-
Question
-
Добрый день!
Server 2008R2
Есть ли у кого знания и опыт устранения этой ошибки?каждые 2 минуты в журнале отображается сообщение об ошибке :
«Получено следующее предупреждение о неустранимой ошибке: 49.» код события 36887
Подробности:
[ Name] Schannel [ Guid] {1F678132-5938-4686-9FDC-C8FF68F15C85} Keywords 0x8000000000000000 [ SystemTime] 2020-04-23T05:20:06.479000000Z [ ProcessID] 720 [ ThreadID] 4596
All replies
-
Было похожее на web-сервере, в итоге помогла такая утилита.
- Remove From My Forums
-
Question
-
Добрый день!
Server 2008R2
Есть ли у кого знания и опыт устранения этой ошибки?каждые 2 минуты в журнале отображается сообщение об ошибке :
«Получено следующее предупреждение о неустранимой ошибке: 49.» код события 36887
Подробности:
[ Name] Schannel [ Guid] {1F678132-5938-4686-9FDC-C8FF68F15C85} Keywords 0x8000000000000000 [ SystemTime] 2020-04-23T05:20:06.479000000Z [ ProcessID] 720 [ ThreadID] 4596
All replies
-
Было похожее на web-сервере, в итоге помогла такая утилита.
Обновлено 20.06.2019
Добрый день! Уважаемые читатели и гости крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами научились ремонтировать ваше оборудование в операционных системах Windows, у которых был статус ошибки «Запуск этого устройства невозможен. (код 10)». Двигаемся дальше и мы рассмотрим ситуацию, когда у вас на компьютере или сервере в журналах событий, фиксируется ошибка «Schannel ID 36887: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40«. Мы рассмотрим на сколько критичны данные события и стоит ли на них обращать внимание.
Описание ошибки Schannel 3688
И так я проводил оптимизацию своей RDS фермы, кто не помнит, то в последнем посте я производил удаление неактивных портов TS. После после выполненной оптимизации я перезагрузил RDSH сервер и стал мониторить наличие новых и старых ошибок. Мое внимание привлекла ошибка из системного журнала логов Windows.
Ошибка «СИСТЕМА», Источник Schannel ID 3688: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40.
Ошибка «СИСТЕМА», Источник Schannel ID 3688: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 70.
Что такое Secure Channel
Schannel означает Secure Channel — библиотека, криптографический провайдер (Security Support Provider — SSP) — Защищенный канал, который содержит набор протоколов безопасности, которые обеспечивают зашифрованную идентификацию и безопасную связь. Пакет используется программным обеспечением, использующим встроенные SSL и TLS, в том числе IIS, Active Directory, OWA, Exchange, Internet Explorer и Центр обновления Windows.
Как избавиться от ошибки Schannel 36887
Для начала вам необходимо понять, что за процесс или приложение вызывает данную ошибку. Что мы делаем, открываем самое свежее оповещение и переходим на вкладку подробности, режим XML. Находим тут строку «<Execution ProcessID=»696« ThreadID=»26540« />«, как видим ошибку вызывает процесс с ID 696
Далее нам необходимо понять, что это за процесс, для этого откройте командную строку или окно PowerShell и введите команду:
tasklist /svc | findstr 696
В результате мы видим отфильтрованный вывод всех процессов у которых в ID встречается 696. Оказывается, что 696 ID имеет процесс lsass.exe, системный процесс Windows, но тут может быть и другой процесс, например, geforce experience, удалив который или обновив, вы избавитесь от ошибки 36887. Но в моем случае, это lsass.exe.
Я стал искать закономерности в работе данного сервера и мне удалось ее обнаружить. Теперь я точно определил, когда происходят эти события в Schannel. Они возникают только тогда, когда я пытаюсь получить безопасное подключение к интернет-банкингу службы одного конкретного банка. Они не возникают, когда я пытаюсь получить безопасное соединение с любым другим онлайн-сервисом. Похоже, что-то пошло не так во время обмена рукопожатиями SSL/TLS. В таком случае вы можете поступить двумя путями:
- Позвонить в банк и разобраться почему они не используют TLS 1.2
- Отключить в Internet Explorer использование TLS 1.2 и запретить в журналах Windows регистрацию событий «Schannel ID 3688: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40«
Правильный метод
На время пока у вас идет общение с представителями клиент-банка, вы можете в реестре Windows запретить журналирование для данного события. Для этого откройте ветку:
HKLMSystemCurrentControlSetControlSecurityProvidersSCHANNEL
Найдите ключ EventLogging и выставите ему значение 0.
- 0 — не записывать в журнал
- 1 — записывать в журнал ошибок
- 2 — записывать в журнал предупреждений
- 3 — Журнал информационные и успешные события
После внесения ключа реестра, может потребоваться перезагрузка компьютера или сервера.
Более грубый метод
Чтобы отключить в системе появление событий Schannel ID 3688 вам необходимо открыть ваш браузер Internet Explorer 11 и перейти в раздел «Свойства браузера»
Далее идем на вкладку «Дополнительно», где выключаем пункт «Использовать TLS 1.2», что не совсем правильно с точки зрения безопасности. Перезапускаем браузер и пользуемся своим клиент-банком.
На этом у меня все, мы с вами рассмотрели причины и решения ошибки с кодом ID 3688. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.
Проблема:
На панели управления устройств печати HP с микропрограммой HP FutureSmart отображается сообщение об ошибке 49.xxxx.
Ошибки 49 могут отображаться, если устройство пытается выполнить действие, не поддерживаемое микропрограммой устройства или самим устройством.
Ошибки можно разделить на две категории:
Периодические ошибки 49.XXXX
Эти ошибки могут возникать периодически, однако устройство при этом во все остальное время функционирует исправно.
Устойчивые ошибки 49.XXXX
Эти ошибки постоянно возникают с течением времени с разной периодичностью. При этом устройство не функционирует или функционирует неправильно несмотря на попытки решения проблемы.
Неустраняемые ошибки 49.XXX
Это ошибки, которые не устраняются при перезагрузке принтера.
Причина:
Возможные причины ошибок 49 включают следующие:
-
Печать файлов, которые включают неподдерживаемые команды принтера.
-
Уникальное сочетание пользовательской среды и пользовательских действий со средой устройства.
-
Взаимодействие со сторонним решением, которое не предназначено для работы с устройством.
Каждый из этих сценариев может сформировать 49 ошибку после того, как микропрограмма принтера попытается инициализировать действие, не поддерживаемое устройством.
В случае возникновения этой ошибки единственным способом восстановления после этой ошибки является выключение электропитания и повторное его включение (микропрограмма устройства автоматически устранит ошибку).
Примечание.
HP расширенное проверяет микропрограммы МФУ и принтеров до их выпуска, чтобы снизить вероятность возникновения ошибок 49 до минимума. HP гарантирует, что вероятность возникновения этих ошибок достаточно низкая, поэтому обычный пользователь редко может столкнуться с ними. В редких случаях возникновения ошибки 49 микропрограмма автоматически перезагрузится, чтобы снизить необходимость участия пользователя.
Решение.
ВАЖНАЯ ИНФОРМАЦИЯ: Перед выполнением всех остальных действий убедитесь, что используется микропрограмма принтера/МФУ новейшей версии.
Включение автоматического восстановления
Чтобы разрешить устройству автоматически восстанавливаться после ошибок 49, администраторы/пользователи должны убедиться, что на устройстве включена функция автоматического восстановления.
Благодаря функции автоматического восстановления администраторы/пользователи устройства теперь могут настраивать автоматическое восстановление устройства (например, через цикл перезагрузки) при возникновении периодической ошибки 49. Включение функции автоматического восстановления позволяет устройству выполнить перезагрузку без вмешательства пользователя. В свою очередь это позволяет администратору/пользователю увеличить время работы устройства HP.
Порядок включения
При загрузке на устройство новейшей версии микропрограммы, эта функция будет автоматически включена. Если администратор/пользователь хочет проверить доступность функции или же отключить эту функцию по какой-либо причине, можно открыть следующие меню на панели управления. Удаленный доступ можно обеспечить, используя экран настроек встроенного веб-сервера (EWS), где следует выбрать те же меню, что указаны ниже для панели управления.
МФУ серии M и устройства с большим экраном
-
Нажмите значок Администрирование.
-
Затем откройте меню Управление.
Рис. : Меню «Управление»
-
Выберите «Автоматическое восстановление».
Рис. : Выбор пункта «Автоматическое восстановление»
-
Выберите параметр «Включить».
Однофункциональные цветные или черно-белые принтеры
-
Нажмите кнопку «Меню».
-
Затем выберите меню Настроить устройство.
-
Выберите меню Настройка системы.
-
Выберите Автоматическое восстановление.
-
Выберите «Отключить» или «Включить».
Устранение неполадки:
ВАЖНАЯ ИНФОРМАЦИЯ: Многие ошибки 49 устраняются при установке новых измененных микропрограмм, поэтому убедитесь, что на вашем принтере установлена самая последняя версия микропрограммы.
1. Выключите устройство и снова включите его.
— Если ошибка 49 не устраняется после перезагрузки: (Неустраняемые ошибки 49.XXX)
-
Если используется сетевой фильтр, отключите его. Подсоедините устройство непосредственно к розетке электросети.
-
Отсоедините принтер от сети, линии факса и других сред, затем выключите и снова включите принтер.
-
Если принтер готов к работе, базовые функциональные возможности принтера работают.
Проверьте версию микропрограммы и обновите ее, если доступна более новая версия.
* Если через некоторое время проблема возвращается, ее можно классифицировать как периодическую ошибку 49 (используйте процедуру устранения неполадок для этого типа ошибок).
-
Если принтер готов к работе, верните отсоединенные подключения по одному, чтобы проверить возврат ошибки.
-
Если одно определенное подключение приводит к возвращению ошибки, проверьте конфигурацию этого подключения.
-
Проверьте наличие сетевого программного обеспечения, которое опрашивает устройства в сети.
-
Проверьте неподдерживаемые сетевые протоколы или конфигурации, а также правильность настроек сети и параметров сетевых карт.
-
-
d) Если ошибка не устранена, проверьте, какой тип задания, файла и т. д. передается на принтер. Выполните соответствующую процедуру устранения неполадок из приведенных ниже разделов.
-
-
Если принтер не загружается в состоянии готовности. Выключите устройство и отсоедините или отключите карту факса (если применимо), все сторонние модули DIMM, принадлежности и любые карты EIO, затем включите принтер. (оставьте минимальный объем памяти HP)
-
Установлены ли на принтере какие-либо сторонние приложения?
-
Если ничего из вышеперечисленного не устраняет ошибки 49, обратитесь в службу поддержки HP.
— В случаях возникновения периодической или постоянной ошибки 49:
Если вы считаете, что ошибку 49 вызывает определенный файл или приложение:
-
Проверьте версию микропрограммы и обновите ее, если доступна более новая версия.
-
Используйте другой драйвер печати. Например, если вы используете универсальный драйвер печати, попытайтесь напечатать тот же файл с использованием драйвера PCL 5 или PCL 6.
-
Измените при сохранении формат файла. Например, сохраните файл как PDF или как любой другой формат файла перед печатью.
-
При печати документа с большим объемом графической информации попробуйте разместить на каждой странице меньший объем графики или измените расположение графических элементов на странице. Попробуйте использовать другие шрифты, если это возможно.
-
Измените режим графики в настройках принтера (только для PCL 5e или PLC 6).
Ошибка 49.XXXX возникает при сканировании, копировании, отправке или передаче факсов:
-
Попробуйте использовать другое разрешение или сохранить в другом формате файлов.
-
Если используется устройства для отслеживания копий, снимите его с принтера и проведите тестирование.
-
Если для получения нужного результата или объема печати используется определенная процедура или группа настроек, это также может являться причиной ошибки. В этом случае попытайтесь убрать некоторые временные параметры, пока ошибка не перестанет проявляться. Затем используйте альтернативные методы для получения желаемого результата.
Ошибка 49.XXXX возникает при передаче факсов
-
Выключите сжатие JBig.
-
Переместите факс в другое место. Возможно наличие помех на линии, сигнала и т. д.
-
Выключите ECM, выключите V.34 и установите скорость передачи в битах в значение 9 600 или ниже.
-
Убедитесь, что используется самая новая версия программного обеспечения.
-
Убедитесь, что устройство использует аналоговую линию и телефонный кабель, входящий в комплект поставки устройства.
-
Сбросьте настройки факса до заводских значений; настройте только базовые настройки, необходимые для работы (код страны, название компании и номер факса).
Ошибка 49.xxxx возникает при цифровой отправке
-
Если возможно, попробуйте использовать программное обеспечение с другого компьютера.
-
Настройте встроенный веб-сервер EWS. Проверьте, используете ли вы службу (то есть — при настройке электронной почты через DSS можно выбрать отправку электронной почты через МФУ или через службу – следует проверить оба варианта).
-
Отключите программный брандмауэр, антивирусное ПО, средства блокировки интернет-контента, шпионское/рекламное ПО.
-
Если настройка передачи ранее работала, а потом перестала, что изменилось на компьютере или в сети? (Конфигурации изменились или были добавлены/обновлены новые приложения).
Если после выполнения приведенных выше действий проблем не обнаружено, выполните следующие действия, чтобы попытаться снизить вероятность повторного возникновения проблемы:
Всегда проверяйте, что на устройстве установлена самая новая версия микропрограммы.
Примечание.
ПЕРЕД ВЫПОЛНЕНИЕМ ДАЛЬНЕЙШИХ ДЕЙСТВИЙ ИЗУЧИТЕ ПРИВЕДЕННУЮ НИЖЕ ВАЖНУЮ ИНФОРМАЦИЮ.
-
Если это не снизило частоту возникновения ошибок, выполните частичную очистку и отследите результат (действия по частичной очистке)
ВАЖНАЯ ИНФОРМАЦИЯ:
ХОЛОДНЫЙ СБРОС И ЧАСТИЧНАЯ ОЧИСТКА ПРИВОДЯТ К НЕОБХОДИМОСТИ ПЕРЕНАСТРОЙКИ УСТРОЙСТВА И УДАЛЯЮТ С УСТРОЙСТВА АДРЕСНУЮ КНИГУ (ТОЛЬКО ДЛЯ МФУ)
Примечание.
Однако СБРОСЫ могут помочь в устранении периодических ошибок 49, а администраторы/пользователи должны уметь перенастраивать устройства для отправки, передачи факсов, а также выставлять все другие настройки, прежде чем выполнить сброс.
По возможности перед сбросом необходимо выполнить резервное копирование и восстановление (пошаговые инструкции?). Если это невозможно сделать, напечатайте страницу текущих настроек до сброса, чтобы затем вернуть базовую конфигурацию.
Если ничего из вышеперечисленного не устраняет ошибки 49, обратитесь в службу поддержки HP.
Посетите сайт «Драйверы и загрузки HP», чтобы загрузить драйверы печати и микропрограммы.
Предзагрузочное меню
Программное обеспечение HP FutureSmart предоставляет предзагрузочное меню, предназначенное для получения администраторами устройства и техническими специалистами HP доступа к некоторым задачам.
Предзагрузочное меню предоставляет две основные функции.
-
Загрузка микропрограммы
-
Сброс
Сбросы, доступные в предзагрузочном меню
-
Холодный сброс
-
Частичная очистка
-
Очистка диска
-
Очистка пароля на зашифрованном диске
Открытие предзагрузочного меню и выполнение сброса:
* Холодный сброс
При выполнении функции «Холодный сброс» сбрасывается IP-адрес и все настройки пользователя, т. е. возвращаются заводские значения по умолчанию.
МФУ серии M и устройства с большим экраном
-
Включите принтер.
-
Нажмите на логотип HP в центре экрана, когда под этим логотипом появиться 1/8.
-
С помощью кнопок 3 и 9 выделите Администратор, затем нажмите кнопку ОК.
-
С помощью кнопок 3 и 9 выделите Холодный сброс, затем нажмите кнопку ОК.
Устройство сброситься и после перезагрузки перейдет в состояние «Готовность».
Однофункциональные цветные или черно-белые принтеры
-
Включите устройство.
-
При загрузке устройства отслеживайте два или три индикатора на панели управления:
-
Готовность
-
Внимание
-
Данные
-
-
Нажмите «Стоп», когда два или все три индикатора будут непрерывно светиться. Откроется предзагрузочное меню.
-
С помощью кнопок «вверх» и «вниз» выберите Администратор и нажмите кнопку ОК.
-
С помощью кнопок «вверх» и «вниз» выберите Холодный сброс и нажмите кнопку ОК.
Устройство сброситься и после перезагрузки перейдет в состояние «Готовность».
* Частичная очистка
При выполнении операции Частичная очистка удаляются все разделы и данные на жестком диске за исключением репозитория, где хранится резервная копия файла микропрограммы. Это позволяет переформатировать без необходимости загрузки новой микропрограммы для перевода принтера в состояние готовности к загрузке.
Примечание.
ОЧЕНЬ ВАЖНО ПОНЯТЬ, ЧТО ВЫПОЛНЕНИЕ ЭТОГО ДЕЙСТВИЯ УДАЛЯЕТ ВСЕ ПОЛЬЗОВАТЕЛЬСКИЕ КОНФИГУРАЦИИ, НАСТРОЙКИ И ФАЙЛЫ!
-
Все пользовательские параметры, сторонние решения, файлы микропрограмм и операционной системы полностью удаляются.
-
При перезагрузке файлы микропрограммы автоматически восстанавливаются из репозитория, однако пользовательские настройки при этом не восстанавливаются.
МФУ серии M и устройства с большим экраном
-
Включите принтер.
-
Нажмите на логотип HP в центре экрана, когда под этим логотипом появиться 1/8.
-
С помощью кнопок 3 и 9 выделите Администратор, затем нажмите кнопку ОК.
-
С помощью кнопок 3 и 9 выделите Частичная очистка, затем нажмите кнопку ОК.
-
Нажмите кнопку ОК еще раз.
-
Однократно нажмите кнопку «Назад», чтобы выделить Продолжить, затем нажмите кнопку OK.
Однофункциональные цветные или черно-белые принтеры
-
Включите устройство.
-
При загрузке устройства отслеживайте два или три индикатора на панели управления:
-
Готовность
-
Внимание
-
Данные
-
-
Нажмите «Стоп», когда два или все три индикатора будут непрерывно светиться. Откроется предзагрузочное меню.
-
С помощью кнопок «вверх» и «вниз» выберите Администратор и нажмите кнопку ОК.
-
С помощью кнопок «вверх» и «вниз» выделите Частичная очистка, затем нажмите кнопку ОК.
-
Нажмите кнопку ОК еще раз.
-
Однократно нажмите кнопку «Назад», чтобы выделить Продолжить, затем нажмите кнопку OK.
Структура жесткого диска
Чтобы понять, как эти сбросы влияют на устройство, важно понимать структуру жесткого диска. Для хранения микропрограммы на диске используются 2 типа областей:
-
Активные разделы используются для текущей работы и выполнения операционной системы и микропрограммы.
* В активных разделах хранится основная микропрограмма, а также пользовательские настройки, ПИНы и пароли.
-
Репозиторий используется для восстановления.
* Здесь также хранится основная микропрограмма, однако без пользовательских настроек.
Во время загрузки системы проверяются как активная область жесткого диска, так и область репозитория.
-
Если активная область повреждена, необходимо выполнить операцию Частичная очистка.
* После выполнения операции Частичная очистка выберите пункт Продолжить, чтобы загрузиться до состояния Готов.
* При выполнении последовательности операций загрузки устройство автоматически копирует файлы ОС и микропрограммы из репозитория на жесткий диск.
-
Если и активная область, и область репозитория повреждены или выполнялась операция «Очистка диска», указанные области будут потеряны, а устройство отобразит сообщение об ошибке 99.09.67.
* Для этого требуется загрузить микропрограмму, чтобы устройство могло дальше функционировать.
Как выполнять резервное копирование и восстановление
Резервное копирование/восстановление является функцией, которая позволяет администраторам создавать резервную копию настроек и конфигураций устройства, а также сохраненных заданий. В ходе создания резервной копии системные значения и данные сохраняются на жесткий диск устройства.
Сохраненную информацию затем можно экспортировать из устройства.
ВАЖНАЯ ИНФОРМАЦИЯ:
Помните, что пользователям следует не только создать резервную копию данных, но и экспортировать ее.
Если администратор создает только резервную копию информации на устройстве на установленный в устройстве диск и не экспортирует данные, вся эта информация будет утрачена при сбое или очистке диска.
Для полноценной защиты информации, такой как настройки устройства, приложения сторонних поставщиков и частные задания, администраторы должны экспортировать данные из устройства.
Резервное копирование данных с устройства на флэш-накопитель USB
-
На панели управления выберите «Обслуживание устройства», затем выберите «Резервное копирование/восстановление».
-
Выберите «Резервное копирование данных».
-
Выберите «Создать резервную копию». Резервное копирование данных занимает несколько минут.
-
После резервного копирования данных на устройство вставьте флэш-накопитель USB в порт USB и выберите пункт «Экспортировать последнюю резервную копию».
Для шифрования файла необходимо указать пароль.
-
С помощью буквенно-цифровой клавиатуры введите пароль и нажмите ОК, затем подтвердите пароль и снова нажмите ОК.
-
Выберите ОК для инициализации экспорта файла резервной копии.
-
Подождите некоторые время, пока данные не будут экспортированы. Появляется сообщение о том, что резервная копия успешно экспортирована на флэш-накопитель USB. Выберите OK.
Резервная копия файла помещена на флэш-накопитель USB.
Используйте тот же накопитель для выполнения восстановления. Для этого выберите на панели управления Обслуживание устройства, затем Резервное копирование/восстановление.
Ошибка серьезная?
Имя журнала: System
Источник: Schannel
Дата: 21.02.2015 22:15:19
Код события: 36887
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер:
Описание:
Получено следующее предупреждение о неустранимой ошибке: 49.
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»Schannel» Guid=»{1F678132-5938-4686-9FDC-C8FF68F15C85}» />
<EventID>36887</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime=»2015-02-21T20:15:19.940800000Z» />
<EventRecordID>21483</EventRecordID>
<Correlation />
<Execution ProcessID=»584″ ThreadID=»652″ />
<Channel>System</Channel>
<Computer></Computer>
<Security UserID=»S-1-5-18″ />
</System>
<EventData>
<Data Name=»AlertDesc»>49</Data>
</EventData>
</Event>
Ответ
Wesna 2010!
Удалите правильно (используя с сайта производителя антивируса, если имеется, утилиту для удаления) и переустановите заново антивирус.
С уважением, Алексей.
Источник: https://answers.microsoft.com/ru-ru/windows/forum/all/предупре/04cdd76c-d5c8-4b00-821e-3fec79facea8