Windows 10 Geräte können sich nicht mit einer 802. 1 X-Umgebung verbinden

RADIUS-Server, bei denen bekanntermaßen Probleme auftreten

Hinweis Diese Informationen basieren auf Forschung und Partner Berichten. Wir werden weitere Details hinzufügen, sobald wir weitere Daten zur Verfügung gestellt bekommen.

Empfohlene Updates

Arbeiten Sie mit Ihrem IT-Administrator den Radius-Server die entsprechende Version aktualisieren, die ein Update beinhaltet.

Temporäre Abhilfe für Windows-Computern, die November-Update angewendet.

Hinweis Microsoft empfiehlt die Verwendung von TLS 1.2 für EAP-Authentifizierung immer unterstützt wird. Obwohl alle bekannten Probleme in TLS 1.0 Patches zur Verfügung gestellt haben, erkennen wir, dass TLS 1.0 ein älterer Standard, der anfällig erwiesen ist.

TLS-Version konfigurieren, EAP standardmäßig, muss mit der TlsVersion der Registrierungsunterschlüssel hat einen DWORD-Wert hinzufügen:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Der Wert dieses Registrierungsschlüssels kann 0xC0, 0x300 oder 0xC00.

Hinweise

• Dieser Registrierungsschlüssel ist nur für EAP-TLS und PEAP. Es wirkt sich nicht auf TTLS Verhalten.

• Wenn EAP-Client und EAP-Server falsch konfiguriert sind, so dass keine TLS-Version konfiguriert Authentifizierung fehl und der Benutzer die Verbindung verloren. Daher wird empfohlen, dass IT-Administratoren diese Einstellung angewendet und die Einstellungen vor der Bereitstellung getestet werden. Allerdings kann Benutzer TLS-Versionsnummer manuell konfigurieren, wenn der Server die entsprechenden TLS unterstützt.

Wichtig Dieser Abschnitt bzw. die Methode oder Aufgabe enthält Schritte, die erklären, wie Sie die Registrierung ändern. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie die folgenden Schritte sorgfältig ausführen. Sichern Sie die Registry für zusätzlichen Schutz, bevor Sie sie ändern. Anschließend können Sie die Registrierung wiederherstellen, falls ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:

322756 Sichern und Wiederherstellen der Registrierung in Windows


Gehen Sie folgendermaßen vor, um diese Registrierungswerte hinzufügen:

1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie Regedit im Feld Öffnen und klicken Sie dann auf OK.

2. Suchen Sie und klicken Sie auf den folgenden Unterschlüssel in der Registrierung:
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.

4. Geben Sie TlsVersion Namen für den DWORD-Wert, und drücken Sie die EINGABETASTE.

5. Maustaste auf TlsVersion, und klicken Sie auf Ändern.

6. Verwenden Sie im Feld Wert folgende Werte für die verschiedenen Versionen von TLS, und klicken Sie auf OK.
   
   

   TLS-version	DWORD-Wert
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

7. Registrierungseditor beenden und den Computer neu starten oder EapHost-Dienst neu starten.