Một số người dùng đang báo cáo rằng Trình xem sự kiện của họ chứa đầy lỗi Schannel với cùng một thông báo lỗi: Cảnh báo nghiêm trọng sau đây đã được tạo 10: Trạng thái lỗi nội bộ là 10 . Lỗi đặc biệt này chủ yếu gặp phải trong các phiên bản Windows Server.

Cảnh báo gây tử vong sau đây đã được tạo: 10. Trạng thái lỗi bên trong là 10.

Lưu ý: Schannel là một trong những Nhà cung cấp Hỗ trợ Bảo mật . Tất cả các phiên bản hệ điều hành Windows được thiết kế để thực hiện các giao thức TLS / SSL với thư viện liên kết động (DDL) có tên Schannel - điều này được cung cấp cùng với hệ điều hành. Lỗi Schannel khá phổ biến và được coi là một tính năng bảo mật hơn là lỗi.

Điều gì gây ra ' cảnh báo nghiêm trọng sau đây đã được tạo 10: Trạng thái lỗi bên trong là 10 ′ lỗi?

Chúng tôi đã điều tra lỗi cụ thể này bằng cách xem xét các báo cáo người dùng khác nhau và các phương pháp mà họ đã sử dụng để giải quyết vấn đề. Hóa ra, có một số tình huống sẽ kích hoạt nhật ký lỗi cụ thể này:

• Rất nhiều yêu cầu không phải SSL đang tràn ngập HTTPS IIS (Dịch vụ thông tin Internet) - Rất có khả năng lỗi xuất hiện do hệ thống đang xử lý rất nhiều yêu cầu không phải SSL, buộc Schannel phải ghi nhận chúng là lỗi.
• Các lỗi được kích hoạt bởi giao tiếp SSLv3 - Điều này được biết là xảy ra khi các máy khách lạnh đang cố kết nối với mạng hoặc khi có sự cố mạng giữa máy khách và máy chủ RDP.
• Kết nối thất bại qua cổng 3389 - Loại lỗi này tương quan với việc thiết lập lại kết nối TCP. Nó có thể xảy ra khi ai đó đang cố gắng kết nối và đăng nhập thông qua cổng 3389 và không bảo mật hệ thống.
• Một hoặc nhiều chứng chỉ đã hết hạn - Nếu bạn gặp phải sự cố này trên máy chủ hoạt động hoàn toàn như bộ điều khiển Miền, có thể bạn đang gặp lỗi này vì bạn cần cập nhật chứng chỉ bảo mật của mình.
• Thanh công cụ bảo mật đang kiểm tra lưu lượng TLS của Schannel - Kịch bản này được biết là xảy ra với một số thanh công cụ bảo mật, chương trình chống phần mềm độc hại và một số bộ AV. Nếu đây là trường hợp, các lỗi nên được coi là thoáng qua.
• Người dùng cố gắng truy cập một trang web bằng HTTP bằng cổng SSL - Nếu khách hàng đang cố sử dụng cổng sai hoặc giao thức sai để truy cập một trang web, một sự kiện thuộc loại này được ghi lại.

Nếu bạn đang đấu tranh để giải quyết vấn đề cụ thể này và ngăn người xem sự kiện của bạn bị lấp đầy bởi Schannel, bài viết này sẽ cung cấp cho bạn một bộ các bước khắc phục sự cố. Dưới đây bạn có một số phương pháp mà những người dùng khác trong tình huống tương tự đã sử dụng để giải quyết vấn đề.

Để có kết quả tốt nhất, hãy làm theo các phương pháp dưới đây để chúng được trình bày cho đến khi bạn gặp phải một bản sửa lỗi có hiệu quả trong kịch bản cụ thể của bạn.

Phương pháp 1: Gỡ cài đặt các chương trình có thể gây ra lỗi

Một số người dùng đã gặp phải sự cố này trong khi cố gắng thiết lập Outlook bằng Outlook Anywhere, đã báo cáo rằng đối với họ, sự cố này là do 'thanh công cụ bảo mật' gây ra. Hóa ra, những điều này có thể đang kiểm tra lưu lượng truy cập TLS của Schannel, tâm trí cuối cùng sẽ kích hoạt ' Cảnh báo gây tử vong sau đây được tạo 10: Trạng thái lỗi bên trong là 10.

Nếu bạn nghĩ kịch bản này có thể áp dụng cho tình huống hiện tại của bạn, bạn có thể giải quyết vấn đề bằng cách gỡ cài đặt phần mềm bảo mật / thanh công cụ AV của bên thứ 3 thông qua Thêm / Xóa chương trình . Dưới đây là hướng dẫn nhanh về cách thực hiện việc này:

1. Nhấn phím Windows + R để mở hộp thoại Run. Sau đó, nhập vào appwiz.cpl, và nhấn Enter để mở cửa sổ Chương trình và Tính năng .
   
   Chạy hộp thoại: appwiz.cpl
2. Bên trong Chương trình và Tính năng, hãy tìm thanh công cụ bảo mật mà bạn nghi ngờ đang kiểm tra lưu lượng TLS Schannel và gỡ cài đặt bằng cách nhấp chuột phải vào nó và chọn Gỡ cài đặt .
   
   Gỡ cài đặt thanh công cụ bảo mật
3. Làm theo lời nhắc trên màn hình để hoàn tất việc gỡ cài đặt. Sau khi quá trình hoàn tất, hãy khởi động lại máy tính của bạn và xem sự cố đã được giải quyết ở lần khởi động tiếp theo chưa.

Nếu bạn vẫn thấy như vậy ' Cảnh báo gây tử vong sau đây đã được tạo 10: Trạng thái lỗi bên trong là 10 errors Lỗi Schannel, chuyển xuống phương pháp tiếp theo bên dưới.

Phương pháp 2: Cho phép miễn trừ kiểm tra bảo mật kích hoạt cục bộ (nếu có)

Một số người dùng đã báo cáo rằng họ quản lý để giải quyết vấn đề sau khi kích hoạt một chính sách nhất định bằng Trình chỉnh sửa chính sách nhóm . Nhưng hãy nhớ rằng phương pháp này sẽ không được áp dụng nếu bạn đang cố gắng sao chép các bước trên phiên bản Windows không bao gồm Trình chỉnh sửa chính sách nhóm.

Lưu ý: Bạn có thể theo dõi bài viết này ( tại đây ) để cài đặt Trình chỉnh sửa chính sách nhóm trên các phiên bản Windows 10 tại nhà.

Khi bạn đã sẵn sàng sử dụng Trình chỉnh sửa chính sách nhóm, hãy làm theo các bước dưới đây:

1. Nhấn phím Windows + R để mở hộp thoại Run. Sau đó, nhập vào gpedit.msc trực tiếp và nhấn Enter để mở Trình chỉnh sửa chính sách nhóm .
   
   Chạy hộp thoại: gpedit.msc
2. Trong Trình chỉnh sửa chính sách nhóm, sử dụng menu bên phải để điều hướng đến vị trí sau:

    Cấu hình máy tính> Mẫu quản trị> Hệ thống> COM phân tán> Tương thích ứng dụng 

3. Sau đó, thiết lập trạng thái của Cho phép kiểm tra bảo mật kích hoạt cục bộ miễn trừ cho phép kích hoạt .
   
   Kích hoạt chính sách cho phép kiểm tra bảo mật kích hoạt cục bộ
4. Đóng Trình chỉnh sửa chính sách nhóm và khởi động lại máy tính của bạn. Ở lần khởi động tiếp theo, hãy xem vấn đề đã được giải quyết chưa bằng cách mở Trình xem sự kiện.

Nếu bạn vẫn thấy ' Cảnh báo nghiêm trọng sau đây được tạo 10: Trạng thái lỗi bên trong là 10 errors Lỗi xuất phát từ kênh, hãy chuyển xuống phương pháp tiếp theo bên dưới.

Phương pháp 3: Vô hiệu hóa ghi nhật ký sự kiện Schannel

Trên phiên bản Windows cũ hơn, giá trị cho ghi nhật ký sự kiện Schannel là 0x0000, có nghĩa là không có sự kiện Schannel nào được ghi lại. Tuy nhiên, trên các phiên bản Windows mới hơn, hệ điều hành sẽ tự động đăng nhập mọi sự kiện Schannel trừ khi được thông báo cụ thể là không làm như vậy.

Một số người dùng gặp phải 'Cảnh báo nghiêm trọng sau đây đã được tạo 10: Trạng thái lỗi bên trong là 10' đã báo cáo rằng sự cố đã được giải quyết hoàn toàn sau khi họ điều hướng đến Cơ quan đăng ký được liên kết với Schannel và đặt giá trị của nó để việc ghi nhật ký sự kiện bị vô hiệu hóa.

Cảnh báo: Phương pháp này chỉ nên được tuân theo nếu bạn tự tin rằng các lỗi là nhất thời (đây thường là trường hợp xảy ra lỗi Schannel). Hãy nhớ rằng phương pháp dưới đây sẽ không xử lý được nguyên nhân của vấn đề. Nó chỉ đơn giản là hướng dẫn hệ thống của bạn dừng ghi nhật ký lỗi trong Trình xem sự kiện.

Nếu bạn muốn ngăn hệ thống của mình ghi nhật ký lỗi Schannel, bạn sẽ cần phải tắt ghi nhật ký Schannel thông qua Trình chỉnh sửa sổ đăng ký. Dưới đây là hướng dẫn nhanh về cách thực hiện việc này:

1. Nhấn phím Windows + R để mở hộp thoại Run. Sau đó, gõ vào reg reg regi và nhấn Enter để mở Registry Editor .
   
   Chạy hộp thoại: regedit
2. Trong Registry Editor, sử dụng menu bên trái để điều hướng đến vị trí sau:

    HKEY_LOCAL_MACHINE \ System \ CurrentControlset \ Control \ SecurityProviders \ SCHANNEL 

3. Khi bạn đến đó, di chuyển đến menu bên phải và nhấp đúp vào EventLogging .
   
   Điều hướng đến vị trí của EventLogging

   Lưu ý: Nếu bạn không có giá trị Nhật ký sự kiện, hãy chuyển đến tab Chỉnh sửa và chọn Giá trị mới> DWORD (32-bit) . Sau đó, đặt tên là EventLogging và nhấn enter để lưu giá trị vừa tạo.

4. Tiếp theo, đặt dữ liệu Giá trị của DWORD EventLogging thành 0 hoặc 0x0000 (điều này có nghĩa là các lỗi sẽ không còn được đăng nhập). Sau đó, đảm bảo rằng Cơ sở được đặt thành Hệ thập lục phân và nhấp vào Ok để lưu các thay đổi bạn vừa thực hiện.
   
   Vô hiệu hóa EventLogging cho SCHANNEL
5. Clore Registry Editor và khởi động lại máy tính của bạn. Bắt đầu với lần khởi động máy tính tiếp theo, bạn sẽ không còn nhận thấy ' Cảnh báo nghiêm trọng sau đây đã được tạo 10: Trạng thái lỗi bên trong là 10 ′ lỗi chồng chất trong Trình xem sự kiện của bạn.