Les périphériques Windows 10 ne peut pas se connecter à un environnement X 802.1

Serveurs RADIUS affectés

Remarque Ces informations sont basées sur les rapports de recherche et de ses partenaires. Nous allons ajouter plus de détails à mesure que nous avons plus de données.

Résolution recommandée

Travailler avec votre administrateur informatique pour mettre à jour le serveur Radius à la version appropriée qui inclut un correctif.

Solution de contournement temporaire pour les ordinateurs Windows qui ont appliqué la mise à jour de novembre

Remarque Microsoft recommande l’utilisation de TLS 1.2 pour l’authentification EAP, partout où il est pris en charge. Bien que tous les problèmes connus dans TLS 1.0 ont des correctifs disponibles, nous reconnaissons que TLS 1.0 est une ancienne norme est prouvée vulnérable.

Pour configurer la version TLS EAP utilise par défaut, vous devez ajouter une valeur DWORD qui a appelé le TlsVersion à la sous-clé de Registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
La valeur de cette clé de Registre peut être 0xC0, 0 x 300 ou 0xC00.

Remarques

• Cette clé de Registre est uniquement applicable aux EAP TLS et PEAP ; Il n’affecte pas le comportement TTLS.

• Si le client EAP et le serveur EAP sont mal configurés afin qu’il soit aucun commun ne configuré version TLS, l’authentification échoue et l’utilisateur risque de perdre la connexion réseau. Par conséquent, nous recommandons que seuls les administrateurs informatiques s’appliquent ces paramètres et que les paramètres être testés avant le déploiement. Toutefois, un utilisateur peut configurer manuellement le numéro de version TLS si le serveur prend en charge la version correspondante de TLS.

Important Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent survenir si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour une meilleure protection, sauvegardez le Registre avant de le modifier. Vous pourriez alors restaurer le Registre si un problème survient. Pour plus d’informations sur la façon de sauvegarder et de restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

322756 comment sauvegarder et restaurer le Registre dans Windows


Pour ajouter ces valeurs de Registre, procédez comme suit :

1. Cliquez sur Démarrer, sur exécuter, tapez regedit dans la zone Ouvrir , puis cliquez sur OK.

2. Recherchez et cliquez sur la sous-clé suivante dans le Registre :
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Dans le menu Edition , pointez sur Nouveau, puis cliquez sur Valeur DWORD.

4. Tapez TlsVersion pour le nom de la valeur DWORD, puis appuyez sur ENTRÉE.

5. Cliquez sur TlsVersion, puis cliquez sur Modifier.

6. Dans la zone données de la valeur , utilisez les valeurs suivantes pour les différentes versions de TLS, puis cliquez sur OK.
   
   

   Version TLS	Valeur DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

7. Quittez l’Éditeur du Registre, puis redémarrez l’ordinateur ou redémarrer le service EapHost.