Windows 10-apparaten geen verbinding maken met een omgeving met 802.1 X

RADIUS-servers bekend kunnen worden getroffen

Opmerking Deze informatie is gebaseerd op onderzoek en partner. We zullen meer details krijgen we meer gegevens toevoegen.

Aanbevolen oplossing

Werken met uw IT-beheerder voor het bijwerken van de RADIUS-server met de juiste versie een correctie bevat.

Tijdelijke oplossing voor Windows-computers waarop de update November hebt toegepast

Opmerking Microsoft raadt het gebruik van TLS 1.2 voor EAP-verificatie, waar deze wordt ondersteund. Hoewel alle bekende problemen in TLS 1.0 patches beschikbaar hebben, herkennen we dat TLS 1.0 een oudere standaard waarmee wordt aangetoond dat het kwetsbaar is.

Configureren van de TLS-versie die EAP wordt standaard gebruikt, moet u een DWORD-waarde die TlsVersion is genoemd naar de volgende subsleutel in het register toevoegen:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
De waarde van deze registersleutel is 0xC0, 0x300 of 0xC00.

Opmerkingen

• Deze registersleutel is alleen van toepassing op EAP-TLS en PEAP; Dit heeft geen invloed op TTLS gedrag.

• Als u de EAP-client en de EAP-server onjuist zijn geconfigureerd dat er geen gemeenschappelijke versie TLS geconfigureerd, mislukt de verificatie en kan de gebruiker de netwerkverbinding wordt verbroken. Daarom wordt aangeraden dat IT-beheerders deze instellingen toepassen en dat de instellingen worden getest voordat de distributie. Een gebruiker kan het versienummer TLS echter handmatig configureren als de server de bijbehorende versie van TLS ondersteunt.

Belangrijk Deze sectie, methode of taak bevat stappen voor het wijzigen van het register. Echter, er kunnen ernstige problemen optreden als u het register onjuist bewerkt. Daarom is het belangrijk de volgende stappen zorgvuldig te volgen. Als extra beveiliging maakt u een back-up van het register voordat u wijzigingen aanbrengt. Vervolgens kunt u het register herstellen als er een probleem optreedt. Voor meer informatie over hoe u een back-up van het register kunt maken en terugzetten, klikt u op het volgende artikel in de Microsoft Knowledge Base:

322756 Een back-up maken en het register terugzetten in Windows


Doordat deze registerwaarden als volgt te werk:

1. Klik op Start, klik op uitvoeren, typ regedit in het vak openen en klik vervolgens op OK.

2. Zoek en klik op de volgende subsleutel in het register:
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Wijs Nieuw aan in het menu Bewerken en klik vervolgens op DWORD-waarde.

4. Typ TlsVersion voor de naam van de DWORD-waarde en druk op Enter.

5. Klik met de rechtermuisknop op TlsVersionen klik vervolgens op wijzigen.

6. De volgende waarden voor de verschillende versies van TLS gebruiken in het vak Waardegegevens en klik op OK.
   
   

   TLS-versie	DWORD-waarde
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

7. Sluit de Register-Editor af en start de computer opnieuw op of de EapHost-service opnieuw starten.