啟用 TLS 1.2 時的常見問題

  • 發行項

本文提供在Configuration Manager中啟用 TLS 1.2 支援時所發生常見問題的建議。

不支援的平臺

Configuration Manager支援下列用戶端平臺，但 TLS 1.2 環境中不支援：

  • Apple OS X
  • 使用內部部署 MDM 管理的 Windows 裝置

報表不會顯示在主控台中

如果報表未顯示在Configuration Manager主控台中，請務必更新您執行主控台的電腦。 更新.NET Framework，並啟用強式密碼編譯。

已啟用 FIPS 安全性原則

如果您為用戶端或伺服器啟用 FIPS 安全性原則設定，安全通道 () 交涉可能會導致他們使用 TLS 1.0。 即使您停用登錄中的通訊協定，還是會發生此行為。

若要調查，請啟用安全通道事件記錄，然後檢閱系統記錄檔中的安全通道事件。 如需詳細資訊，請參閱 限制在 Schannel.dll中使用特定的加密演算法和通訊協定 。

SQL Server通訊失敗

如果SQL Server通訊失敗並傳回SslSecurityError錯誤，請確認下列設定：

Configuration Manager用戶端通訊失敗

如果Configuration Manager用戶端未與月臺角色通訊，請確認您已使用 WinHTTP更新 Windows以支援 TLS 1.2 進行用戶端與伺服器通訊。 常見的月臺角色包括發佈點、管理點和狀態移轉點。

Reporting Services 點失敗，並傳回預期的錯誤

如果 Reporting Services 點未設定報告，請檢查 SRSRP.log 中是否有下列錯誤專案：

The underlying connection was closed: An expected error occurred on a receive.

若要解決此問題，請遵循下列步驟：

  1. 更新.NET Framework，並在所有相關電腦上啟用強式密碼編譯。

  2. 安裝任何更新之後，請重新開機SMS_Executive服務。

服務連接點上傳失敗

如果服務連接點未將資料上傳至 SCCMConnectedService，請更新.NET Framework，並在每部電腦上啟用強式密碼編譯。 進行變更之後，請記得重新開機電腦。

Configuration Manager主控台顯示 Intune 上線對話方塊

如果當主控台嘗試連線到Microsoft Intune系統管理中心時出現 [Intune 上線] 對話方塊，請更新.NET Framework，並在每部電腦上啟用強式密碼編譯。 進行變更之後，請記得重新開機電腦。

Configuration Manager主控台顯示無法登入 Azure

當您嘗試以Microsoft Entra識別碼建立應用程式時，如果選取 [登入] 之後[Azure 服務上線] 對話方塊立即失敗，請更新.NET Framework，並啟用強式密碼編譯。 進行變更之後，請記得重新開機電腦。

Configuration Manager雲端服務和 TLS 1.2

雲端管理閘道所使用的 Azure 虛擬機器支援 TLS 1.2。 支援的用戶端版本會自動使用 TLS 1.2。

SMSAdminui.log可能包含類似下列範例的錯誤：

Microsoft.ConfigurationManager.CloudBase.AAD.AADAuthenticationException
Service returned error. Check InnerException for more details
at Microsoft.ConfigurationManager.CloudBase.AAD.AADAuthenticationContext.GetAADAuthResultObject
...
Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException
Service returned error. Check InnerException for more details
at Microsoft.IdentityModel.Clients.ActiveDirectory.AuthenticationContext.RunAsyncTask
...
System.Net.WebException
The underlying connection was closed: An unexpected error occurred on a receive.
at System.Net.HttpWebRequest.GetResponse

在系統 EventLog 中，可以使用下列描述記錄 SChannel EventID 36874： An TLS 1.2 connection request was received from a remote client application, but none of the cipher suites supported by the client application are supported by the server. The TLS connection request has failed.

其他資源

後續步驟