Event ID 36874 — Schannel handshake failure
Que signifie cette erreur ?
Schannel n’a pas pu négocier correctement une connexion TLS.
Causes probables
- configuration ou dépendance incorrecte
- service, réseau ou stockage indisponible
- changement récent ou composant défaillant
Vérifications et résolution
- Conserver le message complet et l’heure de l’erreur.
- Identifier le composant exact qui renvoie le code.
- Contrôler les dépendances avant toute réparation globale.
- Appliquer une correction ciblée puis retester.
Approfondissement et preuve primaire
L’événement Schannel 36874 indique un échec de négociation TLS. Ici, le serveur ne trouve pas de suite cryptographique commune avec le client. Il faut identifier le client et le serveur impliqués, les versions TLS, les suites disponibles et le certificat utilisé. L’événement ne justifie pas de réactiver globalement des protocoles anciens sans comprendre quelle application les réclame.
Vérification approfondie
Reproduire la connexion en capturant l’hôte, le port et l’heure, comparer les protocoles et cipher suites autorisés des deux côtés et inspecter la chaîne de certificat lorsque le message l’implique. Vérifier les stratégies Schannel/GPO et la version de l’application. Une capture réseau ou les logs applicatifs peuvent révéler l’alerte TLS exacte qui manque au journal Windows.
Critère de validation
La résolution est validée lorsque la même négociation aboutit sans événement 36874, avec une version TLS et une suite conformes à la politique de sécurité et un certificat valide. Le test doit être effectué par le client réellement concerné ; un navigateur moderne peut réussir alors qu’une application ancienne continue d’échouer.
Référence primaire : Microsoft — Schannel Events.