Windows 10 zařízení nemůže připojit k prostředí 802.1 X

Ovlivnění servery RADIUS

Poznámka: Tyto informace jsou založeny na výzkumu a partnera. Přidáme další podrobnosti, jak jsme získat více údajů.

Doporučená oprava

Práce se správcem IT aktualizovat odpovídající verzi, která obsahuje také Radius server.

Dočasné řešení pro počítače se systémy Windows, které jste použili aktualizaci listopadu

Poznámka: Společnost Microsoft doporučuje použití TLS 1.2 pro ověřování pomocí protokolu EAP, všude, kde je podporováno. Ačkoli všechny známé problémy v TLS 1.0 oprav k dispozici, jsme si vědomi, že TLS 1.0 je starší standard, který se neprokáže ohrožen.

Chcete-li konfigurovat protokol EAP používá ve výchozím nastavení protokol TLS verze, je nutné přidat hodnotu DWORD, který je s názvem TlsVersion do následujícího podklíče registru:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Hodnota tohoto klíče registru může být 0xC0, 0x300 nebo 0xC00.

Poznámky

• Tento klíč registru je použitelný pouze pro TLS protokolu EAP a PEAP; neovlivňuje chování IGNORUJÍ.

• Pokud klienta protokolu EAP a ověřování EAP serveru jsou správně nakonfigurován tak, aby bylo nakonfigurováno žádné společné TLS verze, ověření se nezdaří a uživatel může dojít ke ztrátě připojení k síti. Proto doporučujeme, aby tato nastavení použít pouze správci IT a že nastavení být testovány před nasazením. Však uživatel můžete ručně konfigurovat číslo verze TLS Pokud server podporuje odpovídající verze TLS.

Důležité: Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Při nesprávné úpravě registru mohou nastat závažné problémy Proto se ujistěte, že budete opatrně postupovat podle těchto kroků Pro zvýšení ochrany před úpravou zálohujte registr. Pokud dojde k potížím, pak můžete registr obnovit ze zálohy. Pro další informace o zálohování a obnovení registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:

322756 postup zálohování a obnovení registru v systému Windows


Chcete-li přidat tyto hodnoty registru, postupujte takto:

1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte příkaz regedit a klepněte na tlačítko OK.

2. Vyhledejte a klepněte na následující podklíč registru:
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz Hodnota DWORD.

4. Napište TlsVersion pro název hodnoty DWORD a stiskněte klávesu Enter.

5. TlsVersionklepněte pravým tlačítkem myši a potom klepněte na příkaz změnit.

6. V poli Údaj hodnoty pro různé verze TLS pomocí následujících hodnot a potom klepněte na tlačítko OK.
   
   

   Verze protokolu TLS	Hodnota DWORD
   PROTOKOL TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

7. Ukončete Editor registru a potom restartujte počítač nebo restartujte službu EapHost.