Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

schwerwiegende warnung empfangen 40. schannel 368877

Frage Microsoft Windows Server

Mitglied: mausemuckel

mausemuckel (Level 1) - Jetzt verbinden

06.11.2014 um 02:31 Uhr, 28651 Aufrufe, 19 Kommentare, 1 Danke

Hallo

Seit letzter Nacht genau 22:14 wird im Protokoll unseres Servers "Server 2008R2" als TS im Sekundentakt diese Meldung abgelegt.

Es wurde ein schwerwiegende warnung empfangen 40. schannel 368877

Es wurden keine Installationen, Updates oder sonst was durchgeführt.
Hat jemand eine Ahnung wo das plötzlich herkommen kann ? Google konnte mir nicht helfen. Ich hab schon alles durchsucht, System geht sonst ohne Probleme.

Danke.

Mitglied: transocean
06.11.2014 um 07:57 Uhr
Moin,

setz den IE mal auf die Standardeinstellungen zurück.

Gruß,

Uwe
Bitte warten ..
Mitglied: Barthinator
06.11.2014 um 08:02 Uhr
Moin,

das Problem tritt meistens nach einem Handshake-Fehler auf. Das heißt, dass irgendwo eine Kommunikation nicht korrekt stattfindet. Es deutet mehr auf den Gerätemanager hin, also würde ich mal Treiber checken.
Aber warum das plötzlich und im Sekundentakt auftaucht, kann ich leider auch nicht sagen.

LG Barthi
Bitte warten ..
Mitglied: aqui
06.11.2014 um 08:40 Uhr
"schannel" ist ja auch spannend was das sein könnte ??
Bitte warten ..
Mitglied: NetSonic
06.11.2014 um 08:47 Uhr
Guten Morgen,

irgendwie bringe ich diese "schannel"-Meldungen immer mit einem Intel Matrix Storage-Controller in Verbindung?!?
Nutzt Ihr im Server vielleicht einen solchen "verkappten Raid-Controller"?

Gruß
NetSonic
Bitte warten ..
Mitglied: Criemo
06.11.2014 um 09:15 Uhr
Zitat von NetSonic:

Guten Morgen,

irgendwie bringe ich diese "schannel"-Meldungen immer mit einem Intel Matrix Storage-Controller in Verbindung?!?
Nutzt Ihr im Server vielleicht einen solchen "verkappten Raid-Controller"?

Gruß
NetSonic


http://msdn.microsoft.com/en-us/library/windows/desktop/aa380123(v=vs.8 ...
Bitte warten ..
Mitglied: Criemo
06.11.2014 um 09:19 Uhr
Hi Mausemuckel,

setze das loglevel mal hoch und poste die Logs bitte:


HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel
Value Name: EventLogging
Value Type: REG_DWORD
Value Data: 7
Bitte warten ..
Mitglied: mausemuckel
06.11.2014, aktualisiert um 09:23 Uhr
Protokollname: System
Quelle: Schannel
Datum: 06.11.2014 09:18:02
Ereignis-ID: 36887
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:
Benutzer: SYSTEM
Computer: SMBTERMINAL
Beschreibung:
Es wurde eine schwerwiegende Warnung empfangen: 40.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event;>"
<System>
<Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
<EventID>36887</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2014-11-06T08:18:02.641587700Z" />
<EventRecordID>4958913</EventRecordID>
<Correlation />
<Execution ProcessID="620" ThreadID="656" />
<Channel>System</Channel>
<Computer>SMBTERMINAL</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="AlertDesc">40</Data>
</EventData>
</Event>

Hier mal der komplete Eintrag Channel = Schannel ...ups mein Fehler
Bitte warten ..
Mitglied: mausemuckel
06.11.2014 um 09:30 Uhr
Ich habe noch mal geschaut und einen Dienst einer Software gefunden die bei uns auf dem ts läuft. Wenn ich diesen anhalte dann hören die Einträge auf. Warte auf Rückruf des Herstellers.
Bitte warten ..
Mitglied: Criemo
06.11.2014 um 09:37 Uhr
Hi,
Versuche mal das.

Method 1: Perform the steps and check.
a: Right click at the bottom left of the desktop.
b: Now select Command Propmt(Admin)
c: Now type

netsh interface tcp set global autotuninglevel=disabled
Bitte warten ..
Mitglied: NetSonic
06.11.2014, aktualisiert um 09:38 Uhr
@Criemo: Vielen Dank für den Hinweis.
Bitte warten ..
Mitglied: mausemuckel
06.11.2014 um 09:45 Uhr
hat nichts gebracht. Leider
Bitte warten ..
Mitglied: Criemo
06.11.2014 um 10:26 Uhr
was läuft denn auf dem Server?
nicht zufällig ein IIs und/oder ein Exchange?


VG
Criemo
Bitte warten ..
Mitglied: Pjordorf
06.11.2014 um 13:53 Uhr
Hallo,

Zitat von aqui:
"schannel" ist ja auch spannend was das sein könnte ??
Etwa so http://msdn.microsoft.com/de-de/library/windows/desktop/ms721625(v=vs.8 ...
oder so http://msdn.microsoft.com/de-de/library/windows/desktop/aa380123(v=vs.8 ...

Ich denke bei schannel oder auch Schannel zwar auch an Channel No 5 ...

Gruß,
Peter
Bitte warten ..
Mitglied: Pjordorf
06.11.2014 um 14:05 Uhr
Hallo,

Zitat von mausemuckel:
Es wurden keine Installationen, Updates oder sonst was durchgeführt.
Wann wurden die letzten Updates etc. gemacht und wann wurde letztmals neu gestartet? Manchmal sind es Änderung welche vor einigen Wochen / Monate gemacht wurde die sich plötzlich bemerkbar machen und keine weis mehr etwas davon.... Soge durch einen Neustart für eine definierte (wiederholbare) Umgebung und schau was passiert. Auch eure(n) DC neu gestartet?

Google konnte mir nicht helfen.
Als wenn dein Google mit den Wort "schannel" nichts anfangen kann, gell....Hab immer den Verdacht das wir eure Arbeit tun sollen....

Ich hab schon alles durchsucht,
Wirklich alles?

Nur schannel als Suchbegriff:

f5bd29515abeba1203b9f3ce4711d05a - Klicke auf das Bild, um es zu vergrößern

schannel und 36877 als Suchbegriff
0e1fcfe7c74ef4894d7ea57b320d0026 - Klicke auf das Bild, um es zu vergrößern

Und etwas mehr Infos über dein System könnte dir helfen eben schneller an Hilfe zu kommen.

Gruß,
Peter
Bitte warten ..
Mitglied: mausemuckel
06.11.2014 um 16:49 Uhr
@Pjordorf So einfach mach ich mir das nicht. Ich schreibe hier erst wenn ich alleine nicht mehr klar komme. Es zwingt dich doch keiner hier zu antworten oder zu helfen. Trotzdem Danke.
Bitte warten ..
Mitglied: mausemuckel
06.11.2014, aktualisiert um 16:59 Uhr
Hallo !

So wollte mich nochmal wegen des weiteren Verlaufs melden. Fehler gefunden ! Es war die "Medifox.Scheduling.Service.exe" ein Dienst eines Drittanbieters der diesen Fehler permanent produzierte. Nach Rücksprache mit dem Hersteller wurde dieser dann dauerhaft deaktiviert, weil nicht benötigt. Die Qualitätssicherung des Unternehmens wird sich jetzt der Sache annehmen, weil dieser Fehler in der nahen Vergangheit schon bei anderen Kunden dieser Software auftrat. Danke für die zahlreichen Tips.
Bitte warten ..
Mitglied: Muzzer
24.12.2014, aktualisiert um 12:21 Uhr
Hallo Mausemuckel,

habe das selbe Problem nach dem letzten Update auf die Version 8.0.498 ( oder ähnlich) das sich die Clients aufgrund eines Handshake Fehlers erst nach einigen Anmeldeversuchen am System anmelden
können plus die Schannel Fehler auf dem Server. Hast du den Medifox Scheduling Service selbst deaktiviert? Ich überlege ja ein Rollback durchzuführen um zu sehen ob es wirklich am Update liegt.
Bitte warten ..
Mitglied: mausemuckel
29.01.2015 um 23:32 Uhr
Hatt vorher Kontakt zum Medifox Service und nachgefragt für was der Dienst benötigt wird. Danach hab ich diesen dann dauerhaft deaktiviert. Ruhe ist !
Bitte warten ..
Mitglied: Muzzer
30.01.2015 um 00:07 Uhr
Danke für die Antwort. Der Handshakefehler wurde bei mir durch die Windowsfirewall verursacht, anscheinend wurden beim Update andere Ports für den SQL Server benutzt als in der 8 Version von Medifox. Der Schannelfehler tritt nach dem Abschalten des Scheduling Dienstes auch nicht mehr auf. Eventuell sind die Infos für andere Admins die sich mit den selben Problem(en) herumschlagen hilfreich.
Bitte warten ..
Ähnliche Inhalte
Microsoft
TLS 1.0 Fehler - Schannel schwerwiegende Warnung 40 1205
Frage von AddisonMicrosoft5 Kommentare

Hi@all, folgende Fehlermeldungen erscheinen bei mir bei der Anmeldung am Server W2k8R2: Eine TLS 1.0-Verbindungsanforderung wurde von einer Remoteclientanwendung ...

Windows Server
Schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40
Frage von theKuKeWindows Server

Hallo, ich komme einfach nicht mehr weiter. Es werden jede sekunde 2 Fehler Produziert. Die ProcessID (siehe Log unten) ...

Windows 7
Schannel - Fehler 36887
gelöst Frage von blacky85Windows 75 Kommentare

Hallo zusammen, ich habe eine Windows 7 Prof Maschine, die als Fileserver und MSSQL Server fungiert. An dem Gerät ...

Exchange Server
Schannel Fehler 36887 auf Exchange 2010
Frage von TiTuxExchange Server3 Kommentare

Hallo, wir haben hier Exchange 2010 SP3 (Build 14.3.123.4) in unserer Domäne im Einsatz. Im Ereignisprotokoll erhalte ich den ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell16 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...

Hardware
Fujitsu Workstation mit K80 und Quadro P5000, Fehlermeldung: Connect Power Adapter
Frage von MachelloHardware7 Kommentare

Hallo Zusammen, ich benötige euren Rat da ich ratlos bin. Folgende Konfiguration im Büro: Fujitsu Workstation Celcius R940 Power ...