Для диагностики проблем с безопасными подключениями (например, ошибок рукопожатия TLS) можно включить журналирование событий Schannel.

• Путь:
  • HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
• Параметр: EventLogging (тип DWORD)

Включить полное логирование:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL" `
                 -Name "EventLogging" -Value 7 -Type DWord

Открыть: Просмотр событий (Event Viewer) → Windows Logs → System

• Источник события: `Schannel`
• Часто встречающиеся ID:
  • 36874 — Ошибка при TLS-рукопожатии
  • 36888 — Фатальная ошибка TLS

• Перезагрузка не обязательна, но рекомендуется.
• Полезно для диагностики проблем с HTTPS, RDP, SMTP и другими TLS-сервисами.

Откройте Schannel → Operational → Filter Current Log… → вкладка XML → галочка Edit query manually → вставьте нужный фильтр:

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">
 
    *[EventData[Data[@Name="Protocol"] = "TLS 1.0"]]
	</Select>
  </Query>
</QueryList>

crypt-protocol

• TLS1.2 400
• TLS1.1 100
• TLS1.0 40
• SSLv3 10