2017-02-13 122 views

回答

0

當連接到配置爲使用不安全(< 1024位)Diffie-Hellman密鑰的服務器時,可能會出現這種情況。這可以通過事件日誌中的「Schannel」中的錯誤事件來確認,並顯示以下消息:「以下致命警報已生成:40」。

最好的選擇是讓服務器操作員更新爲使用安全的DH密鑰大小。如果這是不可能的,你必須能夠連接,那麼你可能想要遵循下面的「已知問題」下的解決方法:Microsoft support linkHKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\Diffie-Hellman

本質上講,你可以通過創建與的0x200下一個值名爲ClientMinKeyBitLength註冊表一個新的DWORD值允許不安全的Diffie-Hellman密鑰

相關問題