逐梦论坛's Archiver

shillan 发表于 2025-5-23 21:47

Win11蓝屏“创建 TLS 客户端 凭据时出现严重错误。内部错误状态为 10013。”的解决

[font=arial][size=18px][p=30, 2, left]故障描述:频繁出现蓝屏死机现象[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]系统日志错误信息:[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]创建TLS客户端凭据时出现严重错误,"内部错误状态为10013"[/p][/size][/font]
[font=arial][size=12px][img=700,0]https://pics2.baidu.com/feed/bd315c6034a85edf5cc64de6d8a2bc2cdf5475b7.jpeg@f_auto?token=a320291eaabfb6598f79730723c4b564[/img]
[/size][/font]
[font=arial][size=18px][p=30, 2, left]分析原因:[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]这个问题主要出现在Windows 10/11系统的加密协议上。可能是因为系统的安全更新,或者安装了某些有加密协议的程序等不确定因素,导致系统启用了不兼容,或者已经过时的加密协议(比如SSL 3.0)。这时只要电脑有网络连接,就会引起客户端电脑和服务器端安全协议的分歧冲突,导致出现蓝屏现象。[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]解决思路:[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]通过手动修复系统的TLS协议配置,禁用旧版SSL/TLS协议,强制启用TLS1.0/1.1协议。[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]处理方法:[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]经过几次不同方式的调试,修改这台电脑的TLS协议配置操作如下:[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]第一步:手动启用 TLS 1.0 和 1.1 协议[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]1.
按住键盘的Win+R键,调出“运行”窗口,输入Control,[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]单击“确定”或按 Enter键,打开“控制面板”。[/p][/size][/font]
[font=arial][size=12px][img=700,0]https://pics4.baidu.com/feed/a8773912b31bb0518593c01ea48c6fbb4bede053.jpeg@f_auto?token=256c8b2f175440da6cbf52426c62fd8f[/img]
[/size][/font]
[font=arial][size=18px][p=30, 2, left]2.
将控制面板的“查看方式”类别,选为“小图标”[/p][/size][/font]
[font=arial][size=12px][img=700,0]https://pics5.baidu.com/feed/bd3eb13533fa828b67e400d46fe9f43b950a5acc.jpeg@f_auto?token=987225c96c8bf08544c274c650722364[/img]
[/size][/font]
[font=arial][size=18px][p=30, 2, left]3.
在小图标的布局里,找到“Internet 选项”[/p][/size][/font]
[font=arial][size=12px][img=700,0]https://pics5.baidu.com/feed/00e93901213fb80e88db10cfa4279a21b83894a2.jpeg@f_auto?token=5657e3c0675f9a71e4e8071b76d2f8c0[/img]
[/size][/font]
[font=arial][size=18px][p=30, 2, left]4.
在Internet 属性窗口打开后,单击“高级”选项卡。[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]向下滚动,并选中使用 TLS 1.0和使用 TLS 1.1。单击应用,确定。[/p][/size][/font]
[font=arial][size=12px][img=530,0]https://pics7.baidu.com/feed/5ab5c9ea15ce36d3e00e6b20a8058f88e850b19a.jpeg@f_auto?token=7d32296effbd598389f64763338cf7b2[/img]
[/size][/font]
[font=arial][size=18px][p=30, 2, left]第二步:手动调整注册表(我开始以为设置完第一步,就可以了,结果还是继续蓝屏。而后又设置了注册表后才恢复了正常)[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]1.
Win+R键,调出“运行”窗口,输入Regedit,点击确定,打开注册表编辑器。[/p][/size][/font]
[font=arial][size=12px][img=700,0]https://pics4.baidu.com/feed/d6ca7bcb0a46f21f78ca539967d2de6f0e33ae00.jpeg@f_auto?token=5118ac85c506344b20129a2a96996bf7[/img]
[/size][/font]
[font=arial][size=18px][p=30, 2, left]2.
在注册表编辑器上,一层一层导航到这个位置[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client[/p][/size][/font]
[font=arial][size=12px][img=700,0]https://pics7.baidu.com/feed/58ee3d6d55fbb2fbee0b2ed4debc95ab4423dcde.jpeg@f_auto?token=8bb895574f35df69d9a665e370709f8d[/img]
[/size][/font]
[font=arial][size=18px][p=30, 2, left]3.
选到Client的右侧窗格,鼠标右键单击,选择“新建”-> “DWORD (32-bit) 值”,将值命名为 DisabledByDefault ,双击展开,在数值数据输入0,单击确定。[/p][/size][/font]
[font=arial][size=12px][img=700,0]https://pics3.baidu.com/feed/95eef01f3a292df547b430232ec7e96f35a87393.jpeg@f_auto?token=4ce6ddd7fa3b8530eda8603559154fab[/img]
[/size][/font]
[font=arial][size=18px][p=30, 2, left]4.
同样,再创建一个名为Enabled的值。在数值数据输入值1。[/p][/size][/font]
[font=arial][size=12px][img=700,0]https://pics6.baidu.com/feed/79f0f736afc379319f8cade87a32024a41a91114.jpeg@f_auto?token=06663fcdd68961097329c5cc07be538e[/img]
[/size][/font]
[font=arial][size=18px][p=30, 2, left]5.
最后关闭注册表编辑器,重启电脑后设置生效。经过几个小时的测试,再也没有出现过之前的蓝屏现象,问题解决。[/p][/size][/font]
[font=arial][size=18px][p=30, 2, left](注:这里强调一下,有些电脑系统的注册表导航到了[/p][/size][/font]
[font=arial][p=30, 2, left]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols这里后,发现后面就没有了。这时就需要在Protocols 的后面,手动添加 TLS 1.2和Client这2个“项”,就可以了。)另外,如果系统是专业版或者企业版,还可以通过“组策略编辑器”的设置来达到需求。[/p]

[p=30, 2, left][size=18px]https://baijiahao.baidu.com/s?id=1829661610532606952&wfr=spider&for=pc[/size][/p][/font]

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.