我們有幾台伺服器的「系統事件」會有很多 Schannel 的錯誤訊息，點進去會顯示 “已產生以下的嚴重警示: 40。內部錯誤狀態為 1205。” 或 “收到來自遠端用戶端應用程式的 TLS 1.2 連線要求，但用戶端應用程式支援的加密套件伺服器都不支援。SSL 連線要求失敗。” 等錯誤訊息。會出現此訊息的原因在於此伺服器有提供加密的服務，但使用者並沒有以加密的方式提出連線需求，以我來說，出現此訊息的兩台伺服器分別是 Mail Server 及電子簽核伺服器，兩台都有使用 SSL 憑證。
由於此訊息出現過於頻繁，會影響到我判斷其他的事件紀錄，因此決定將此通知關閉，上網搜尋文章，依照 Mr. 沙先生 的教學，關閉方式只需修改機碼即可。
◎ 執行 regedit，找到下列路徑：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SecurityProviders/SCHANNEL
◎ 將 EventLogging 改成 “0” 即可。
【參考連結】
Leave a Reply