Код ошибки 0x8004de40 или 0x8004de88 при входе в OneDrive

Симптомы

При входе в Microsoft OneDrive появляется следующее сообщение об ошибке:

Не удается выполнить вход в OneDrive. Ошибка 0x8004de40

Не удалось войти, или вход был прерван. Повторите попытку. (Код ошибки: 0x8004de40)

Не удается выполнить вход в вашу учетную запись, повторите попытку позже 0x8004de88

Код ошибки 0x8004de40 или 0x8004de88 указывает, что OneDrive испытывает проблемы с подключением к облаку. 

Решение

Сначала убедитесь, что вы подключены к Интернету. Если затронутое устройство не подключено, см. раздел Устранение проблем с подключением Wi-Fi в Windows.

Убедитесь, что вы внимательно изучили сведения об отключении TLS. Это изменение также может вызвать эту ошибку.

Если устройство подключено к Интернету и протокол TLS обновлен, выполните следующие действия в зависимости от версии Windows, в которой работает устройство.

Windows 10

Решение 1. Проверка параметров комплектов шифров

Даже после обновления до TLS 1.2 важно убедиться, что параметры комплектов шифров соответствуют требованиям Azure Front Door, так как Microsoft 365 и Azure Front Door обеспечивают несколько иную поддержку комплектов шифров.

Для TLS 1.2 Azure Front Door поддерживает следующие комплекты шифров:

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

Чтобы добавить комплекты шифров, разверните групповую политику или используйте локальную групповую политику, как описано в разделе Настройка порядка комплекта шифров TLS с помощью групповой политики.

Важно!

Измените порядок комплектов шифров, чтобы убедиться в том, что эти четыре комплекта находятся в верхней части списка (наивысший приоритет).

Кроме того, можно использовать командлет Enable-TlsCipherSuite для включения комплектов шифров TLS. Например, выполните следующую команду, чтобы включить комплект шифров в качестве наивысшего приоритета:

Enable-TlsCipherSuite -Name "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384" -Position 0

Эта команда добавляет комплект шифров TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 в список комплектов шифров TLS в позиции 0, которая является наивысшим приоритетом.

Важно!

После запуска Enable-TlsCipherSuite можно проверить порядок комплектов шифров, выполнив команду Get-TlsCipherSuite. Если порядок не отражает изменение, проверьте, задан ли порядок комплектов шифров TLS по умолчанию для параметра групповой политики Порядок комплектов шифров SSL.

Дополнительные сведения см. в разделе Текущие комплекты шифров, поддерживаемые Azure Front Door.

Решение 2. Проверка протоколов TLS

Выполните следующие действия.

1. Нажмите клавишу с логотипом Windows+R, чтобы открыть окно Выполнить.
2. Введите inetcpl.cpl, а затем нажмите клавишу ВВОД.
3. Перейдите на вкладку Дополнительно и включите все три протокола TLS, установив флажки для параметров TLS 1.0, TLS 1.1 и TLS 1.2.
4. Нажмите кнопку Применить, а затем кнопку ОК, чтобы сохранить изменения.

Решение 3. Перезапуск устройства

Перезапустите устройство, когда оно подключено к домену Microsoft Entra. Если это не поправит проблему, отключите устройство от Microsoft Entra ID и снова присоедините его, выполнив следующие действия.

Важно!

При выполнении этих действий вы должны быть подключены к сети организации. Не выполняйте эти действия, если вы не подключены к инфраструктуре организации (например, во время поездки).

1. Откройте окно командной строки с повышенными привилегиями. Для этого выберите Пуск, щелкните правой кнопкой мыши командную строку и выберите Запуск от имени администратора.
2. Введите dsregcmd /leave, а затем нажмите клавишу ВВОД.
3. После выполнения команды введите dsregcmd /joinи нажмите клавишу ВВОД.
4. Закройте окно командной строки после его появления.
5. Перезапустите компьютер и войдите в OneDrive.

Windows 8, Windows 7 или Windows Server 2012/2008 R2 с пакетом обновления 1 (SP1)

Если вы используете Windows 8, Windows 7 с пакетом обновления 1 (SP1), Windows Server 2012 или Windows Server 2008 R2 с пакетом обновления 1 (SP1), рассмотрите следующие решения.

• Средство простого исправления может автоматически добавлять разделы реестра протокола безопасности TLS 1.1 и TLS 1.2. Дополнительные сведения см. в статье Обновление для включения TLS 1.1 и TLS 1.2 в качестве стандартных протоколов защиты в WinHTTP в Windows.
• Для Windows 8 установите KB 3140245 и создайте соответствующее значение реестра.
• Для Windows Server 2012 средство простого исправления может автоматически добавлять разделы реестра протокола безопасности TLS 1.1 и TLS 1.2. Если после запуска средства простого исправления по-прежнему отображаются периодически возникающие ошибки подключения, рассмотрите возможность отключения комплектов шифров DHE. Дополнительные сведения см. в разделе В приложениях возникают ошибки принудительного разрыва TLS-подключения при подключении серверов SQL в Windows.

Если ни одно из этих решений не устраняет проблему, попробуйте проверить параметры и порядок комплектов шифров. Дополнительные сведения см. Решение 1 в разделе Windows 10.

Все компьютеры

Если вы завершили все предыдущие шаги, попробуйте выполнить сброс OneDrive.

Ссылки

• Комплекты шифров TLS, поддерживаемые Microsoft 365
• Подготовка к TLS 1.2 в Office 365 и Office 365 GCC
• Ошибки проверки подлинности при подключении к SharePoint или OneDrive в Windows 8 или 7.