我们的几台服务器的‘系统事件’中会有很多 Schannel 的错误消息,点进去会显示 “已产生以下的严重警示: 40。内部错误状态为 1205。” 或 “收到来自远程客户端应用程序的 TLS 1.2 连接请求,但用戶端應用程式支援的加密套件伺服器都不支援。SSL 連線要求失敗。” 等錯誤訊息。會出現此訊息的原因在於此伺服器有提供加密的服務,但使用者並沒有以加密的方式提出連線需求,以我來說,出現此訊息的兩台伺服器分別是 Mail Server 及電子簽核伺服器,兩台都有使用 SSL 憑證。

由於此訊息出現過於頻繁,會影響到我判斷其他的事件紀錄,因此決定將此通知關閉,上網搜尋文章,根据 Mr. 沙先生 的教學,關閉方式只需修改機碼即可。
◎ Run regedit,找到以下路径:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SecurityProviders/SCHANNEL
◎ 將 EventLogging 改成 “0” 即可。

【参考链接】








留下回复