Fehlermeldung "Schannel" interner Fehlerstatus 1203

    Hallo Leute, ein "MS Small Business Server 2011 Standard" zeigt ständig folgenden Fehler:



    "Schannel";"Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 1203.":-)
    Ich kann mir auch nicht ausmachen, was Über den Fehler selbst kann man nicht viel aussagekräftiges finden.


    Eventdetails
    - <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    - <System>
    <Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
    <EventID>36888</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2013-12-13T07:59:07.381758800Z" />
    <EventRecordID>892185</EventRecordID>
    <Correlation />
    <Execution ProcessID="600" ThreadID="15208" />
    <Channel>System</Channel>
    <Computer>Servername.local</Computer>
    <Security UserID="S-1-5-18" />
    </System>
    - <EventData>
    <Data Name="AlertDesc">10</Data>
    <Data Name="ErrorState">10</Data>
    </EventData>
    </Event>


    Ich fand per Google einige Foreneinträge, die aber alles ohne Antwort endeten... :P


    Vielleicht habt ihr ja einen Tipp für mich.
    PS: Ich habe diese Frage auch im mcseboard gestellt; hier der Link:
    mcseboard.de/topic/196155-fehl…hlerstatus-1203-sbs-2011/?


    Danke euch vielmals,
    Grüße

    Habe zumindest bereits den Registry Key gefunden, um das Logging des Events zu deaktierven;


    HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel
    Den Wert unter Event Logging auf 0 setzen.


    Das behebt den Fehler aber natürlich auch nicht... :)
    Aber mal praktisch um den Eventlog mal clean zu halten.

    Update im MCSEBOARD(gleicher Thread wie hier)!



    Aha, das hatt ich tatsächlich übersehen :nene: . Danke für den Hinweis. Das beudeutet somit, dass man den Fehler ignorieren sollte/kann - "The error 1203 indicates invalid ClientHello from the client. This is by design and you can ignore this warning." :suspect: Was mich aber stutzig macht ist das: "This event is seen on windows 2008 R2 running IIS. If a user tries to access a web site using HTTP but specifies an SSL port in the URL then this event is logged. This event is expected as the client is trying to use the wrong port or the wrong protocol to access the site" . Ich frage mich wieviel User das durchführen sollen in einem Büro mit ~ 10 Leuten. Der Eventlog ist regelrecht vollgespammt mit der Meldung... :schreck: Vielleicht eine Fremdsoftware die das durchführt?


    mcseboard.de/topic/196155-fehl…hlerstatus-1203-sbs-2011/?