☰

Windows 10 TLS/SSL 奇怪問題（BAD_MAC_READ、程式查詢中斷，...）

tag-icon • tag-icon windows-10 ssl tls cipher
Windows 10 TLS/SSL 奇怪問題（BAD_MAC_READ、程式查詢中斷，...）

我最近完成了我的新電腦的組裝，並透過 Microsoft 實用工具安裝了 Windows 10 Pro。

一切都很順利，但突然，大約一週後，錯誤開始出現：

  • 在 Firefox（最新穩定版本 73.0）上，透過 HTTPS 的查詢大約 90% 的時間都會失敗
  • 在 Steam、Discord、某些遊戲啟動器等厚客戶端上...隨機服務斷開連接，或者有時我必須多次啟動它才能連接。例如，Discord 或 Spotify 每分鐘保持連接/斷開 1 或 2 次...
  • 我還注意到Windows 事件檢視器中存在許多ESENT 錯誤訊息：幾乎所有這些錯誤訊息都引用了映像/資料庫版本之間的錯誤校驗和、損壞的WebCache 資料庫、寫入日誌的段錯誤…它很頻繁且有很多變化。 （我可以為那些詢問的人詳細發布這些錯誤）

我確信的事：

  • 不是來自我的電腦之外的東西：我透過 USB 在手機的共享 4G 連接上進行了測試，問題仍然存在。
  • 再次嘗試全新安裝 Windows 10，並刪除最新的累積更新
  • BIOS和系統時鐘，同步並OK
  • 從主機板頁面上的製造商網站 (Asus) 下載最新的驅動程式
  • 不暗示本機防毒或防火牆：我嘗試停用所有這些（Windows Defender、防火牆、威脅分析...）

我的設定：

  • 華碩 ROG Strix z390-e 遊戲主機板
  • CPU 英特爾酷睿 CoffeeLake 9700k
  • GPU 華碩 NVIDIA RTX2070 SUPER
  • 2x8 Go 海盜船 RGB 記憶體 (3200MHz)
  • 2x 1 至三星 970Evo Plus M.2 SSD

我發現了一個與我的問題類似的帖子： https://www.reddit.com/r/techsupport/comments/4396fz/windows_10_strange_tls_ssl_errors_very_stuck/

並嘗試了多種方法來解決 Windows 事件檢視器中的 ESENT 錯誤： https://support.microsoft.com/fr-fr/help/278316/esent-event-ids-1000-1202-412-and-454-are-logged-repeatedly-in-the-app

透過瀏覽微軟論壇，我嘗試使用 DISM 或 SFC 等工具來恢復影像完整性，到目前為止，根據這些工具，沒有任何問題。

嘗試了 chkdsk，這裡也沒有什麼可報告的。

今天晚上，當我回到家時，我將嘗試在 Linux live USB 隨身碟上啟動，並檢查錯誤是否仍然存在。

我將更新此線程，稍後添加我的 Wireshark 和過程分析...以及下一個發現...謝謝

編輯：我已經在微軟官方論壇上提出了一個問題，並在此處添加了最新的詳細信息Windows 10 ESENT 474 事件損​​壞的本機資料文件

EDIT2：我最近取得了突破。我在 Firefox 上強制使用 TLS 1.2，許多 HTTPS 網站現在可以正確載入。但 YouTube 和 Google 以及其他一些網站仍然存在載入問題 (BAD_MAC_READ)。所以我檢查了用於協商客戶端/伺服器 TLS 連線的密碼：

TLS1.2 上的 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256。使用 TLS1.2 在 HTTPS 上正確載入的網站使用 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 而不是 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256。

我想與我的遊戲客戶端啟動器（英雄聯盟）進行交叉檢查，因此我在客戶端開啟期間啟動了 Wireshark 掃描。我在 TLS1.2 上看到一個非常有趣的交換，其中失敗的呼叫使用 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 Cipher ！我看到我的客戶端正確地發送了 Hello 訊息（帶有可用的密碼），然後伺服器使用要使用的密碼進行回應，之後，伺服器發送類型為「新會話票證，更改密碼規範」的查詢。然後客戶端似乎沒有對此做出回應，並且遊戲客戶缺少一些 GUI 部分。我非常有信心該問題與該密碼的使用有關，但我不確定。

答案1

我終於在這裡找到罪魁禍首了。要確定是 CPU 驅動程式/晶片組故障還是 CPU 故障，但是：

我運行了英特爾診斷工具掃描，CPU 測試失敗： 診斷工具故障

因此，為了測試核心是否有故障，我執行「msconfig」來嘗試停用 8 個可用 CPU 核心中的 4 個。

我重新啟動，你猜怎麼著？加密訊息現在沒有問題了！我可以啟動所有應用程序，所有查詢在所有瀏覽器上都成功！ CPU是全新的，在放入插座並鎖定時我格外小心。對於 ventirad 和導熱膏也是如此，我檢查過，視覺上沒有任何問題:(

我真的希望我不必退回​​它，因為我知道當退回一個如此脆弱的組件時會發生什麼樣的魔術（接待處給出的藉口：有些引腳扭曲了，你把它弄壞了！） 。

答案2

遇到與OP大致相同的錯誤。網站載入間歇性，有時會帶有不同的 SSL 錯誤代碼。與 Chrome 相比，Firefox 提供了更詳細的錯誤；錯誤在錯誤的 MAC 讀取和錯誤的 MAC 警報之間交替出現。

嘗試重新安裝 Windows 10、乙太網路而不是 wifi、Linux 而不是 Windows。同樣的錯誤。英特爾診斷工具中的 CPU 測試並沒有顯示任何錯誤。

閱讀有關 Process Lasso 的提示讓我對其進行了測試。在測試了 CPU（核心）關聯性的不同組合後，我意識到讓 Web 瀏覽器使用核心 6-7 會導致錯誤。自從使用 Process Lasso 一天以來，我還沒有收到任何錯誤。 CPU是i7-6700，大約。到現在已經 8 歲了，所以日常使用中損失幾個核心沒什麼大不了的。

這個錯誤確實令人沮喪，但事後看來，排除故障和解決非常有趣;)

相關內容