่ใจว่าฐาน ถูกตั้งค่าเป็น เลขฐานสิบหก และคลิก ตกลง เพื่อบันทึกการเปลี่ยนแปลงที่คุณเพิ่งทำ
- Clore Registry Editor และรีสตาร์ทคอมพิวเตอร์ของคุณ เริ่มต้นด้วยการเริ่มต้นคอมพิวเตอร์ครั้งถัดไป คุณไม่ควรสังเกตเห็น 'การแจ้งเตือนที่ร้ายแรงต่อไปนี้ถูกสร้างขึ้น 10:สถานะข้อผิดพลาดภายในคือ 10′ เกิดข้อผิดพลาดซ้อนขึ้นใน Event Viewer ของคุณ
