Schannel 36887 code 20 lsass.exe

Hallo Gemeinde,

keine Ahnung ob dieses Thema schon zu sehr durchgekaut wurde, aber ich komm momentan nicht weiter. Nach wochenlanger Suche in zich Foren und auf den verschiedensten Websites (ohne Erfolg ...) frage ich nun euch nach Rat. Vllt findet man es auch ganz einfach nur ich bin zu blind geworden.

Ich habe in der Ereignisanzeige einen Fehler kurz nach der Neuinstallation auf einem Server 2012 R2 entdeckt. Der HW Server spielt einen Backup Server mit Veeam, BE 16 (BE 16 zur Tapesicherung) und vCenter. Aktuellsten Updates sich auch drauf und wurde auch schon mehrfach neugestartet.

"System

- Provider

[ Name] Schannel
[ Guid] {1F678132-5938-4686-9FDC-C8FF68F15C85}

EventID 36887

Version 0

Level 2

Task 0

Opcode 0

Keywords 0x8000000000000000

- TimeCreated

[ SystemTime] 2017-12-11T10:10:22.795303300Z

EventRecordID 15319

Correlation

- Execution

[ ProcessID] 648
[ ThreadID] 19068

Channel System

Computer Servername.Domain.local

- Security

[ UserID] S-1-5-18


- EventData

AlertDesc 20"


"- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
<EventID>36887</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2017-12-11T10:10:22.795303300Z" />
<EventRecordID>15319</EventRecordID>
<Correlation />
<Execution ProcessID="648" ThreadID="19068" />
<Channel>System</Channel>
<Computer>Servername.Domain.local</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="AlertDesc">20</Data>
</EventData>
</Event>"

Es handel sich hierbei um eine Warnung, klar ...
Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 20.

Die Prozess ID 648 ist lsass.exe. Der Prozess läuft mit ca 13.500k.

Bei der Installation von Veeam, BE und vCenter ist alles glatt gegangen. Keine entsprechenden Einträge im Log.

Ich weiß echt nicht weiter.


Vielleicht habt ihr ja ne Idee ... ?

Nähere gewünschte Infos werde ich zeitgerecht hinzufügen.


Beste Grüße
Dexter