I’m trying to access an SSL URL from a Windows browser to another machine running Tomcat and I am seeing error 36887 from Schannel in the System event log on the Windows machine with this description:
The TLS protocol defined fatal alert code is 70
According to MS documentation:
I’ve turned up Schannel logging (max=7) on the Windows machine and I can see that an SSL handshake was negotiated correctly, this from the event log:
An SSL server handshake completed successfully. The negotiated cryptographic parameters are as follows.
Protocol: TLS 1.2
CipherSuite: 0xC028
Exchange strength: 256
This seems to contradict the code 70 error.
Cipher suite 0xC028 is TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384. I’ve checked on the Tomcat machine and can see that this is available, and TLS1.2 is also enabled on both machines so the successful handshake makes sense.
The process ID associated with the code 70 error belonged to lsass.exe — my Windows knowledge is quite limited so I have no idea what that does.
I can find nothing in the catalina.out log on the Tomcat machine, the code 70 seems to be happening before the request is actuall sent. I am certain that the certs are all configured correctly as I can access the URL successfully from other machines.
How can I progress from here?
So I am currently running a Server 2008 R2 physical machine with Hyper-V and two virtuals (2008 R2 SQL server and a 2012 Web Server). I came into the office this morning to people complaining of printing being very slow (All of our printers are shared off
of the physical server).
Looking into the issue I noticed the server was running very slow, almost to the point of not functioning at all. I had everyone log out of our software and I rebooted. Server was hung on installing a Windows update (I did not have any updates
downloaded and waiting to be installed, so that is weird in its self) after waiting over two hours for this box to do its thing and install this phantom update, then run the cleaning up part I was finally able to log back into my physical box.
While I was waiting for the server to install this update I used MMC on my laptop and was connected to my physical server looking through the logs.
I am getting a ton of Schannel 36887 fatal alert 70 errors. They seem to be happening every minute or so and I have no idea where to begin to fix this. These errors started late on Thursday and have continued through today. Everything seems
to be running ok for now, and I in the process of migrating to a new Hyper-V host as the previous guy has a super convoluted setup here.
Below is the details I am getting when I look at each error.
|
|
|
|
|
Has any one else seen this error before? I don’t have much info to go on with this error
-
Home
-
Partition Manager
- How to Fix Schannel Error Event ID 36887 – 4 Methods
By Amanda |
Last Updated
Plenty of Windows users have reported the Schannel error on the forum. This error can be found in Event Viewer, and it comes up with the Event ID 36887. How to fix this annoying problem? In this post developed by MiniTool Partition Wizard, you will learn about several feasible solutions to this issue.
Many Windows users have posted their experiences of encountering Schannel error 36887 on the forum. According to their reports, they saw many Schannel Error entries with the Event ID 36887 after they opened Windows Event Viewer.
Schannel, the source of these error entries, refers to the Secure Channel system which is used by Windows to authenticate access and encrypt data. The Schannel system includes all of the protocols and authentication techniques, and any errors within it indicate problems with processing.
You can open up the error entry to check its properties. Under the General tab, you may see an error message: A fatal alert was received from the remote endpoint. The TLS protocol defined fatal alert code is 42. The fatal alert code may differ in other cases.
The event ID 36887 fatal alert 42 error could be caused by various factors, including corrupted system files, antivirus interference, and so on. If you encounter the annoying problem unfortunately, you may fix it with the methods listed below. Let’s check the details.
Fix 1: Modify Your Registry
In some cases, this problem appears due to lack of the EventLogging registry key. So, you might be able to fix it by creating such a key. But before that, you had better back up your registry in advance, as any misoperation for the registry may lead to unrecoverable damage to your system.
Step 1: Press Windows + R to bring up Run window.
Step 2: Input regedit in the empty box and press Enter to open Registry Editor.
Step 3: Input the following path to the address bar and press Enter to locate the SCHANNEL folder: ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNEL
Step 4: Right-click the empty space, choose New > DWORD (32-bit) Value to create a new key, and name the key as EventLogging.
Note: If there is already an EventLogging key in the right pane, you need to skip this method and move on to the next one.
Step 5: After opening the key, set its Value data to 0 and choose Hexadecimal. Then, click OK to save changes.
After that, restart your computer and check if the Schannel error has been resolved.
Fix 2: Uninstall Windows Update Patch KB3161606
It has been proven that the Windows update patch KB3161606 that ends up disabling TLS 1.0 could lead to the Schannel error event ID 36887. If you have updated your Windows recently, try uninstalling the update. Alternatively, you can also perform a system restore to bring your Windows back to an earlier date.
After removing the problematic update, you need to hide it to prevent your Windows from reinstalling it automatically. Then, restart your computer to see if the problem disappears. If this don’t work for you, just continue with the next solution.
Fix 3: Perform SFC and DISM Scan
Some system files are responsible for TSL encryption and you might also receive the Schannel error 36887 (fatal alert 42) if these files get corrupted. To fix the corrupted system files, you can use the Windows built-in utility: System File Checker by following the steps below:
- Invoke Run
- Input cmd and press Ctrl + Shift + Enter to run Command Prompt as administrator.
- Type the command sfc /scannow and press Enter.
After the verification process is completed, restart your device and check if the error is fixed. If not, you can keep your Internet connection stable and perform DISM scan.
Fix 4: Disable TLS
Disabling TLS may leave your system vulnerable to certain browser hijackers, but it could help you resolve the Schannel error temporarily. If the above methods fail to fix the issue, you can try this solution.
Here’s a simple guide:
Step 1: Input inetcpl.cpl in the Run window to open Internet Properties.
Step 2: Switch to the Advanced tab, and scroll down to the TLS options under the Settings section. Then, uncheck all the Use TLS options to disable them.
Step 3: Click Apply and OK. Restart your computer for the changes to take effect.
Have you fixed the Schannel error with the above solutions? Some users reported that they have get rid of the issue by uninstalling ESET Antivirus or updating CCleaner to the latest version. It could be helpful if you are using these programs.
About The Author
Position: Columnist
Amanda has been working as English editor for the MiniTool team since she was graduated from university. She enjoys sharing effective solutions and her own experience to help readers fix various issues with computers, dedicated to make their tech life easier and more enjoyable.
Amanda has published many articles, covering fields of data recovery, partition management, disk backup, and etc. In order to provide more useful tips and information, she is still committed to expand her technical knowledge.
При просмотре журнала событий можно обнаружить много записей ошибки Schannel с кодом 36887. Она сопровождается сообщением, что с удаленной конечной точки получено оповещение о неустранимой ошибке 42. По сути, SChannel — это набор протоколов безопасности, который обеспечивает реализацию механизмов аутентификации и защищенной связи между вовлеченными узлами.
Причины ошибки
С ошибкой SChannel 36887 можно столкнуться по ряду причин:
- В системном реестре отсутствует значение EventLogging. Поскольку в системе отсутствует выделенный раздел реестра, она не может сбрасывать эти события.
- Протокол TLS 1.0 был отключен обновлением KB3161606. В этом случаю нужно удалить этот патч и заблокировать его повторную установку.
- Шифрование TLS 1.0 блокируется антивирусом. Известны случаи, когда к этому был причастен ESET.
- Повреждены или отсутствуют системные файлы. Для устранения ошибки требуется проверка системы командами SFC или DISM.
Создание параметра EventLogging в системном реестре
К ошибке SChannel 36887 с кодом 42 часто приводит отсутствие раздела реестра, в котором система сможет сбрасывать подобные события. В этом случае с помощью Редактора реестра нужно создать параметр EventLogging внутри раздела SecurityProviders / Schannel. Этот способ эффективен в версиях Windows Server.
Откройте Редактор реестра командой regedit из окна Win + R. При отображении запроса от контроля учетных записей пользователей щелкните на кнопку «Да», чтобы предоставить права администратора.
В левой панели перейдите к следующей локации:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
В правой части окна проверьте, есть ли параметр EventLogging. При его отсутствии щелкните правой кнопкой мыши на разделе SCHANNEL и выберите: Создать – Параметр DWORD (32 бита). Затем присвойте ему имя EventLogging.
Дважды щелкните на созданном параметре и в поле Значение установите «1». Сохраните изменения на «ОК», и перезагрузите компьютер.
Теперь перейдите в журнал просмотра событий и проверьте, есть ли записи с неустранимой ошибкой SChannel 36887.
Удаление пакета KB3161606
Одной из распространенных причин, вызывающую ошибку Schannel 36887, является пакет обновления KB3161606, который отключает шифрование TLS 1.0. Этот протокол является устаревшим, но некоторые приложения все еще его используют. Чтобы обратно включить TLS 1.0, отмените обновление и заблокируйте его повторную установку.
Откройте мастера восстановления системы командой rstrui из окна Win + R.
В первом окне нажмите кнопку «Далее», затем отметьте флажком опцию показать другие точки восстановления.
Выберите снимок системы, созданный перед установкой проблемного обновления, которое привело к ошибке Schannel 36887.
В следующем окне нажмите на кнопку «Готово», чтобы запустить операцию возврата системы к предыдущему состоянию. Компьютер перезагрузится и все изменения, внесенные после создания точки восстановления, включая пакет KB3161606, будут отменены.
Если остановитесь на этом шаге Windows автоматически переустановит обновление, которое снова отключит шифрование TLS 1.0. Чтобы этого избежать, нужно скрыть это обновление.
Для этого сделайте запрос в интернете «wushowhide.diagcab», и с официального сайта Майкрософта загрузите средство для скрытия обновлений.
После двойным щелчком мыши откройте утилиту и нажмите на «Дополнительно», чтобы включить автоматическое применение исправлений.
Перейдите к следующему экрану, дождитесь завершения начального сканирования, затем щелкните на кнопку «Скрыть обновление». Установите флажок напротив обновления KB3161606 и перейдите к следующему окну. Подождите до завершения операции, затем перезапустите компьютер.
Откройте журнал просмотра событий и проверьте, есть ли новые записи с ошибкой SChannel 36887.
Удаление антивируса ESET
Как известно, антивирус ESET Antivirus Endpoint блокирует устаревший протокол шифрования TLS 1.0. Если установлены программы, которые используют старую технологию, нужно удалить ESET. Имейте в виду, что отключение в реальном времени не будет работать, поскольку блокировка применяется на уровне брандмауэра.
Если удастся исправить ошибку SChannel 36887, рассмотрите возможность установки другого антивируса или активируйте Защитника Windows.
Перейдите в раздел «Программы и компоненты» командой appwiz.cpl из окна Win + R.
Найдите в списке ESET Antivirus Endpoint, щелкните на него правой кнопкой мыши и выберите «Удалить».
После перезапустите компьютер и проверьте, решена ли проблема.
Отключение параметров использования TLS
Если обнаружили, что ошибка возникает при посещении определенных сайтов, вполне вероятно, что они не используют шифрование TLS. Чтобы это проверить, отключите опцию «Использовать TLS» в свойствах Интернета. Имейте в виду, что это решение может сделать систему уязвимой перед некоторыми угонщиками браузеров, поэтому применимо только для временного исправления.
Откройте свойства Интернета запуском команды inetcpl.cpl из диалогового окна Win +R.
На вкладке Дополнительно в разделе Безопасность снимите все флажки с опций «Использовать TLS». Примените изменения, и закройте окно.
Перезагрузите компьютер и попробуйте посетить сайты, которые вызывали неустранимую ошибку SChannel 36887 (42).
Если проблема остается, выполните проверку целостности систему командами SFC и DISM для обнаружения и восстановления поврежденных файлов Windows. Для этого откройте командную строку от имени администратора с помощью системного поиска и по очереди выполните команды:
- sfc /scannow
- DISM /Online /Cleanup-Image /RestoreHealth.
Ошибка Schannel 36887 (Ошибка 70) является одной из наиболее распространенных ошибок, с которыми сталкиваются пользователи операционной системы Windows 7. Она может возникнуть при попытке установить защищенное соединение с использованием протокола SSL/TLS, и может приводить к различным проблемам в работе компьютера.
Если вы столкнулись с ошибкой Schannel 36887 (Ошибка 70) в Windows 7, причиной ее возникновения может быть несколько. Одной из возможных причин является неправильная конфигурация системы или устаревшие сертификаты, которые используются для установки безопасного соединения.
Для решения этой проблемы можно воспользоваться несколькими способами. Во-первых, рекомендуется обновить операционную систему до последней версии, так как разработчики постоянно работают над исправлением ошибок и улучшением безопасности. Во-вторых, можно попробовать обновить сертификаты в системе или проверить их целостность.
Важно отметить, что решение проблемы ошибки Schannel 36887 (Ошибка 70) может быть сложным и требовать знания основ работы с операционной системой Windows. Лучшим решением в данном случае является обратиться за помощью к опытным специалистам или воспользоваться официальными ресурсами поддержки Microsoft.
В заключение, ошибка Schannel 36887 (Ошибка 70) в Windows 7 может стать серьезной проблемой, которая может затруднить работу с компьютером. Однако, с помощью правильного подхода и знаниями в области операционной системы Windows, можно найти решение этой проблемы и вернуть компьютеру его нормальную работоспособность.
Содержание
- Что такое ошибка Schannel 36887 (Ошибка 70) в Windows 7?
- Причины возникновения ошибки Schannel 36887 (Ошибка 70) в Windows 7
- Способы решения проблемы с ошибкой Schannel 36887 (Ошибка 70) в Windows 7
Что такое ошибка Schannel 36887 (Ошибка 70) в Windows 7?
Ошибка Schannel 36887 (Ошибка 70) в Windows 7 является одной из распространенных проблем, с которой пользователи операционной системы Windows 7 могут столкнуться при работе с сетевыми подключениями и безопасностью. Эта ошибка может возникать в различных сценариях, но ее основные причины связаны с проблемами SSL/TLS протокола, используемого для защищенной передачи данных в сети.
Код ошибки 36887 (Ошибка 70) указывает на нарушение целостности или неправильное использование SSL/TLS соединения. Ошибка может возникнуть при попытке установить защищенное соединение с удаленным сервером, при проверке сертификата или при аутентификации клиента.
Эта ошибка обычно вызывается различными проблемами в конфигурации или настройках системы, такими как:
- Неправильные или устаревшие корневые сертификаты;
- Нарушение цепочки сертификатов;
- Проблемы с настройками TLS протокола;
- Проблемы с шифрованием или алгоритмами шифрования;
- Проблемы с прокси-серверами;
- Проблемы с SSL/TLS библиотекой системы.
Ошибка Schannel 36887 (Ошибка 70) может привести к проблемам с защищенным доступом к веб-сайтам, почтовым серверам или другим удаленным ресурсам. Ошибка может проявляться в виде постоянных проблем с подключением, ошибками сертификата или отказом в доступе.
Для решения проблемы с ошибкой Schannel 36887 (Ошибка 70) в Windows 7 можно попробовать следующие действия:
- Обновить операционную систему и установить все доступные патчи и обновления;
- Проверить цепочку сертификатов и убедиться, что все необходимые корневые сертификаты установлены на компьютере;
- Проверить настройки шифрования и TLS протокола в браузере или других приложениях;
- Проверить настройки прокси-сервера и, если возможно, временно отключить его;
- Переустановить или обновить SSL/TLS библиотеку;
- Проверить наличие вредоносного программного обеспечения на компьютере с помощью антивирусных программ.
При возникновении ошибки Schannel 36887 (Ошибка 70) в Windows 7 рекомендуется также обратиться в службу поддержки Microsoft или провайдера интернет-услуг, чтобы получить дополнительную помощь и рекомендации по решению проблемы.
Причины возникновения ошибки Schannel 36887 (Ошибка 70) в Windows 7
Ошибка Schannel 36887 (Ошибка 70) в Windows 7 может возникать из-за ряда различных причин. Рассмотрим некоторые из них:
-
Проблемы с сертификатами: Одной из основных причин возникновения ошибки Schannel 36887 может быть истекший или неверно настроенный сертификат. Убедитесь, что у вас есть корректный и действующий сертификат, и проверьте его настройки.
-
Уязвимости в протоколе SSL/TLS: Ошибка Schannel 36887 может быть вызвана уязвимостями в протоколе SSL/TLS, которые могут быть использованы злоумышленниками для атаки. Убедитесь, что у вас установлены все доступные обновления и исправления, чтобы устранить известные уязвимости.
-
Проблемы с настройками системы: Некорректные настройки системы могут привести к ошибке Schannel 36887. Проверьте настройки протокола SSL/TLS и убедитесь, что они соответствуют рекомендуемым значениям.
-
Конфликты с другими программами: Возможно, конфликты с другими программами или службами могут вызывать ошибку Schannel 36887. Проверьте, есть ли конфликты с антивирусным программным обеспечением или другими приложениями, которые могут повлиять на работу протокола SSL/TLS.
Решение проблемы ошибки Schannel 36887 (Ошибка 70) в Windows 7 может потребовать комбинации различных способов, включая обновление и настройку системы, установку исправлений, проверку и обновление сертификатов, а также решение конфликтов с другими программами. Если проблема сохраняется, рекомендуется обратиться за помощью к специалистам в области информационной безопасности или технической поддержки.
Способы решения проблемы с ошибкой Schannel 36887 (Ошибка 70) в Windows 7
Ошибка Schannel 36887 (Ошибка 70) в Windows 7 может возникать в результате проблем с шифрованием и связана с безопасным протоколом TLS/SSL. Эта ошибка может вызывать различные проблемы, такие как неработающие интернет-соединение, проблемы с доступом к защищенным веб-сайтам или проблемы с работой приложений, использующих шифрование.
Вот несколько способов, которые могут помочь в решении проблемы с ошибкой Schannel 36887 (Ошибка 70) в Windows 7:
- Обновите операционную систему: Убедитесь, что ваша ОС Windows 7 обновлена до последней версии. Многие ошибки связаны с устаревшими версиями операционной системы, которые исправляются путем установки обновлений.
- Проверьте наличие вредоносных программ: Запустите антивирусное программное обеспечение и выполните полное сканирование системы на наличие вредоносных программ. Некоторые вредоносные программы могут вызывать проблемы с шифрованием и приводить к ошибке Schannel 36887.
- Попробуйте отключить аппаратное ускорение: Аппаратное ускорение может быть причиной возникновения ошибок Schannel 36887. Попробуйте отключить его временно и проверить, решит ли это проблему. Для отключения аппаратного ускорения перейдите в «Панель управления» -> «Видеоадаптер» -> «Свойства» -> «Драйвер» и выберите «Отключить аппаратное ускорение».
- Измените настройки реестра: В реестре Windows 7 можно изменить некоторые параметры, связанные с шифрованием и безопасными протоколами. Ошибки Schannel 36887 могут иногда быть связаны с неправильными настройками. Однако, редактирование реестра может быть опасно. Если вы не уверены в своих навыках, лучше проконсультируйтесь с экспертом или информацией, предоставленной Microsoft.
- Обратитесь в поддержку Windows: Если все вышеперечисленные способы не помогли вам решить проблему с ошибкой Schannel 36887, лучше обратиться в поддержку Windows. Техническая поддержка Microsoft сможет предложить индивидуальное решение для вашей конкретной ситуации.
Использование этих способов может помочь вам решить проблему с ошибкой Schannel 36887 (Ошибка 70) в Windows 7. Обратите внимание, что проблема может иметь разные причины, и не все способы могут подойти для всех случаев. В любом случае, рекомендуется сохранить копию важных данных перед внесением изменений в систему.