Ошибка schannel получено следующее предупреждение о неустранимой ошибке 20

Обновлено 20.06.2019

Добрый день! Уважаемые читатели и гости крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами научились ремонтировать ваше оборудование в операционных системах Windows, у которых был статус ошибки «Запуск этого устройства невозможен. (код 10)». Двигаемся дальше и мы рассмотрим ситуацию, когда у вас на компьютере или сервере в журналах событий, фиксируется ошибка «Schannel ID 36887: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40«. Мы рассмотрим на сколько критичны данные события и стоит ли на них обращать внимание.

Описание ошибки Schannel 3688

И так я проводил оптимизацию своей RDS фермы, кто не помнит, то в последнем посте я производил удаление неактивных портов TS. После после выполненной оптимизации я перезагрузил RDSH сервер и стал мониторить наличие новых и старых ошибок. Мое внимание привлекла ошибка из системного журнала логов Windows.

Ошибка «СИСТЕМА», Источник Schannel ID 3688: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40.

Что такое Secure Channel

Schannel означает Secure Channel — библиотека, криптографический провайдер (Security Support Provider — SSP) — Защищенный канал, который содержит набор протоколов безопасности, которые обеспечивают зашифрованную идентификацию и безопасную связь. Пакет используется программным обеспечением, использующим встроенные SSL и TLS, в том числе IIS, Active Directory, OWA, Exchange, Internet Explorer и Центр обновления Windows.

Для начала вам необходимо понять, что за процесс или приложение вызывает данную ошибку. Что мы делаем, открываем самое свежее оповещение и переходим на вкладку подробности, режим XML. Находим тут строку «<Execution ProcessID=»696« ThreadID=»26540« />«, как видим ошибку вызывает процесс с ID 696

Далее нам необходимо понять, что это за процесс, для этого откройте командную строку или окно PowerShell и введите команду:

tasklist /svc | findstr 696

В результате мы видим отфильтрованный вывод всех процессов у которых в ID встречается 696. Оказывается, что 696 ID имеет процесс lsass.exe, системный процесс Windows, но тут может быть и другой процесс, например, geforce experience, удалив который или обновив, вы избавитесь от ошибки 36887. Но в моем случае, это lsass.exe.

Я стал искать закономерности в работе данного сервера и мне удалось ее обнаружить. Теперь я точно определил, когда происходят эти события в Schannel.  Они возникают только тогда, когда я пытаюсь получить безопасное подключение к интернет-банкингу службы одного конкретного банка.  Они не возникают, когда я пытаюсь получить безопасное соединение с любым другим онлайн-сервисом.  Похоже, что-то пошло не так во время обмена рукопожатиями SSL/TLS. В таком случае вы можете поступить двумя путями:

• Позвонить в банк и разобраться почему они не используют TLS 1.2
• Отключить в Internet Explorer использование TLS 1.2 и запретить в журналах Windows регистрацию событий «Schannel ID 3688: С удаленной конечной точки получено оповещение о неустранимой ошибке. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40«

Правильный метод

На время пока у вас идет общение с представителями клиент-банка, вы можете в реестре Windows запретить журналирование для данного события. Для этого откройте ветку:

HKLMSystemCurrentControlSetControlSecurityProvidersSCHANNEL

Найдите ключ EventLogging и выставите ему значение 0.

• 0 — не записывать в журнал
• 1 — записывать в журнал ошибок
• 2 — записывать в журнал предупреждений
• 3 — Журнал информационные и успешные события

После внесения ключа реестра, может потребоваться перезагрузка компьютера или сервера.

Более грубый метод

Чтобы отключить в системе появление событий Schannel ID 3688 вам необходимо открыть ваш браузер Internet Explorer 11 и перейти в раздел  «Свойства браузера»

Далее идем на вкладку «Дополнительно», где выключаем пункт «Использовать TLS 1.2», что не совсем правильно с точки зрения безопасности. Перезапускаем браузер и пользуемся своим клиент-банком.

На этом у меня все, мы с вами рассмотрели причины и решения ошибки с кодом ID 3688. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Ошибки 36874, 36887, 36888 Schannel стали регулярно появляться на сервере Exchange 2013. За целый день накапливались десятки сообщений,  но при этом работоспособность сервера нарушена не была.

Сокращение Schannel означает Secure Channel ¹ — библиотека, криптографический провайдер (Security Support Provider — SSP), используемый для взаимодействия по протоколу http. По большому счету ошибки 36874, 36887, 36888 не сигнализируют о какой-то серьезной проблеме на сервере, а служат скорее для отладки взаимодействия с клиентами. Именно поэтому лишние оповещения от Schannel могут быть просто отключены.

Тем не менее, обилие одних и тех же ошибок Schannel осложняло диагностику на сервере и надо было от них избавляться.

---

Найти больше информации по настройке и администрированию Exchange 2013 на моем блоге вы сможете в основной статье тематики — Exchange 2013 — Установка, настройка, администрирование.

---

Традиционно в самом начале диагностические сведения об ошибках, чтобы вы могли их точно идентифицировать у себя. Schannel 36874:

Schannel 36887:

Schannel 36888:

Для отключения индикации ошибок достаточно задать нужное значение параметра EventLogging в ветке реестра:

При этом он может принимать следующие значения:

Значение	Описание
0x0000	Не записывать в журнал
0x0001	Журнал сообщений об ошибках
0x0002	Журнал предупреждений
0x0004	Журнал информационные и успешные события

Вариант 0x0000 меня полностью устраивает.

Открыв нужную ветку реестра, я не увидел раздела SCHANNEL. Поиск по всему реестру по вхождению SCHANNEL выдал:

Это не совсем то, о чем говорится в статье Microsoft ², но можно попробовать задать нужные настройки и в этих ветках реестра. Кстати, это помогло.

Напоминаю, что все изменения в реестре вы выполняете на свой страх и риск, перед изменениями не забудьте сделать бэкап. Некорректные настройки могут привести к остановке работы сервера.

Может быть вам поможет дополнительная информация по кодам ошибок SSL ³.

comments powered by HyperComments

Как исправить ошибку SChannel 36887?

При просмотре журнала событий можно обнаружить много записей ошибки Schannel с кодом 36887. Она сопровождается сообщением, что с удаленной конечной точки получено оповещение о неустранимой ошибке 42. По сути, SChannel — это набор протоколов безопасности, который обеспечивает реализацию механизмов аутентификации и защищенной связи между вовлеченными узлами.

Причины ошибки

С ошибкой SChannel 36887 можно столкнуться по ряду причин:

1. В системном реестре отсутствует значение EventLogging. Поскольку в системе отсутствует выделенный раздел реестра, она не может сбрасывать эти события.
2. Протокол TLS 1.0 был отключен обновлением KB3161606. В этом случаю нужно удалить этот патч и заблокировать его повторную установку.
3. Шифрование TLS 1.0 блокируется антивирусом. Известны случаи, когда к этому был причастен ESET.
4. Повреждены или отсутствуют системные файлы. Для устранения ошибки требуется проверка системы командами SFC или DISM.

Создание параметра EventLogging в системном реестре

К ошибке SChannel 36887 с кодом 42 часто приводит отсутствие раздела реестра, в котором система сможет сбрасывать подобные события. В этом случае с помощью Редактора реестра нужно создать параметр EventLogging внутри раздела SecurityProviders / Schannel. Этот способ эффективен в версиях Windows Server.

Откройте Редактор реестра командой regedit из окна Win + R. При отображении запроса от контроля учетных записей пользователей щелкните на кнопку «Да», чтобы предоставить права администратора.

В левой панели перейдите к следующей локации:

В правой части окна проверьте, есть ли параметр EventLogging. При его отсутствии щелкните правой кнопкой мыши на разделе SCHANNEL и выберите: Создать – Параметр DWORD (32 бита) . Затем присвойте ему имя EventLogging.

Дважды щелкните на созданном параметре и в поле Значение установите «1». Сохраните изменения на «ОК», и перезагрузите компьютер.

Теперь перейдите в журнал просмотра событий и проверьте, есть ли записи с неустранимой ошибкой SChannel 36887.

Удаление пакета KB3161606

Одной из распространенных причин, вызывающую ошибку Schannel 36887, является пакет обновления KB3161606, который отключает шифрование TLS 1.0. Этот протокол является устаревшим, но некоторые приложения все еще его используют. Чтобы обратно включить TLS 1.0, отмените обновление и заблокируйте его повторную установку.

Откройте мастера восстановления системы командой rstrui из окна Win + R.

В первом окне нажмите кнопку «Далее», затем отметьте флажком опцию показать другие точки восстановления.

Выберите снимок системы, созданный перед установкой проблемного обновления, которое привело к ошибке Schannel 36887.

В следующем окне нажмите на кнопку «Готово», чтобы запустить операцию возврата системы к предыдущему состоянию. Компьютер перезагрузится и все изменения, внесенные после создания точки восстановления, включая пакет KB3161606, будут отменены.

Если остановитесь на этом шаге Windows автоматически переустановит обновление, которое снова отключит шифрование TLS 1.0. Чтобы этого избежать, нужно скрыть это обновление.

Для этого сделайте запрос в интернете «wushowhide.diagcab», и с официального сайта Майкрософта загрузите средство для скрытия обновлений.

После двойным щелчком мыши откройте утилиту и нажмите на «Дополнительно», чтобы включить автоматическое применение исправлений.

Перейдите к следующему экрану, дождитесь завершения начального сканирования, затем щелкните на кнопку «Скрыть обновление». Установите флажок напротив обновления KB3161606 и перейдите к следующему окну. Подождите до завершения операции, затем перезапустите компьютер.

Откройте журнал просмотра событий и проверьте, есть ли новые записи с ошибкой SChannel 36887.

Удаление антивируса ESET

Как известно, антивирус ESET Antivirus Endpoint блокирует устаревший протокол шифрования TLS 1.0. Если установлены программы, которые используют старую технологию, нужно удалить ESET. Имейте в виду, что отключение в реальном времени не будет работать, поскольку блокировка применяется на уровне брандмауэра.

Если удастся исправить ошибку SChannel 36887, рассмотрите возможность установки другого антивируса или активируйте Защитника Windows.

Перейдите в раздел «Программы и компоненты» командой appwiz.cpl из окна Win + R.

Найдите в списке ESET Antivirus Endpoint, щелкните на него правой кнопкой мыши и выберите «Удалить».

После перезапустите компьютер и проверьте, решена ли проблема.

Отключение параметров использования TLS

Если обнаружили, что ошибка возникает при посещении определенных сайтов, вполне вероятно, что они не используют шифрование TLS. Чтобы это проверить, отключите опцию «Использовать TLS» в свойствах Интернета. Имейте в виду, что это решение может сделать систему уязвимой перед некоторыми угонщиками браузеров, поэтому применимо только для временного исправления.

Откройте свойства Интернета запуском команды inetcpl.cpl из диалогового окна Win +R.

На вкладке Дополнительно в разделе Безопасность снимите все флажки с опций «Использовать TLS». Примените изменения, и закройте окно.

Перезагрузите компьютер и попробуйте посетить сайты, которые вызывали неустранимую ошибку SChannel 36887 (42).

Если проблема остается, выполните проверку целостности систему командами SFC и DISM для обнаружения и восстановления поврежденных файлов Windows. Для этого откройте командную строку от имени администратора с помощью системного поиска и по очереди выполните команды:

• sfc /scannow
• DISM /Online /Cleanup-Image /RestoreHealth.

Источник

Schannel 36887 Ошибка

Рекомендуемые сообщения

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Похожий контент

Боковое меню > Профиль > Настройки профиля

Правильное название «ВКонтакте», а везде написано «Вконтакте».
Также, используется устаревшая версия иконки «ВКонтакте»

Доброго времени суток уважаемые форумчане! Столкнулся вот с такой неприятной проблемой на своем PC.Прошу вас помочь или подсказать что сделать что бы её исправить.Дней 5 -7 назад система стала падать в синий экран (BSOD). Проблема первый раз возникла при: Запустил игру Owerwatch,поиграл мин 10,вышел из игры, запустил сразу Google Chrome и возник BSOD.Ошибки на скринах. Написал в техподдержку Blizzard они сказали что это проблема Windows и моего PC. Хотел подумать что лукавит техподдержка,но тут этот же BSOD выскочил при запуске другой игры от Ubisoft .Дампы есть но я в них ничего не понимаю. Могу их сюда выложить. Тесты системы под нагрузкой выполнял не раз, проходят без сбоев. Стресс тесты процессора ,памяти,и видеокарты.(Aida 64) Решил переустановить WIndows,думал это решит проблему, всё было хорошо с установкой программ и работой ПК после переустановки, до тех пор пока не установил Chrome и не запустил его, ПК опять ушёл в BSOD. Ошибка не частая, 70% проявления где то, при попытке её воссоздать.

Ниже скрин ошибок.
Ссылка на файлы минидампа : https://yadi.sk/d/q0mO5rJgrngpCg?w=1

Здравствуйте люди добрые,такая вот проблема: Предупреждение Tcpip 4228
В связи с состоянием сети протокол TCP/IP ограничил коэффициент масштабирования. Это может быть связано с проблемами в сетевом устройстве и приведет к снижению пропускной способности.
В журнале виндовс появилось вот такое предупреждение,после чего скорость ине-та не поднимается выше 6Мбитс, раньше нормальная скорость была минимум 10Мбитс(и выше до 30). Провайдеру звонил,сеть проверилиисправили(дали бонус ☹️) вроде у них всё хорошо,конкретно в сети информации очень мало.
Может кто подсказать что делать, куда копать?

Доброй ночи (утра) , обращаюсь к вам за помощью у самого что то ничего не выходит :0 !
Пожалуйста кто нибудь знает как можно исправить NET::ERR_CERT_AUTHORITY_INVALID в Google chrome?
Собственно суть в чём,после удаления ключа НKEY_LOCAL_MACHINESoftwareMicrosoftSystemCertificatesAuthRootCertificates

и очистки папок
C:WindowsSystem32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheContent
C:WindowsSystem32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
В гугл хром и других браузерах появляется ошибка
NET::ERR_CERT_AUTHORITY_INVALID
и не даёт заходить на любые сайты с адресом httpS (на http заходит иногда), абсолютно поиск гугл тоже не работает,попытки синхронизировать профиль гугл и т.д. приводит к скриншоту ниже П.С. Простые советы из сети наподобии поправки даты и временипереустановки браузера попробовал толку =0

Источник

ошибка schannel 36887 error 40

Система Windows 7 SP1 6.1.7601.18113 (Win7 RTM). Не сервер, домашний пк.

Со вторника появилась регулярная ошибка в журнале событий — «Schannel 36887 Получено следующее предупреждение о неустранимой ошибке: 40».

Имя журнала: System
Источник: Schannel
Дата: 24.12.2016 4:41:57
Код события: 36887
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: Dima-1
Описание:
Получено следующее предупреждение о неустранимой ошибке: 40.
Xml события:

Тут надо сказать, я люблю контроль, а потому делаю все аккуратно. Так вот, обновления выключены, последний раз устанавливались 5 месяцев назад, за последний месяц не было установок каких-либо программ или иных действий с изменением ОС, нету контактов с флешками и т.д..

Проверил на вирусы (MSE, Malwarebytes Antimalware, AdwCleaner — ничего не найдено).
Автозагрузка и службы без изменений.
Прошелся ccleaner’ ом.

Во вторник была ошибка обновления баз MSE, обновлялись игры в social club, steam.

Погуглив я нашел тьму тем с подобной ошибкой, не удалось найти окончательного ответа что и как.
Что вынес: Schannel использует TLS (Transport Layer Security), код «40» значит «TLS1_ALERT_HANDSHAKE_FAILURE». Какая-то связь с SSL. У многих эта ошибка на сервере, однако у меня не сервер, а домашний пк. Кабель интернета подключен напрямую без роутера, настройки получает автоматом.

Что пробовал я (по тем советам из статей):

1. Переустановил MSE, skype, origin
2. Проверил на вирусы
3. В настройках Internet Explorer убирал галочки с пунктов с TLS
4. Сбрасывал настройки Internet Explorer
5. Проверил пункт реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaFipsAlgorithmPolicy — там стоит «0» и это правильно
6. Запустил компьютер, и включил программу Fiddler, для сканирования соединений — впоследствии результат — 0, никаких соединений, хотя ошибки в журнале были (все программы были выключены) И я не понимаю кто приводит к ошибке, если нету соединений. (в одной из статей было указано что программа показала соединения skype)

Итого ничего не помогло, ошибки появляются сразу после включения. И вот когда я включил компьютер без кабеля интернета, то ошибок НЕ было, я думаю это о чем то говорит, но я пока не понимаю.
В целом я не понимаю что это, объясните пожалуйста возможно кто-то знает что это может быть, а главное что можно сделать.

Система Windows 7 SP1 6.1.7601.18113 (Win7 RTM). Не сервер, домашний пк.

Со вторника появилась регулярная ошибка в журнале событий — «Schannel 36887 Получено следующее предупреждение о неустранимой ошибке: 40».

Имя журнала: System
Источник: Schannel
Дата: 24.12.2016 4:41:57
Код события: 36887
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: Dima-1
Описание:
Получено следующее предупреждение о неустранимой ошибке: 40.
Xml события:

Тут надо сказать, я люблю контроль, а потому делаю все аккуратно. Так вот, обновления выключены, последний раз устанавливались 5 месяцев назад, за последний месяц не было установок каких-либо программ или иных действий с изменением ОС, нету контактов с флешками и т.д..

Проверил на вирусы (MSE, Malwarebytes Antimalware, AdwCleaner — ничего не найдено).
Автозагрузка и службы без изменений.
Прошелся ccleaner’ ом.

Во вторник была ошибка обновления баз MSE, обновлялись игры в social club, steam.

Погуглив я нашел тьму тем с подобной ошибкой, не удалось найти окончательного ответа что и как.
Что вынес: Schannel использует TLS (Transport Layer Security), код «40» значит «TLS1_ALERT_HANDSHAKE_FAILURE». Какая-то связь с SSL. У многих эта ошибка на сервере, однако у меня не сервер, а домашний пк. Кабель интернета подключен напрямую без роутера, настройки получает автоматом.

Что пробовал я (по тем советам из статей):

1. Переустановил MSE, skype, origin
2. Проверил на вирусы
3. В настройках Internet Explorer убирал галочки с пунктов с TLS
4. Сбрасывал настройки Internet Explorer
5. Проверил пункт реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaFipsAlgorithmPolicy — там стоит «0» и это правильно
6. Запустил компьютер, и включил программу Fiddler, для сканирования соединений — впоследствии результат — 0, никаких соединений, хотя ошибки в журнале были (все программы были выключены) И я не понимаю кто приводит к ошибке, если нету соединений. (в одной из статей было указано что программа показала соединения skype)

Итого ничего не помогло, ошибки появляются сразу после включения. И вот когда я включил компьютер без кабеля интернета, то ошибок НЕ было, я думаю это о чем то говорит, но я пока не понимаю.
В целом я не понимаю что это, объясните пожалуйста возможно кто-то знает что это может быть, а главное что можно сделать.

Раз Вы использовали программу CCleaner, то ответ будет только один — переустанавливайте заново ОС и никогда больше не пользуйтесь никакими «чистильщиками» и «оптимизаторами». Во избежание ненужных возражений с Вашей стороны — ознакомьтесь с официальной позицией Microsoft по оказанию поддерки пользователям, применяющим подобные программы:

Источник

Объяснение «Windows Error 36887»

Это наиболее распространенное условие «Windows Error 36887», известное как ошибка времени выполнения (ошибка). Когда дело доходит до программного обеспечения, как Windows, инженеры могут использовать различные инструменты, чтобы попытаться сорвать эти ошибки как можно скорее. К сожалению, инженеры являются людьми и часто могут делать ошибки во время тестирования, отсутствует ошибка 36887.

Ошибка 36887 может столкнуться с пользователями Windows, если они регулярно используют программу, также рассматривается как «Windows Error 36887». Когда это происходит, конечные пользователи могут сообщить Microsoft Corporation о наличии ошибок «Windows Error 36887». Затем Microsoft Corporation исправит ошибки и подготовит файл обновления для загрузки. Если есть запрос на обновление Windows, это обычно обходной путь для устранения проблем, таких как ошибка 36887 и другие ошибки.

Что на самом деле вызывает ошибку времени выполнения 36887?

В первый раз, когда вы можете столкнуться с ошибкой среды выполнения Windows обычно с «Windows Error 36887» при запуске программы. Причины сбоев обработки можно отличить, классифицируя ошибки 36887 следующим образом:.

Ошибка 36887 Crash — Ошибка 36887 может привести к полному замораживанию программы, что не позволяет вам что-либо делать. Когда Windows не может обеспечить достаточный вывод для данного ввода или действительно не знает, что выводить, он часто путает систему таким образом.

«Windows Error 36887» Утечка памяти — Ошибка 36887 утечка памяти происходит и предоставляет Windows в качестве виновника, перетаскивая производительность вашего ПК. Возможные причины из-за отказа Microsoft Corporation девыделения памяти в программе или когда плохой код выполняет «бесконечный цикл».

Ошибка 36887 Logic Error — логическая ошибка Windows возникает, когда она производит неправильный вывод, несмотря на то, что пользователь предоставляет правильный ввод. Это происходит, когда исходный код Microsoft Corporation вызывает уязвимость при обработке информации.

Повреждение, отсутствие или удаление файлов Windows Error 36887 может привести к ошибкам Windows. Основной способ решить эти проблемы вручную — заменить файл Microsoft Corporation новой копией. Более того, поддержание чистоты реестра и его оптимизация позволит предотвратить указание неверного пути к файлу (например Windows Error 36887) и ссылок на расширения файлов. По этой причине мы рекомендуем регулярно выполнять очистку сканирования реестра.

Ошибки Windows Error 36887

Windows Error 36887 Проблемы, связанные с Windows:

• «Ошибка в приложении: Windows Error 36887»
• «Недопустимая программа Win32: Windows Error 36887»
• «Извините за неудобства — Windows Error 36887 имеет проблему. «
• «Файл Windows Error 36887 не найден.»
• «Отсутствует файл Windows Error 36887.»
• «Ошибка запуска программы: Windows Error 36887.»
• «Не удается запустить Windows Error 36887. «
• «Windows Error 36887 остановлен. «
• «Неверный путь к приложению: Windows Error 36887.»

Проблемы Windows Error 36887 с участием Windowss возникают во время установки, при запуске или завершении работы программного обеспечения, связанного с Windows Error 36887, или во время процесса установки Windows. Отслеживание того, когда и где возникает ошибка Windows Error 36887, является важной информацией при устранении проблемы.

Создатели Windows Error 36887 Трудности

Проблемы Windows Error 36887 могут быть отнесены к поврежденным или отсутствующим файлам, содержащим ошибки записям реестра, связанным с Windows Error 36887, или к вирусам / вредоносному ПО.

Более конкретно, данные ошибки Windows Error 36887 могут быть вызваны следующими причинами:

• Недопустимая (поврежденная) запись реестра Windows Error 36887.
• Загрязненный вирусом и поврежденный Windows Error 36887.
• Другая программа злонамеренно или по ошибке удалила файлы, связанные с Windows Error 36887.
• Другая программа находится в конфликте с Windows и его общими файлами ссылок.
• Windows/Windows Error 36887 поврежден от неполной загрузки или установки.

Продукт Solvusoft

Загрузка
WinThruster 2022 — Проверьте свой компьютер на наличие ошибок.

Совместима с Windows 2000, XP, Vista, 7, 8, 10 и 11

Установить необязательные продукты — WinThruster (Solvusoft) | Лицензия | Политика защиты личных сведений | Условия | Удаление

If your web server fails to establish secure communication, your users will see certification. In the meantime, you may see “SChannel error state is 960” message in Event Viewer. Here is the full error message:

A fatal alert was generated and sent to the remote endpoint. This may result in termination of the connection. The TLS protocol defined fatal error code is 20. The Windows SChannel error state is 960.

Cause

The root cause of this issue is that the different or incompatible chiper suites used in web server and load balancer. Cipher suites (chiper blocks) are encryption methods (RSA, DHE etc.).

If there is a conflict or mismatch in the chiper suites, web server cannot decrypt the encrypted request logs this error message: “The TLS protocol defined fatal error code is 20. The Windows SChannel error state is 960.”

How to solve “SChannel error state is 960”

You can fix secure connection failures and Schannel by enabling custom chiper suite and editing the list of chiper suites in your web server. Here are steps to edit chiper suites:

1. Log onto the server using an account that is in the Local Administrators group
2. Go to “Start > Run“. Enter: gpedit.msc
3. Expand “Computer Configuration > Administrative Templates > Network > SSL Configuration Settings“
4. In the right pane, right click on “SSL Cipher Suite Order” and choose “Edit”
5. Click “Enabled”
6. Copy the content of “SSL Cipher Suites” text box and paste it notepad
7. Make sure that this list matches the chipper suite list used in your load balancer. General recommendation:
• Move TLS_RSA chiper suites to the top
• Copy TLS_ECDHE ones after them
• Remove these two chiper suites as they have known interoperability issues:

TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_RSA_WITH_AES_256_CBC_SHA

• In the “SSL Cipher Suite Order” window, click “OK”
• Reboot the server

Note: The list you provide in the Step 7 cannot exceed 1023 characters. In order to reduce it, make sure to give priority to the ones at top in the default cipher list. This list is ordered from strongest chipper suites to the weakest ones. Additionally, you can remove the suites that are in the black list for HTTP/2. Here is more information about HTTP/2 black list.

If the error still occurs

A less likely cause of this issue is that a change in MAC (Message Authentication Code) (Source). Web servers use this code to determine that the request hasn’t changed on the way (request forgery or man-in-the-middle attack). If the web server finds out that the MAC has changed, it drops the connection. In order to solve it, make sure that your load balancer doesn’t make any changes to the MAC value.

Another possible cause is a Windows update (KB4457129) that reportedly breaks NLB (Network Load Balancer) Cluster. Uninstalling this update or installing the patch (KB4457133) solves the issue (Source).

Как исправить ошибку SChannel 36887?

При просмотре журнала событий можно обнаружить много записей ошибки Schannel с кодом 36887. Она сопровождается сообщением, что с удаленной конечной точки получено оповещение о неустранимой ошибке 42. По сути, SChannel — это набор протоколов безопасности, который обеспечивает реализацию механизмов аутентификации и защищенной связи между вовлеченными узлами.

Причины ошибки

С ошибкой SChannel 36887 можно столкнуться по ряду причин:

1. В системном реестре отсутствует значение EventLogging. Поскольку в системе отсутствует выделенный раздел реестра, она не может сбрасывать эти события.
2. Протокол TLS 1.0 был отключен обновлением KB3161606. В этом случаю нужно удалить этот патч и заблокировать его повторную установку.
3. Шифрование TLS 1.0 блокируется антивирусом. Известны случаи, когда к этому был причастен ESET.
4. Повреждены или отсутствуют системные файлы. Для устранения ошибки требуется проверка системы командами SFC или DISM.

Создание параметра EventLogging в системном реестре

К ошибке SChannel 36887 с кодом 42 часто приводит отсутствие раздела реестра, в котором система сможет сбрасывать подобные события. В этом случае с помощью Редактора реестра нужно создать параметр EventLogging внутри раздела SecurityProviders / Schannel. Этот способ эффективен в версиях Windows Server.

Откройте Редактор реестра командой regedit из окна Win + R. При отображении запроса от контроля учетных записей пользователей щелкните на кнопку «Да», чтобы предоставить права администратора.

В левой панели перейдите к следующей локации:

В правой части окна проверьте, есть ли параметр EventLogging. При его отсутствии щелкните правой кнопкой мыши на разделе SCHANNEL и выберите: Создать – Параметр DWORD (32 бита) . Затем присвойте ему имя EventLogging.

Дважды щелкните на созданном параметре и в поле Значение установите «1». Сохраните изменения на «ОК», и перезагрузите компьютер.

Теперь перейдите в журнал просмотра событий и проверьте, есть ли записи с неустранимой ошибкой SChannel 36887.

Удаление пакета KB3161606

Одной из распространенных причин, вызывающую ошибку Schannel 36887, является пакет обновления KB3161606, который отключает шифрование TLS 1.0. Этот протокол является устаревшим, но некоторые приложения все еще его используют. Чтобы обратно включить TLS 1.0, отмените обновление и заблокируйте его повторную установку.

Откройте мастера восстановления системы командой rstrui из окна Win + R.

В первом окне нажмите кнопку «Далее», затем отметьте флажком опцию показать другие точки восстановления.

Выберите снимок системы, созданный перед установкой проблемного обновления, которое привело к ошибке Schannel 36887.

В следующем окне нажмите на кнопку «Готово», чтобы запустить операцию возврата системы к предыдущему состоянию. Компьютер перезагрузится и все изменения, внесенные после создания точки восстановления, включая пакет KB3161606, будут отменены.

Если остановитесь на этом шаге Windows автоматически переустановит обновление, которое снова отключит шифрование TLS 1.0. Чтобы этого избежать, нужно скрыть это обновление.

Для этого сделайте запрос в интернете «wushowhide.diagcab», и с официального сайта Майкрософта загрузите средство для скрытия обновлений.

После двойным щелчком мыши откройте утилиту и нажмите на «Дополнительно», чтобы включить автоматическое применение исправлений.

Перейдите к следующему экрану, дождитесь завершения начального сканирования, затем щелкните на кнопку «Скрыть обновление». Установите флажок напротив обновления KB3161606 и перейдите к следующему окну. Подождите до завершения операции, затем перезапустите компьютер.

Откройте журнал просмотра событий и проверьте, есть ли новые записи с ошибкой SChannel 36887.

Удаление антивируса ESET

Как известно, антивирус ESET Antivirus Endpoint блокирует устаревший протокол шифрования TLS 1.0. Если установлены программы, которые используют старую технологию, нужно удалить ESET. Имейте в виду, что отключение в реальном времени не будет работать, поскольку блокировка применяется на уровне брандмауэра.

Если удастся исправить ошибку SChannel 36887, рассмотрите возможность установки другого антивируса или активируйте Защитника Windows.

Перейдите в раздел «Программы и компоненты» командой appwiz.cpl из окна Win + R.

Найдите в списке ESET Antivirus Endpoint, щелкните на него правой кнопкой мыши и выберите «Удалить».

После перезапустите компьютер и проверьте, решена ли проблема.

Отключение параметров использования TLS

Если обнаружили, что ошибка возникает при посещении определенных сайтов, вполне вероятно, что они не используют шифрование TLS. Чтобы это проверить, отключите опцию «Использовать TLS» в свойствах Интернета. Имейте в виду, что это решение может сделать систему уязвимой перед некоторыми угонщиками браузеров, поэтому применимо только для временного исправления.

Откройте свойства Интернета запуском команды inetcpl.cpl из диалогового окна Win +R.

На вкладке Дополнительно в разделе Безопасность снимите все флажки с опций «Использовать TLS». Примените изменения, и закройте окно.

Перезагрузите компьютер и попробуйте посетить сайты, которые вызывали неустранимую ошибку SChannel 36887 (42).

Если проблема остается, выполните проверку целостности систему командами SFC и DISM для обнаружения и восстановления поврежденных файлов Windows. Для этого откройте командную строку от имени администратора с помощью системного поиска и по очереди выполните команды:

• sfc /scannow
• DISM /Online /Cleanup-Image /RestoreHealth.

Источник

Schannel 36887 Ошибка

Рекомендуемые сообщения

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Похожий контент

Боковое меню > Профиль > Настройки профиля

Правильное название «ВКонтакте», а везде написано «Вконтакте».
Также, используется устаревшая версия иконки «ВКонтакте»

Доброго времени суток уважаемые форумчане! Столкнулся вот с такой неприятной проблемой на своем PC.Прошу вас помочь или подсказать что сделать что бы её исправить.Дней 5 -7 назад система стала падать в синий экран (BSOD). Проблема первый раз возникла при: Запустил игру Owerwatch,поиграл мин 10,вышел из игры, запустил сразу Google Chrome и возник BSOD.Ошибки на скринах. Написал в техподдержку Blizzard они сказали что это проблема Windows и моего PC. Хотел подумать что лукавит техподдержка,но тут этот же BSOD выскочил при запуске другой игры от Ubisoft .Дампы есть но я в них ничего не понимаю. Могу их сюда выложить. Тесты системы под нагрузкой выполнял не раз, проходят без сбоев. Стресс тесты процессора ,памяти,и видеокарты.(Aida 64) Решил переустановить WIndows,думал это решит проблему, всё было хорошо с установкой программ и работой ПК после переустановки, до тех пор пока не установил Chrome и не запустил его, ПК опять ушёл в BSOD. Ошибка не частая, 70% проявления где то, при попытке её воссоздать.

Ниже скрин ошибок.
Ссылка на файлы минидампа : https://yadi.sk/d/q0mO5rJgrngpCg?w=1

Здравствуйте люди добрые,такая вот проблема: Предупреждение Tcpip 4228
В связи с состоянием сети протокол TCP/IP ограничил коэффициент масштабирования. Это может быть связано с проблемами в сетевом устройстве и приведет к снижению пропускной способности.
В журнале виндовс появилось вот такое предупреждение,после чего скорость ине-та не поднимается выше 6Мбитс, раньше нормальная скорость была минимум 10Мбитс(и выше до 30). Провайдеру звонил,сеть проверилиисправили(дали бонус ☹️) вроде у них всё хорошо,конкретно в сети информации очень мало.
Может кто подсказать что делать, куда копать?

Доброй ночи (утра) , обращаюсь к вам за помощью у самого что то ничего не выходит :0 !
Пожалуйста кто нибудь знает как можно исправить NET::ERR_CERT_AUTHORITY_INVALID в Google chrome?
Собственно суть в чём,после удаления ключа НKEY_LOCAL_MACHINESoftwareMicrosoftSystemCertificatesAuthRootCertificates

и очистки папок
C:WindowsSystem32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheContent
C:WindowsSystem32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
В гугл хром и других браузерах появляется ошибка
NET::ERR_CERT_AUTHORITY_INVALID
и не даёт заходить на любые сайты с адресом httpS (на http заходит иногда), абсолютно поиск гугл тоже не работает,попытки синхронизировать профиль гугл и т.д. приводит к скриншоту ниже П.С. Простые советы из сети наподобии поправки даты и временипереустановки браузера попробовал толку =0

Источник

ошибка schannel 36887 error 40

Система Windows 7 SP1 6.1.7601.18113 (Win7 RTM). Не сервер, домашний пк.

Со вторника появилась регулярная ошибка в журнале событий — «Schannel 36887 Получено следующее предупреждение о неустранимой ошибке: 40».

Имя журнала: System
Источник: Schannel
Дата: 24.12.2016 4:41:57
Код события: 36887
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: Dima-1
Описание:
Получено следующее предупреждение о неустранимой ошибке: 40.
Xml события:

Тут надо сказать, я люблю контроль, а потому делаю все аккуратно. Так вот, обновления выключены, последний раз устанавливались 5 месяцев назад, за последний месяц не было установок каких-либо программ или иных действий с изменением ОС, нету контактов с флешками и т.д..

Проверил на вирусы (MSE, Malwarebytes Antimalware, AdwCleaner — ничего не найдено).
Автозагрузка и службы без изменений.
Прошелся ccleaner’ ом.

Во вторник была ошибка обновления баз MSE, обновлялись игры в social club, steam.

Погуглив я нашел тьму тем с подобной ошибкой, не удалось найти окончательного ответа что и как.
Что вынес: Schannel использует TLS (Transport Layer Security), код «40» значит «TLS1_ALERT_HANDSHAKE_FAILURE». Какая-то связь с SSL. У многих эта ошибка на сервере, однако у меня не сервер, а домашний пк. Кабель интернета подключен напрямую без роутера, настройки получает автоматом.

Что пробовал я (по тем советам из статей):

1. Переустановил MSE, skype, origin
2. Проверил на вирусы
3. В настройках Internet Explorer убирал галочки с пунктов с TLS
4. Сбрасывал настройки Internet Explorer
5. Проверил пункт реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaFipsAlgorithmPolicy — там стоит «0» и это правильно
6. Запустил компьютер, и включил программу Fiddler, для сканирования соединений — впоследствии результат — 0, никаких соединений, хотя ошибки в журнале были (все программы были выключены) И я не понимаю кто приводит к ошибке, если нету соединений. (в одной из статей было указано что программа показала соединения skype)

Итого ничего не помогло, ошибки появляются сразу после включения. И вот когда я включил компьютер без кабеля интернета, то ошибок НЕ было, я думаю это о чем то говорит, но я пока не понимаю.
В целом я не понимаю что это, объясните пожалуйста возможно кто-то знает что это может быть, а главное что можно сделать.

Система Windows 7 SP1 6.1.7601.18113 (Win7 RTM). Не сервер, домашний пк.

Со вторника появилась регулярная ошибка в журнале событий — «Schannel 36887 Получено следующее предупреждение о неустранимой ошибке: 40».

Имя журнала: System
Источник: Schannel
Дата: 24.12.2016 4:41:57
Код события: 36887
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: Dima-1
Описание:
Получено следующее предупреждение о неустранимой ошибке: 40.
Xml события:

Тут надо сказать, я люблю контроль, а потому делаю все аккуратно. Так вот, обновления выключены, последний раз устанавливались 5 месяцев назад, за последний месяц не было установок каких-либо программ или иных действий с изменением ОС, нету контактов с флешками и т.д..

Проверил на вирусы (MSE, Malwarebytes Antimalware, AdwCleaner — ничего не найдено).
Автозагрузка и службы без изменений.
Прошелся ccleaner’ ом.

Во вторник была ошибка обновления баз MSE, обновлялись игры в social club, steam.

Погуглив я нашел тьму тем с подобной ошибкой, не удалось найти окончательного ответа что и как.
Что вынес: Schannel использует TLS (Transport Layer Security), код «40» значит «TLS1_ALERT_HANDSHAKE_FAILURE». Какая-то связь с SSL. У многих эта ошибка на сервере, однако у меня не сервер, а домашний пк. Кабель интернета подключен напрямую без роутера, настройки получает автоматом.

Что пробовал я (по тем советам из статей):

1. Переустановил MSE, skype, origin
2. Проверил на вирусы
3. В настройках Internet Explorer убирал галочки с пунктов с TLS
4. Сбрасывал настройки Internet Explorer
5. Проверил пункт реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaFipsAlgorithmPolicy — там стоит «0» и это правильно
6. Запустил компьютер, и включил программу Fiddler, для сканирования соединений — впоследствии результат — 0, никаких соединений, хотя ошибки в журнале были (все программы были выключены) И я не понимаю кто приводит к ошибке, если нету соединений. (в одной из статей было указано что программа показала соединения skype)

Итого ничего не помогло, ошибки появляются сразу после включения. И вот когда я включил компьютер без кабеля интернета, то ошибок НЕ было, я думаю это о чем то говорит, но я пока не понимаю.
В целом я не понимаю что это, объясните пожалуйста возможно кто-то знает что это может быть, а главное что можно сделать.

Раз Вы использовали программу CCleaner, то ответ будет только один — переустанавливайте заново ОС и никогда больше не пользуйтесь никакими «чистильщиками» и «оптимизаторами». Во избежание ненужных возражений с Вашей стороны — ознакомьтесь с официальной позицией Microsoft по оказанию поддерки пользователям, применяющим подобные программы:

Источник