忆龙2009:Windows xp sp3采用EAP-TLS协议进行认证,启动过程认证失败

最新推荐文章于 2025-11-13 13:08:22 发布
原创 最新推荐文章于 2025-11-13 13:08:22 发布 · 3.2k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
安全

当前文章被收录于：

安全
76 篇文章 0 人学习
订阅专栏 查看详情
本文介绍了在Windows XP SP3系统中，因EAP-TLS导致的一些组策略无法应用、特定更新无法安装及启动脚本执行失败等问题，并提供了一个热补丁下载链接。

       如果你正在使用一台安装了Windows xp sp3的电脑访问网络,你可能会遇到以下问题:

  1. 一些组策略不能应用到计算机上
  2. 不能安装某些通过Windows软件更新服务(WSUS)进行部署的更新
  3. 一些启动脚本不能按预期执行

      这些问题会发生在操作系统在启动过程中采用EAP-TLS进行第一次验证时.当再次进行身份验证时,验证能够成功并可以登陆到系统,但是在系统启动过程中一些特定的进程不会进行.当有线身份认证失败时,系统会启动一个定时器,如果该接口应用了组策略,系统会在此前失败的连接会话关闭之前,又打开一个新的会话,这样会导致验证失败.

 

 

 

      使用下面这个热补丁可以修复这个问题: http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=960655&kbln=en-us

 

 

 

 

 

 

 

 

     

标签
#windows #xp #脚本 #网络
还在用WinXP访问不了银行网站？手把手教你打上TLS1.2补丁（附注册表文件）
weixin_33393017的博客
05-22 558
本文详细介绍了如何为Windows XP系统打上TLS1.2补丁，解决无法访问现代银行网站的问题。通过对比两种主流方法（POSReady注册表欺骗和KB4019276补丁安装），提供了完整的操作指南和常见问题排查方案，帮助用户安全升级老旧系统，确保网络连接的安全性。
802.1x之EAP-TLS测试方法
写作是为了更好的思考
09-12 2118
CA证书一般是由权威的认证机构发出，用来验证该机构签名的证书，持有CA证书的设备可以验证对端的证书是否由自己信任的机构颁发的。在我们内部使用证书时，我没可以自己充当CA认证机构，管理私钥和CA证书，使用他们签名服务器、客户端证书。2、使用证书请求文件server_csr.pem、CA私钥、CA公钥生成服务器证书（正常情况下自己不拥有CA私钥，是把证书请求文件发给认证机构，由认证机构返回证书）进行802.1x EAP-TLS认证时需要IPC、服务器分别存储CA证书、设备证书、私钥，通过交换证书实现身份验证。
xp添加对TLS1.1和TLS1.2的支持
06-06
补丁安装完之后还要重启系统修改注册表等操作,注意看文档
Windows环境下Radius服务器模拟与测试工具 - WinRadius教程
weixin_32747681的博客
04-28 2631
Radius协议全称为远程认证拨号用户服务（Remote Authentication Dial-In User Service），是一种广泛使用的网络认证协议。它主要应用于远程接入服务器，用于验证用户身份、管理用户授权和计费等功能。Radius协议支持多种网络接入方式，如PPP（点对点协议）、PPPoE（以太网上的点对点协议）等。Radius协议在网络安全中的重要性不容忽视，它通过统一的认证框架来简化网络资源的访问控制。
XP添加TLS1,1、1.2支持的补丁
08-26
解决XP系统默认不支持TLS1.1和TLS1.2，导致有些https服务无法正常打开的问题。 按照压缩包内文件序号1-3的顺序执行，执行完后重启系统。
WinXP添加TLS1.1、TLS1.2支持
cwm_meng的专栏
08-26 1万+
现象 HTTPS服务在Win7及Win10能够正常打开，但是在XP下用IE浏览器却无法打开，XP下用第三方浏览器（我试了谷歌浏览器）却能正常打开。经过抓包分析，用IE浏览器是协商用的是TLS1而用第三方浏览器打开相同的HTTPS网站使用的是TLS1.2，如图。 关联问题 为何XP系统的IE浏览器有些https的网站打不开，而使用如谷歌浏览器却能打开？ 如何解决XP系统只支持TLS1.0的问题？ 解决办法 新建一个.txt文件，重命名为"POSReady.reg"，并输入以下内容 Windows
让Windows XP支援TLS 1.2以可以使用Outlook访问ExchangeOnline
shidb的博客
02-16 1万+
因为MS最近的升级,在WinXP的电脑上Outlook 2010无法再访问Exchangeonline,表现为验证通不过. 根本的原因为MS逐步关闭了对TLS1.0的支持,而XP只支持TLS1.0方式. 幸运的是,我们知道MS后来发布了一个基本WinX P的Windows Embedded POSReady 2009 和 Windows Embedded Standard 2009,最吊的地方在于...
忆龙2009:使用EAP-TLS试图连接到RAS服务器时验证失败
忆龙2009
11-19 3058
       当你使用传输级别的安全扩展认证协议(EAP-TLS)连接到远程访问服务(RAS)服务器时,你可能会遇到以下情况之下:反复提示你选择用来进行身份验证的服务器身份验证失败      当满足以下两个条件时,将会出现以上的现象:你正尝试进行远程访问或无线连接（802.1x）客户端计算机存在多台用来进行身份验证的RADIUS服务器      RAS 客户
如何让XP系统能够访问Https
绿龙术士的专栏
09-05 1万+
让WinXP系统支持Https请求
演示：在微软活动目录环境的×××的EAP-TLS验证
weixin_33816821的博客
12-08 350
演示：在微软活动目录环境的×××的EAP-TLS验证关于EAP-TLS的工作过程：如下图4.78所示，要实施EAP-TLS,×××的服务器和客户端都必须使用证书，一般情况下，×××服务器使用机器证书，而×××客户端则使用用户证书，正是由于通信双方都必须使用证书，所以EAP-TLS被认为是Windows 2003最安全的身份认证技术，但是它必须依赖于活动目录的环境而存在。在EA...
XP系统IE浏览器无法访问https
qq_27856897的博客
11-18 6105
报错信息如下 百度后发现是tls的问题 查看相关信息 查看证书的信息 F12→Security not serure 老版本xp只有TLS1.0而证书是TLS1.2 Openssl老版本下载 https://www.openssl.org/source/ 老版本下载地址 https://www.openssl.org/source/old/0.9.x/ Openssl 0.9.8e编译安装 建议在虚拟机上操作。 首先卸载原有openssl rpm -qa |grep openssl yum remo
演示：在微软活动目录环境的***的EAP-TLS验证
weixin_33980459的博客
12-08 226
演示：在微软活动目录环境的***的EAP-TLS验证关于EAP-TLS的工作过程：如下图4.78所示，要实施EAP-TLS,***的服务器和客户端都必须使用证书，一般情况下，***服务器使用机器证书，而***客户端则使用用户证书，正是由于通信双方都必须使用证书，所以EAP-TLS被认为是Windows 2003最安全的身份认证技术，但是它必须依赖于活动目录的环境而存在。在EAP-TLS的工作过程中...
XPsupportTLS1.2.bat
02-20
因为XP系统不再更新，最多支持到IE8，也不支持TLS 1.2，访问某些https网站可能直接打不开，
XP支持TLS1.1和TLS1.2.rar
08-25
XP的IE8增加TLS1.1 1.2支持 将XP识别成POSReady 2009 。打上对应的补丁。最后更新证书就实现了。
h3c 802.1x配置实例
05-27
h3c 802.1x配置实例
XPTLS更新.exe
02-20
因为XP系统不再更新，因此也不支持TLS 1.2，访问某些https网站可能直接打不开，本程序安装后IE浏览器支持TLS1.2
升级到Windows 11 22H2后导致WPA2企业版WIFI认证失败另类解决方案
kingeboy的专栏
12-25 7445
wpa2企业认证失败解决方案
深入解析DLL调用常见错误与解决方案
最新发布
weixin_32047493的博客
11-13 1166
经过这一轮深入剖析，我们可以提炼出以下五大黄金法则，帮助你在未来避免绝大多数 DLL 相关问题：永远不要手动复制 CRT DLL→ 使用官方 redistributable 安装；显式加载优于隐式加载→ 尤其对于第三方插件；统一调用约定与名称修饰规则→ 用extern "C"+ 明确__stdcall；善用工具看清依赖链→是你的第一道防线；建立自动化诊断机制→ 让错误可追踪、可复现、可修复。
window中的tls1.0、tls1.1、tls1.2启用方法！
热门推荐
君所谓否，而有可焉，臣献其可，以去其否。
02-04 6万+
随着sha-1的废止，需要更强的防护手段作为常规手段，原来的设置已经被很多的网站抛弃使用。 1. 进入控制面板界面： 2.将控制面板的查看方式修改为“大图标”或“小图标”，点击下面的【internet 选项】；    3.在internet选项界面的“高级”选卡“设置”框中勾选“使用TLS1.0”、“使用TLS1.1”、“使用TLS1.3”，点击应用并确定即可。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值