Обновлено 20.06.2019
Добрый день! Уважаемые читатели и гости крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами научились ремонтировать ваше оборудование в операционных системах Windows, у которых был статус ошибки «Запуск этого устройства невозможен. (код 10)». Двигаемся дальше и мы рассмотрим ситуацию, когда у вас на компьютере или сервере в журналах событий, фиксируется ошибка «Schannel ID 36887: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40«. Мы рассмотрим на сколько критичны данные события и стоит ли на них обращать внимание.
Описание ошибки Schannel 3688
И так я проводил оптимизацию своей RDS фермы, кто не помнит, то в последнем посте я производил удаление неактивных портов TS. После после выполненной оптимизации я перезагрузил RDSH сервер и стал мониторить наличие новых и старых ошибок. Мое внимание привлекла ошибка из системного журнала логов Windows.
Ошибка «СИСТЕМА», Источник Schannel ID 3688: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40.
Ошибка «СИСТЕМА», Источник Schannel ID 3688: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 70.
Что такое Secure Channel
Schannel означает Secure Channel — библиотека, криптографический провайдер (Security Support Provider — SSP) — Защищенный канал, который содержит набор протоколов безопасности, которые обеспечивают зашифрованную идентификацию и безопасную связь. Пакет используется программным обеспечением, использующим встроенные SSL и TLS, в том числе IIS, Active Directory, OWA, Exchange, Internet Explorer и Центр обновления Windows.
Как избавиться от ошибки Schannel 36887
Для начала вам необходимо понять, что за процесс или приложение вызывает данную ошибку. Что мы делаем, открываем самое свежее оповещение и переходим на вкладку подробности, режим XML. Находим тут строку «<Execution ProcessID=»696« ThreadID=»26540« />«, как видим ошибку вызывает процесс с ID 696
Далее нам необходимо понять, что это за процесс, для этого откройте командную строку или окно PowerShell и введите команду:
tasklist /svc | findstr 696
В результате мы видим отфильтрованный вывод всех процессов у которых в ID встречается 696. Оказывается, что 696 ID имеет процесс lsass.exe, системный процесс Windows, но тут может быть и другой процесс, например, geforce experience, удалив который или обновив, вы избавитесь от ошибки 36887. Но в моем случае, это lsass.exe.
Я стал искать закономерности в работе данного сервера и мне удалось ее обнаружить. Теперь я точно определил, когда происходят эти события в Schannel. Они возникают только тогда, когда я пытаюсь получить безопасное подключение к интернет-банкингу службы одного конкретного банка. Они не возникают, когда я пытаюсь получить безопасное соединение с любым другим онлайн-сервисом. Похоже, что-то пошло не так во время обмена рукопожатиями SSL/TLS. В таком случае вы можете поступить двумя путями:
- Позвонить в банк и разобраться почему они не используют TLS 1.2
- Отключить в Internet Explorer использование TLS 1.2 и запретить в журналах Windows регистрацию событий «Schannel ID 3688: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40«
Правильный метод
На время пока у вас идет общение с представителями клиент-банка, вы можете в реестре Windows запретить журналирование для данного события. Для этого откройте ветку:
HKLMSystemCurrentControlSetControlSecurityProvidersSCHANNEL
Найдите ключ EventLogging и выставите ему значение 0.
- 0 — не записывать в журнал
- 1 — записывать в журнал ошибок
- 2 — записывать в журнал предупреждений
- 3 — Журнал информационные и успешные события
После внесения ключа реестра, может потребоваться перезагрузка компьютера или сервера.
Более грубый метод
Чтобы отключить в системе появление событий Schannel ID 3688 вам необходимо открыть ваш браузер Internet Explorer 11 и перейти в раздел «Свойства браузера»
Далее идем на вкладку «Дополнительно», где выключаем пункт «Использовать TLS 1.2», что не совсем правильно с точки зрения безопасности. Перезапускаем браузер и пользуемся своим клиент-банком.
На этом у меня все, мы с вами рассмотрели причины и решения ошибки с кодом ID 3688. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.
При просмотре журнала событий можно обнаружить много записей ошибки Schannel с кодом 36887. Она сопровождается сообщением, что с удаленной конечной точки получено оповещение о неустранимой ошибке 42. По сути, SChannel — это набор протоколов безопасности, который обеспечивает реализацию механизмов аутентификации и защищенной связи между вовлеченными узлами.
Причины ошибки
С ошибкой SChannel 36887 можно столкнуться по ряду причин:
- В системном реестре отсутствует значение EventLogging. Поскольку в системе отсутствует выделенный раздел реестра, она не может сбрасывать эти события.
- Протокол TLS 1.0 был отключен обновлением KB3161606. В этом случаю нужно удалить этот патч и заблокировать его повторную установку.
- Шифрование TLS 1.0 блокируется антивирусом. Известны случаи, когда к этому был причастен ESET.
- Повреждены или отсутствуют системные файлы. Для устранения ошибки требуется проверка системы командами SFC или DISM.
Создание параметра EventLogging в системном реестре
К ошибке SChannel 36887 с кодом 42 часто приводит отсутствие раздела реестра, в котором система сможет сбрасывать подобные события. В этом случае с помощью Редактора реестра нужно создать параметр EventLogging внутри раздела SecurityProviders / Schannel. Этот способ эффективен в версиях Windows Server.
Откройте Редактор реестра командой regedit из окна Win + R. При отображении запроса от контроля учетных записей пользователей щелкните на кнопку «Да», чтобы предоставить права администратора.
В левой панели перейдите к следующей локации:
HKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurityProvidersSCHANNEL
В правой части окна проверьте, есть ли параметр EventLogging. При его отсутствии щелкните правой кнопкой мыши на разделе SCHANNEL и выберите: Создать – Параметр DWORD (32 бита). Затем присвойте ему имя EventLogging.
Дважды щелкните на созданном параметре и в поле Значение установите «1». Сохраните изменения на «ОК», и перезагрузите компьютер.
Теперь перейдите в журнал просмотра событий и проверьте, есть ли записи с неустранимой ошибкой SChannel 36887.
Удаление пакета KB3161606
Одной из распространенных причин, вызывающую ошибку Schannel 36887, является пакет обновления KB3161606, который отключает шифрование TLS 1.0. Этот протокол является устаревшим, но некоторые приложения все еще его используют. Чтобы обратно включить TLS 1.0, отмените обновление и заблокируйте его повторную установку.
Откройте мастера восстановления системы командой rstrui из окна Win + R.
В первом окне нажмите кнопку «Далее», затем отметьте флажком опцию показать другие точки восстановления.
Выберите снимок системы, созданный перед установкой проблемного обновления, которое привело к ошибке Schannel 36887.
В следующем окне нажмите на кнопку «Готово», чтобы запустить операцию возврата системы к предыдущему состоянию. Компьютер перезагрузится и все изменения, внесенные после создания точки восстановления, включая пакет KB3161606, будут отменены.
Если остановитесь на этом шаге Windows автоматически переустановит обновление, которое снова отключит шифрование TLS 1.0. Чтобы этого избежать, нужно скрыть это обновление.
Для этого сделайте запрос в интернете «wushowhide.diagcab», и с официального сайта Майкрософта загрузите средство для скрытия обновлений.
После двойным щелчком мыши откройте утилиту и нажмите на «Дополнительно», чтобы включить автоматическое применение исправлений.
Перейдите к следующему экрану, дождитесь завершения начального сканирования, затем щелкните на кнопку «Скрыть обновление». Установите флажок напротив обновления KB3161606 и перейдите к следующему окну. Подождите до завершения операции, затем перезапустите компьютер.
Откройте журнал просмотра событий и проверьте, есть ли новые записи с ошибкой SChannel 36887.
Удаление антивируса ESET
Как известно, антивирус ESET Antivirus Endpoint блокирует устаревший протокол шифрования TLS 1.0. Если установлены программы, которые используют старую технологию, нужно удалить ESET. Имейте в виду, что отключение в реальном времени не будет работать, поскольку блокировка применяется на уровне брандмауэра.
Если удастся исправить ошибку SChannel 36887, рассмотрите возможность установки другого антивируса или активируйте Защитника Windows.
Перейдите в раздел «Программы и компоненты» командой appwiz.cpl из окна Win + R.
Найдите в списке ESET Antivirus Endpoint, щелкните на него правой кнопкой мыши и выберите «Удалить».
После перезапустите компьютер и проверьте, решена ли проблема.
Отключение параметров использования TLS
Если обнаружили, что ошибка возникает при посещении определенных сайтов, вполне вероятно, что они не используют шифрование TLS. Чтобы это проверить, отключите опцию «Использовать TLS» в свойствах Интернета. Имейте в виду, что это решение может сделать систему уязвимой перед некоторыми угонщиками браузеров, поэтому применимо только для временного исправления.
Откройте свойства Интернета запуском команды inetcpl.cpl из диалогового окна Win +R.
На вкладке Дополнительно в разделе Безопасность снимите все флажки с опций «Использовать TLS». Примените изменения, и закройте окно.
Перезагрузите компьютер и попробуйте посетить сайты, которые вызывали неустранимую ошибку SChannel 36887 (42).
Если проблема остается, выполните проверку целостности систему командами SFC и DISM для обнаружения и восстановления поврежденных файлов Windows. Для этого откройте командную строку от имени администратора с помощью системного поиска и по очереди выполните команды:
- sfc /scannow
- DISM /Online /Cleanup-Image /RestoreHealth.
Windows пользователи часто получают ошибку SChannel 36887 (Fatal Alert 40, 42, 49) на своих Windows 10 ПК. Проблема в основном вызвана отсутствием или повреждением файлов реестра. Это также может быть вызвано каким-либо нарушением интерфейса AV стороннего производителя. Ошибка 36887 довольно безобидна и имеет низкий приоритет, но ее можно быстро и быстро исправить. Поскольку это общая ошибка с различными сериями фатальных ошибок, начиная с серийного кода 40, 42 и 49. Есть немного исправление проблем методы, которые вы можете использовать для исправления ошибки 36887 (Fatal Alert 40, 42, 49) на вашем ПК с Windows. Мы обсудим их ниже один за другим, чтобы вы могли следить за ними соответственно.
В некоторых случаях SChannel Error 36887 (Fatal Alert 40, 42, 49) вызывается шифрами EC4, которые браузер использует для загрузки рекламы и других внутристраничных скриптов на веб-странице. Тем не менее фатальная ошибка может быть источником множества ошибок. Поэтому важно выполнить все шаги по устранению неполадок и исправить их соответствующим образом.
Оглавление
- 1 Что такое SChannel Error 36887 (Fatal Alert 40, 42, 49)
-
2 Ошибка SChannel 36887 (Fatal Alert 40, 42, 49): как исправить?
- 2.1 Добавление ключа реестра EventLogging
- 2.2 Удаление патчей обновлений Windows
- 2.3 Запустите сканирование DISM и SFC в вашей системе
- 2.4 Отключите параметр TLS, используемый Windows
- 2.5 Удаление антивируса
- 3 Вывод
Что такое SChannel Error 36887 (Fatal Alert 40, 42, 49)
Microsoft Secure Channel — это правило безопасного протокола для TLS 1.1 и 1.2, а также SSL 2.0 и 3.0. SChannel используется для отправки и получения зашифрованных сигналов от клиента и сервера. Однако есть уязвимости. Поэтому, чтобы предотвратить худшее, Microsoft ограничивает доступ пользователей к серверу, показывая ошибку. Это одна из причин появления кода ошибки 38887 и Fatal Alert 40, 42, 49. Однако причина возникновения ошибки не конкретна, поэтому существует множество возможных причин. Некоторые из них упомянуты ниже.
- Из-за вмешательства антивируса.
- Возможно, обновление Windows блокирует поддержку TLS 1.1.
- Значение регистрации событий отсутствует в реестре Windows.
- Возможно, файлы вашего устройства повреждены. Таким образом вызывая ошибку.
Ошибка SChannel 36887 (Fatal Alert 40, 42, 49): как исправить?
Хотя для этой проблемы нет специального решения, вам необходимо попробовать все решения, упомянутые ниже.
Добавление ключа реестра EventLogging
Сохранение раздела реестра для регистрации событий важно для устранения ошибки данных канала 36887. Поэтому выполните следующие простые шаги, чтобы легко решить проблему.
Шаг 1) Откройте редактор реестра, просто набрав «Реестр» в строке поиска Windows, или нажмите кнопку Клавиша Windows + R , чтобы открыть диалоговое окно «Выполнить», где вы набираете «Regedit», чтобы открыть редактор реестра.
Шаг 2) Теперь на левой панели окна перейдите в следующий каталог.
HKEY_LOCAL_MACHINE System CurrentControlSet Control SecurityProviders SCHANNEL
Шаг 3) После того, как вы найдете указанный выше каталог. На правой панели окна. Щелкните правой кнопкой мыши пустое место и выберите НОВАЯ вариант. Выбрать Dword и введите имя значения как Eвентиляция.
Шаг 4) Установить Данные значения на 1 и нажмите на в порядке кнопку для подтверждения.
Шаг 5) Найдите следующий каталог.
[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Lsa
И щелкните правой кнопкой мыши алгоритм, установить данные значения к 1.
Теперь вы должны перезагрузить устройство и выполнить задачу, которая показывала вам ошибку 36887.
Удаление патчей обновлений Windows
Существует бесчисленное количество обновлений Windows, которые ошибочны по своей природе. Таким образом, при установке они причиняют больше вреда, чем устраняются сами по себе. Поэтому, если проблема с ошибкой SChannel 36887 возникает из-за недавнего обновления Windows, вам необходимо немедленно удалить это обновление. Следуйте приведенному ниже руководству, чтобы удалить ненужные обновления Windows.
Шаг 1) Откройте диалоговое окно «Выполнить», нажав кнопку Клавиша Windows + R, тип рструи, и нажмите на в порядке кнопку, чтобы открыть восстановление системы.
Шаг 2) Теперь в окне восстановления системы нажмите на следующий кнопку и отметьте опцию, Показать больше точек восстановления. Выберите пони для восстановления перед обновлением Windows и нажмите следующий кнопку еще раз.
Шаг 3) Нажмите на Конец чтобы завершить это. Однако ваше устройство перезагрузится и вернется в предыдущее состояние, если вам нужно перейти в настройки безопасности и обновления Windows и настроить не установку KB3161606 package в вашей системе.
Запустите сканирование DISM и SFC в вашей системе
Командная строка не является важным и важным инструментом для Windows. С его помощью вы можете решить простые и сложные проблемы с помощью всего нескольких команд. С помощью подсказки общих ресурсов вы можете легко исправить ошибку SChannel Error 36887 на своем ПК.
Шаг 1) Тип cmd в строке поиска Windows щелкните правой кнопкой мыши приложение командной строки и запустите его от имени администратора.
Шаг 2) Введите команду, указанную ниже, и нажмите Enter.
sfc / scannow
Шаг 3) перезагрузка компьютер и убедитесь, что вы подключены к Интернету, затем выполните сканирование DISM, набрав следующую команду и нажав клавишу ВВОД.
DISM / Онлайн / Очистка-Изображение / ScanHealth
Если есть какой-либо поврежденный файл, он обнаружит его, и вам придется удалить эти файлы, чтобы исправить ошибку.
Отключите параметр TLS, используемый Windows
Шаг 1) Откройте рдиалоговое окно un и введите inetcpl.cpl нажмите в порядке , чтобы открыть Свойства обозревателя.
Шаг 2) Появится окно параметров Интернета, o до Продвинутый вкладка и прокрутите вниз до раздела безопасности, перейдите к параметру Используйте TLS 1.0, используйте TLS 1.1 а также Используйте TLS 1.2. Снимите все флажки TLS связанные параметры. Теперь нажмите на Применять кнопку для подтверждения.
Шаг 3) Нажми на в порядке кнопка для подтверждения и закрытия, перезапуск ваше устройство и выполните задачу, которую вы выполняли. Проверьте, разрешился ли код ошибки 36887.
Удаление антивируса
Антивирус может мешать работе многих служб на ПК с Windows. И из-за таких препятствий вы можете увидеть ошибки Fatal Error 40, 42, 49 на SChannel. Но не волнуйтесь: отключите антивирус или полностью удалите его.
Шаг 1) Откройте настройки Windows, перейдите в Приложения и нажмите Программы и особенности вариант.
Шаг 2) Теперь вам просто нужно найти антивирусное программное обеспечение, установленное в вашей системе, и щелкнуть его правой кнопкой мыши.
Шаг 3) Выберите Удалить вариант и удалите антивирус.
Перезапуск свой компьютер и проверьте, появляется ли ошибка по-прежнему.
Вывод
Новая ошибка SChannel 36887 (Fatal Alert 40, 42, 49) — это новое сообщение об ошибке, с которым столкнулись мои многочисленные пользователи по всему миру. Однако эту ошибку легко решить по сравнению с другими. Пожалуйста, внимательно выполните все действия по устранению неполадок, чтобы решить проблему.
Выбор редактора:
- Что такое оранжевый экран смерти? Как исправить в Windows 10
- Как исправить ошибку драйвера BCM20702A0 в Windows 7/8/10?
- Исправить ошибку Microsoft Teams: командам не удалось подключиться к конечной точке настроек
- Как исправить, если GTA 5 неожиданно завершилась?
- Исправить код ошибки GeForce Experience 0x0003
- Remove From My Forums
-
Question
-
В журнале система уже 4 дня часто появляется данная ошибка:
Не сервер, компьютер домашний пк. Искал информацию, везде почти пишут что ошибка на сервере, поэтому я не понимаю.
«Получено следующее предупреждение о неустранимой ошибке: 40.»
Имя журнала: System Источник: Schannel Дата: 24.12.2016 4:41:58 Код события: 36887 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова: Пользователь: система Компьютер: Dima-1 Описание: Получено следующее предупреждение о неустранимой ошибке: 40. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" /> <EventID>36887</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8000000000000000</Keywords> <TimeCreated SystemTime="2016-12-24T02:41:58.029296300Z" /> <EventRecordID>510195</EventRecordID> <Correlation /> <Execution ProcessID="676" ThreadID="1592" /> <Channel>System</Channel> <Computer>Dima-1</Computer> <Security UserID="S-1-5-18" /> </System> <EventData> <Data Name="AlertDesc">40</Data> </EventData> </Event>Появилась со вторника. В этот день была ошибка обновления MSE, обновление игр в steam и social club.
Проверял на вирусы, переустанавливал антивирус, отключал TSL в Internet Explorer, сбрасывал настройки IE.
Автозагрузка и службы без изменений. Не понимаю как и что произошло, откуда эта ошибка.
Ошибка появляется в логах уже сразу после старта системы, но если отключить кабель интернета, то ее нет.
За последние два месяца не было никаких установка обновлений/непроверенных программ/контактов с флешками.
Answers
-
Ошибка связана с Nvidia GeForce Experience, удаляем его и всё. В дальнейшем Nvidia наверное внесет исправление в программу, чтобы ошибка не возникала.
-
Proposed as answer by
Wednesday, December 28, 2016 6:29 AM
-
Marked as answer by
Anton Sashev Ivanov
Tuesday, January 3, 2017 8:17 AM
-
Proposed as answer by
@Friend, пасиба попробую чуть позже. Система естественно оригинальная Win 7 Max Service pack 1, я ею пользовался на прошлом жестком в течении 4-5 лет без проблем.
Ребят тут ещё вот что вспомнил,а могут ли эти параметры как то повлиять на появление ошибки Schannel 36887 и 36871 ???
» Пуск/Панель управления/Система,
открой вкладку Оборудование и нажми кнопку Диспетчер устройств.
Найди опцию Порты (COM или LPT), дальше жми плюсик и после того как развернулось меню выбираешь Последовательный порт (COM1). Щелкни правой кнопкой мыши и выбери Свойства.
В открывшемся окне перейди на вкладку Параметры порта и в пункте скорость выбираешь 115200 (38400) вместо жалких 9600,жмёшь ОК.
3. Дальше настраиваешь пропускную способность канала. Пуск / Выполнить, вводишь в командную строку команду gpedit.msc и нажимаешь ОК.
Выбираешь Конфигурация компьютера / Административные шаблоны / Сеть / Планировщик пакетов QoS / Ограничить резервируемую пропускную способность.
В открывшемся окне на вкладке Параметр ставишь галочку Включен.
В окне Ограничение пропускной способности (%) выставляешь 0 (там по умолчанию будет 20)(Я поставил 10%) . После того как поставил 0 – жмёшь Применить, а потом ок.
@Friend, а не могли бы Вы пояснить SmartFix:
1) SmartFix можно ли ей воспользоваться, не прибегая к установке всех обновлений Виндовс (по вашей ссылке выше)?
2) Собственно как работает сам SmartFix,просто по ссылке написано что он интегрируется в систему востановления виндовс и т.п (А то меня гуглхром уже оповестил о том что данный файл может нанести вред,смешно,но все таки).?
Изменено 1 апреля, 2020 пользователем oROCKuro