Windows 10 пристрої, не вдається підключитися до середовищі 802.1 X

RADIUS серверів, які можуть вплинути на

Примітка. Ця інформація ґрунтується на дослідження і партнерів. Ми буде додати, щоб отримати додаткові відомості, як ми отримати більше даних.

Рекомендовані виправлення.

Робота з до ІТ-адміністратора, щоб оновити Radius сервер відповідну версію, що містить виправлення.

Тимчасове рішення для Windows на комп'ютерах, які застосовують листопада оновлення

Примітка. Корпорація Майкрософт рекомендує використовувати TLS 1.2 EAP автентифікації, де б, не підтримується. Хоча всі відомі проблеми, в TLS 1.0 доступні оновлення, ми знаємо, чи старішим стандартом, що це було визнано вразливих TLS 1.0.

Щоб настроїти TLS версії, які EAP, які використовуються за промовчанням, потрібно додати параметр DWORD з іменем TlsVersion , щоб такий підрозділ реєстру:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Значення цього параметра реєстру може бути 0xC0, 0x300 або 0xC00.

Примітки

• Цей розділ реєстру, це стосується лише EAP TLS і PEAP; Це не впливає на TTLS поведінку.

• Якщо EAP клієнт і сервер EAP неправильно так, щоб не синхронізації настроєно на TLS версії, автентифікації не вдасться, і користувач може призвести до втрати підключення до мережі. Тому ми рекомендуємо, що лише адміністратори застосувати та перевірені параметри до розгортання. Проте користувач може вручну вибрати номер версії TLS, якщо сервер підтримує на відповідну версію TLS.

Увага! Цей розділ, спосіб або завдання містить вказівки про внесення змін до реєстру. Проте серйозні проблеми можуть виникнути, якщо внесені зміни до реєстру неправильні. Таким чином, переконайтеся, що ретельно виконані такі дії. Для додаткового захисту створіть резервну копію реєстру перед внесенням змін. Після цього можна відновити реєстр, якщо виникає проблема. Щоб отримати додаткові відомості про резервне копіювання та відновлення реєстру клацніть номер статті в базі знань Microsoft:

322756 Створення резервної копії та відновлення реєстру в ОС Windows


Щоб додати цих розділів реєстру, виконайте такі дії:

1. Натисніть кнопку Пуск, натисніть запустити, введіть regedit у полі " Відкрити " і натисніть кнопку OK.

2. Знайдіть і клацніть такий підрозділ реєстру:
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. У меню Edit виберіть Створити і потім натисніть параметр DWORD.

4. Введіть ім'я значення TlsVersion і натисніть клавішу Enter.

5. TlsVersion, клацніть правою кнопкою миші та виберіть команду змінити.

6. У полі " значення " використовуйте наведені нижче значення для різних версій TLS і натисніть кнопку OK.
   
   

   TLS версії.	Значення DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

7. Закрийте редактор реєстру і потім перезавантаження комп'ютера або перезапуску служби EapHost.