windows-server-2008 – 事件36887 schannel收到以下致命警报：10

我在 Windows Server 2008 x64 Enterprise上运行的Exchange Server 2010上收到此错误(事件36887 schannel以下致命警报：10).

以下是错误的详细信息：

Log Name:      System 
Source:        Schannel 
Date:          1/16/2013 3:31:20 PM 
Event ID:      36887 
Task Category: None 
Level:         Error 
Keywords:       
User:          SYstem 
Computer:      xxx-exchsrv-xx.xxxxxxx.local 
Description: 
The following fatal alert was received: 10.


Event Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">    
  <System>
    <Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
    <EventID>36887</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-16T21:31:20.270752700Z" />
    <EventRecordID>98196</EventRecordID>
    <Correlation />
    <Execution ProcessID="536" ThreadID="12" />
    <Channel>System</Channel>
    <Computer>xxx-exchsrv-xx.xxxxxxx.local</Computer>
    <Security UserID="x-x-x-xx" />
  </System>
  <EventData>
    <Data Name="AlertDesc">10</Data>
  </EventData>
</Event>

我发现与该特定错误无关.请帮忙！

谢谢！

您是否经常(按时间表？)收到这些错误,并且您是否知道任何与其外观相符的实际问题？我问,因为你可能会安全地忽略它们或压制它们.

错误本身很模糊.根据TLS协议RFC,这表示意外消息.具有致命级别的警报消息导致连接立即终止.在这种情况下,对应于会话的其他连接可以继续,但是会话标识符必须无效,防止失败的会话被用于建立新连接.

这听起来确实存在问题,直到您意识到尝试建立TLS连接的计算机可能会以更加愉快的方式再次尝试.

如果您要取消SChannel警报,可以调整KB260729中详细说明的注册表设置.

更新：很多时候这些都是外部造成的.您可以通过以下(无效)方式尝试访问Outlook Web Access网站来生成类似的错误 –

http://mail.example.com:443/owa
(注意在端口443上使用http,而不是https)

如果您在此之后检查事件日志,您将看到内部错误状态为1203的致命警报10.这显然无需担心;它与试图错误访问OWA的人有关,而与服务器配置错误无关.