SChannelエラー36887（Fatal Alert 42）を修正する方法は？

多くのWindowsユーザーは、 36887を使用してイベントビューア内で突然多くの異なるSchannelエラーエントリに遭遇したと報告しています。 ID。エラーコードを伴うエラーメッセージは次のとおりです。「リモートエンドポイントから致命的なアラートを受信しました。致命的なアラート42’ 。

SChannelは基本的に、暗号化されたID認証の実装と関係者間の安全な通信を容易にする一連のセキュリティプロトコルです。

結局のところ、いくつかの異なる原因により、 SChannelエラー36887：がトリガーされる可能性があります。

• レジストリにEventLoggingの値がありません –システムには、この種のイベントをダンプできる専用のレジストリキーがないため、このエラーが発生する可能性があります。この車でこの問題を修正するには、レジストリエディタを使用してEventLogging値を手動で作成する必要があります。
• TLS1.0はKB3161606アップデートによって無効にされました –結局のところ、TLS 1.0を効果的に無効にするため、これらの種類のイベントエラーを生成する可能性のある特定の更新（KB3161606）が1つあります。このテクノロジーを利用するアプリケーションをまだ使用している場合は、パッチをアンインストールしてインストールをブロックすることで問題を修正できるはずです。
• サードパーティのAV干渉 – ESETアンチウイルスを使用している場合、このサードパーティスイートがTLS 1.0暗号化の使用を効果的にブロックしているため、このエラーが発生している可能性があります。この問題を解決する唯一の方法は、サードパーティのAVスイートをアンインストールして、別のサードパーティのスイートを使用することです。
• システムファイルの破損 –結局のところ、システムファイルの破損も、この特定のエラーメッセージの出現の原因となる可能性があります。システムファイルの破損がエラーの原因である場合は、SFCまたはDISMスキャンを実行して、損傷したインスタンスを正常なコピーに置き換えることで問題を修正できます。
• IEではTLSオプションが使用されています –最終的にこのエラーが発生する可能性があるもう1つの理由は、InternetExplorerまたはMicrosoftEdgeが古いTLS暗号化の実行を許可されている場合です。この場合、インターネットオプションメニューからTLSオプションを無効にすることで、イベントビューを停止できます。
• CCleanerv5.06がTLSファイルに干渉しています –実は、TLS暗号化のコアコンポーネントとの干渉で知られているファイルが1つあります。この場合、問題を解決するために最新バージョンを再インストールする前に、現在のCCleanerバージョンをアンインストールする必要があります。

EventLoggingレジストリキーの作成

結局のところ、SChannelエラー36887 （致命的なアラート42） この種のイベントをダンプできる専用のレジストリキーがシステムにないために発生する可能性があります。

このシナリオが当てはまる場合は、レジストリエディタを使用して EventLogging を作成することにより、この問題を修正できるはずです。 SecurityProviders / Schannel内のキー 。この操作は、WindowsServerバージョンでこの問題が発生した多くの影響を受けるユーザーによって成功することが確認されました。

最近のすべてのWindowsサーバーバージョンにこの修正を適用するための簡単なステップバイステップガイドは次のとおりです。

1. Windowsキー+Rを押します 実行を開くには ダイアログボックス。次に、「regedit」と入力します Enterを押します レジストリエディタを開きます。 UAC（ユーザーアカウント制御）によってプロンプトが表示された場合 、[はい]をクリックします 管理者権限を付与します。
2. ユーティリティにアクセスしたら、左側のメニューを使用して次の場所に移動します：

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL

   注： 手動でアクセスするか、場所をナビゲーションバーに直接貼り付けて、 Enterを押すことができます。 すぐにそこに着くために。

3. この場所に到着したら、右側のセクションに移動して、 EventLoggingがあるかどうかを確認します。 キー。
   注： すでにこのキーをお持ちの場合は、次の手順をスキップして、以下の次の潜在的な修正に直接進んでください。
4. EventLoggingの場合 キーが実際に欠落している場合は、空のスペースを右クリックして、新規> Dword（32ビット）を選択します。 新しいキーを作成するための値。次に、新しく作成した値にEventLogging。という名前を付けます。
5. キーが正常に作成されたら、キーをダブルクリックして値データを設定します 1へ とベース 16進数。 次に、[ OK]をクリックします 変更を保存します。
6. コンピュータを再起動し、次のシステム起動が完了したら問題が修正されるかどうかを確認します。

それでも一定のSChannelエラー36887が発生する場合 同じエラーまたはこのシナリオが適用されなかったイベントビューアエントリは、以下の次の潜在的な修正に進みます。

Microsoft Windowsパッチ（KB3161606）をアンインストールする

結局のところ、Schannel 36887を引き起こす最も一般的な原因の1つです。 エラーは、TLS1.0を無効にするMicrosoftWindowsUpdateパッチKB3161606です。このテクノロジーは、Secure Sockets Layer（SSL）の非推奨の前身ですが、一部のアプリケーションでは引き続き使用される可能性があります。

使用するアプリケーションによっては、これによって影響を受ける可能性のあるアプリケーションが多数あります。基本的に、製品の全機能を維持するためにTLS1.0を必要とする製品です。

このシナリオに遭遇し、以前の動作に戻してTLS 1.0を再度有効にする方法を探している場合は、このマシンを変更した更新を元に戻す必要があります。

これを行うには、 KB3161606を元に戻す必要があります Windows Updateを使用して、マシンに再度インストールされないようにします。これを行うための簡単なステップバイステップガイドは次のとおりです。

注： これらの手順は、問題のある更新が最近インストールされたばかりであり、実行可能なシステムの復元ポイントがあることを前提としています。

1. 実行を開きます Windowsキー+R.次へを押してダイアログボックスを表示します 、「「rstrui」」と入力します テキストボックス内でEnterを押します システムの復元を開くには 効用。
2. システムの復元ユーティリティを使用したら、最初のプロンプトで[次へ]をクリックし、[その他の復元ポイントを表示する]の横にあるチェックボックスをオンにします 利用可能なシステムの復元ポイントの完全なリストを表示するには。
3. これを行った後、問題のあるWindows Updateがインストールされる直前の日付の復元スナップショットを選択すると、Schannelのエラーが頻繁に発生し始めます。36887エラー。
   
   
4. ここまで進んだら、このユーティリティを使用する準備が整います。今やらなければならないのは、次へをクリックすることだけです。 次に終了 操作を完了します。その後、コンピュータが再起動し、それ以降に行われたすべての変更（ KB3161606 のインストールを含む）が行われます。 エラーは元に戻されます。
5. 次回のシステム起動時に、アップデートが再度インストールされないようにする必要があります。このままにしておくと、Windowsは自動的に更新を再インストールし、最終的にTLS1.0暗号化を無効にします。それが起こらないようにするには、その特定の更新を非表示にする必要があります。
6. 更新を非表示にするには、このリンク（ここ）から公式のMicrosoftShowまたはHideトラブルシューティングパッケージをダウンロードしてインストールする必要があります。 。
7. 実行可能ファイルをダウンロードしたら、それをダブルクリックしてユーティリティを開き、[詳細設定]をクリックして修復を自動的に適用するを有効にします。 次へをクリックする前に 続ける。
8. 次の画面が表示されたら、最初のスキャンが終了するまで辛抱強く待ってから、[更新を非表示]をクリックします。 。
9. これを行った後、 KB3161606に関連付けられているチェックボックスをオンにします 更新し、[次へ]をクリックして、下の最終画面に進みます。
10. 手順が完了するまで辛抱強く待ってから、コンピュータを再起動して変更を永続的にします。
11. 次の起動が完了したら、イベントビューアを開いて、SChannelエラー36887の新しいインスタンスを確認できます。 TLS 1.0暗号化が原因でこれらのエラーが発生した場合、同じエラーの新しいエントリは表示されなくなります。

この方法が適用できない場合、または指示に従った場合でも、イベントビューアで同じ一定のSChannelエラー36887が発生する場合は、以下の次の潜在的な修正に進んでください。

ESETアンチウイルスのアンインストール

結局のところ、ESETアンチウイルスエンドポイント保護は、現在非推奨となっているTLS1.0暗号化の大ファンではありません。この古いテクノロジーをまだ使用しているプログラムがある場合は、問題を修正するためにESETをアンインストールする必要があります（このブロックはファイアウォールレベルで適用されるため、リアルタイム保護を無効にしても機能しません。

Shannelに関連する永続的なイベントビューアも扱っていた一部のユーザーは、システムからAVを削除した後、この種の新しいエラーが報告されたことはないことを確認しました。

これは最も洗練されたソリューションではありませんが、WindowsDefenderまたは同等のサードパーティに切り替える余裕がある場合の迅速な解決策です。 EsetAntivirusのアンインストールに関するクイックガイドは次のとおりです。

1. Windowsキー+Rを押します 実行を開くには ダイアログボックス。次に、「appwiz.cpl」と入力します Enterを押します プログラムと機能を開くには 窓。
2. プログラムと機能に入ると メニューで、インストールされているアプリケーションのリストを下にスクロールして、Esetアンチウイルスに関連付けられているエントリを見つけます。
3. 表示されたら、右クリックしてアンインストールを選択します コンテキストメニューからインストールプロセスを開始します。
4. アンインストール画面で、画面の指示に従ってプロセスを完了し、コンピュータを再起動して、次の起動シーケンスで問題が修正されるかどうかを確認します。

それでも頻繁にSChannelエラー36887が表示される場合 イベントビューアのエントリは、以下の次の潜在的な修正に移動します。

SFCおよびDISMスキャンの実行

特定の状況下では、TSL暗号化を処理するマシンの機能に影響を与える、ある種のシステムファイルの破損が原因でこのエラーが発生することが予想されます。この場合、破損したシステムファイルのインスタンスを見つけて修正するために装備されたいくつかのユーティリティを実行する必要があります。

幸い、最近のすべてのWindowsバージョンには、これを行うのに役立つ2つの組み込みツールが装備されています。システムファイルチェッカー（SFC） および展開とイメージサービスと展開（DISM）。

どちらのユーティリティも、最終的にはシステムファイルの破損をシステムから取り除くのに役立ちますが、動作が異なります。DISMは、Windows Updateサブコンポーネントに依存して、置き換えが必要なファイルの正常なコピーをダウンロードし、SFCはローカルに保存されているアーカイブから正常なファイルを取得します。 。

問題を修正する可能性を高めるために、両方のユーティリティをすばやく連続して実行することをお勧めします。簡単なSFCスキャンから始めます 操作が完了したら、コンピュータを再起動してDISMスキャンを開始します 。

注： DISMを実行する前に、インターネット接続が安定していることを確認する必要があることに注意してください。

両方のスキャンが正常に実行されたら、コンピュータを再起動して、同じ定数SChannelエラー36887が引き続き表示されるかどうかを確認します。 （致命的なアラート42） イベントビューアのエラー。

それでも同じ問題が発生する場合は、以下の次の方法に進んでください。

TLSオプションの使用を無効にする

これらのSchannelエラーが何らかの形でWebサーフィンによってトリガーされていることに気付いた場合（特定のWebサイトにアクセスするたびに）、TLS暗号化を使用していないサイトにアクセスしたときにエラーがトリガーされる可能性が非常に高くなります。

この場合、[TLSオプションを使用する]を無効にすることで、このシナリオで同じエラーが二度とスローされないようにすることができます。 インターネットオプションメニュー内。これは、システムを特定のブラウザハイジャッカーに対して脆弱にする可能性があるため理想的ではありませんが、信頼できる一時的な修正として機能します。

インターネットオプションを介してTLSオプションの使用を無効にするためのクイックガイドは次のとおりです メニュー：

1. Windowsキー+Rを押します 実行を開くには ダイアログボックス。次に、「intetcpl.cpl」と入力します テキストボックス内でEnterを押します インターネットオプションを開くには 画面。
2. インターネットプロパティに入ると 画面で、詳細をクリックします タブをクリックし、セキュリティまで下にスクロールします 設定内のエントリ メニュー。
3. 次に、TLSを使用で始まるすべてのチェックボックスをオフにします 適用をクリックします 変更を保存します。
4. 変更を保存したら、マシンを再起動して、次回のコンピューターの起動時に問題が修正されるかどうかを確認します。