winpeaker_logo_blanco
Enveloppe

0x80090331

Le code d'erreur 0x80090331 dans Windows indique que le client et le serveur ne partagent pas un algorithme de sécurité commun, ce qui empêche la communication lors de processus comme SSL/TLS. Cela se produit généralement lors d'échecs de connexions sécurisées. Pour le résoudre, vérifiez les configurations de chiffrement, mettez à jour le logiciel ou vérifiez les certificats. (42 mots)

Contenu

Code d'erreur Windows 0x80090331

Le code d'erreur 0x80090331 c'est un code HRESULT spécifique à Windows qui indique une erreur liée à la sécurité, particulièrement dans le sous-système Schannel (Canal sécurisé). Cette erreur, connu comme SEC_E_INVALID_TOKEN, il se produit lorsqu'un jeton invalide est détecté lors d'opérations d'authentification sécurisée, comme dans les protocoles SSL/TLS, VPN ou les communications chiffrées. Dans le contexte Windows 10 Oui 11, ce code est associé à des composants du système comme le Service de certificats, le fournisseur de sécurité Schannel et les API d'authentification, ce qui peut interrompre des processus critiques tels que les mises à jour du système, les accès à distance ou les connexions sécurisées. Sa pertinence réside dans le fait qu'il reflète des problèmes dans l'intégrité des mécanismes de sécurité, ce qui pourrait exposer le système à des risques si ce n'est pas résolu correctement.

Introduction

L'erreur 0x80090331 fait partie de la famille des codes HRESULT liés aux erreurs de sécurité dans Windows. Ces codes sont utilisés pour signaler des échecs dans les opérations d'authentification et de chiffrement, qui sont fondamentales dans les environnements Windows modernes 10 Oui 11, où la sécurité est un pilier clé en raison de la menace croissante des cyberattaques. Schannel, le composant principal impliqué, est un fournisseur de services de sécurité qui gère des protocoles comme SSL/TLS pour garantir des communications sécurisées entre applications et services. Cette erreur survient typiquement dans des scénarios où la validation des jetons est requise, comme lors du processus de poignée de main dans une connexion sécurisée, la vérification des certificats dans Windows Update ou lors d'accès à des ressources distantes via Annuaire actif.

En Windows 10 Oui 11, l'erreur 0x80090331 a gagné en importance en raison de l'intégration plus poussée des fonctionnalités de sécurité, Quoi Windows Defender, BitLocker et l'authentification basée sur les certificats. Par exemple, les utilisateurs avancés, comme les administrateurs système ou les développeurs, pourraient rencontrer cette erreur lors de la mise en œuvre d'applications utilisant les API de Schannel, comme dans le développement de services web ou la configuration de réseaux d'entreprise. Son apparition n'est pas rare dans des environnements avec des mises à jour en attente, configuraciones de red complejas o conflictos con software de terceros, lo que subraya la necesidad de un diagnóstico preciso para mantener la estabilidad y la seguridad del sistema. Microsoft a documenté cette erreur dans sa documentation officielle, enfatizando su rol en la prevención de exploits relacionados con tokens inválidos, que podrían derivar de manipulación maliciosa o corrupción de datos.

Détails Techniques

Le code d'erreur 0x80090331 suit la structure standard des codes HRESULT dans Windows, qui est un format de 32 bits utilizado para reportar el resultado de operaciones en componentes del sistema. Un HRESULT se compone de varios elementos: le bit de gravité (le bit le plus élevé), le code client (que indica si es un error del cliente), el código de reserva y, más importante, le code d'installation (code de la facility) et le code d'erreur spécifique. Dans ce cas, 0x80090331 tiene la siguiente descomposición:

  • Gravité: Le préfixe "0x8" indique une erreur grave (ÉCHEC), ce qui signifie que l'opération n'a pas été complétée et nécessite une intervention.
  • Code client: No es un error del cliente, ya que se trata de un error del sistema.
  • Code d'installation (Facilité): La valeur "0x9" corresponde a la instalación de seguridad (FACILITY_SECURITY), que engloba errores relacionados con Schannel y otros proveedores de seguridad.
  • Code d'erreur spécifique: "0x331" se traduce en SEC_E_INVALID_TOKEN, une erreur définie dans le fichier winerror.h de Windows SDK, que señala que el token proporcionado para la autenticación es inválido, posiblemente debido a corrupción, expiración o formato incorrecto.

Techniquement, cette erreur se produit dans des API telles que AcquireCredentialsHandle, InitializeSecurityContext O AcceptSecurityContext, que son parte de la biblioteca de seguridad de Windows (advapi32.dll y secur32.dll en versiones anteriores, o kernel32.dll en Windows 10/11). Schannel depende de componentes como el Almacén de certificados (Certificate Store) y el Servicio de Cifrado (Fournisseur de services cryptographiques, CSP), que manejan la generación y validación de tokens. Par exemple, durante un handshake TLS, Schannel verifica el token del certificado; si este no coincide con los estándares (como especificado en RFC 5246 para TLS 1.2), se lanza 0x80090331.

En Windows 11, cette erreur peut impliquer des processus tels que lsass.exe (Local Security Authority Subsystem Service), que gestiona la autenticación, o svchost.exe con el host de servicios de red. Les dépendances incluent le Registre Windows (específicamente claves bajo HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNEL), donde se configuran protocolos y cifrados. Pour les développeurs, cette erreur peut être interceptée via des fonctions telles que GetLastError() en C++ o excepciones en .NET, permitiendo un manejo programático. Un exemple de structure en code pourrait être:

HRESULT hr = InitializeSecurityContext(
    &phCredential,
    phContext,
    pszTargetName,
    dwContextRequirements,
    dwReserved,
    dwContextFlags,
    pInBuffer,
    dwReserved2,
    phNewContext,
    pOutputBuffer,
    pdwOutFlags,
    ptExpiry
);

if (FAILED(hr) && hr == 0x80090331) {
    // Manejo del error: token inválido
    printf("Error: SEC_E_INVALID_TOKENn");
}

Esta sección destaca la precisión técnica requerida para diagnosticar y resolver el error en entornos de desarrollo o administración.

Causes Courantes

Les causes de l'erreur 0x80090331 suelen estar relacionadas con problemas en la cadena de confianza de certificados, configuraciones de red o conflictos de software. Ensuite, les plus fréquentes sont détaillées, avec des exemples pour illustrer des scénarios réels:

  • Corrupción o expiración de certificados: Un certificado en el Almacén de certificados de Windows puede estar dañado o vencido, lo que invalida el token durante la autenticación. Par exemple, en un entorno de VPN, si le certificat du serveur a expiré, les connexions SSTP échoueront avec cette erreur.

  • Configurations Schannel incompatibles: Les politiques de chiffrement définies dans le Registre (comment désactiver les algorithmes obsolètes) peuvent ne pas correspondre à ceux requis par le serveur distant. En Windows 11, si TLS est forcé 1.3 mais le serveur ne prend en charge que TLS 1.2, il sera généré 0x80090331.

  • Conflits avec des logiciels tiers: Antivirus, les pare-feu ou les outils proxy peuvent interférer avec cela processus d'authentification. Un cas courant est lorsqu'un pare-feu bloque le port nécessaire à la vérification des jetons, comme dans les connexions à Microsoft Azure.

  • Problèmes de réseau ou de connectivité: Dans les réseaux instables, des paquets de données corrompus peuvent faire en sorte qu'un jeton arrive dans un format invalide. Ceci est fréquent dans les environnements distants avec une latence élevée, comme les connexions WAN.

  • Mises à jour du système en attente ou échouées: Si Windows Update no aplica parches de seguridad correctamente, componentes como Schannel pueden quedar en un estado inconsistente, generando este error durante operaciones como la synchronisation de cuentas.

  • Errores en la configuración de Active Directory: Dans les domaines, si hay un problema con los controladores de dominio o los tickets Kerberos, los tokens de autenticación pueden invalidarse, lo que afecta a servicios como el Explorateur de fichiers en redes.

Ces causes sont identifiées à l'aide d'outils de diagnostic tels que le Visionneur d'événements, donde el ID de evento 36888 en el registro de Schannel indica un token inválido.

Étapes de résolution

La résolution de 0x80090331 nécessite une approche systématique, en utilisant des outils de ligne de commande et des modifications du registre. Les étapes suivantes sont conçues pour les utilisateurs avancés, con énfasis en precauciones para evitar daños al sistema.

  1. Verificar y reparar el Almacén de certificados:

    • Exécutez la commande certutil para inspeccionar certificados: certutil -store. Identifique certificados expirados o corruptos y elimínelos con certutil -delstore "Root".
    • Si se detecta corrupción, utilisez DISM pour réparer l'image du système: DISM /Online /Cleanup-Image /RestoreHealth. Esto restaura archivos del componente de Windows.

  2. Redémarrer les services liés:

    • Detenga y reinicie el servicio Cryptographic Services mediante PowerShell: 
      Stop-Service -Name CryptSvc -Force
Start-Service -Name CryptSvc
    • Verifique Schannel con netsh http show sslcert para inspeccionar certificados SSL y corrija configuraciones inválidas.

  3. Modifier le Registre pour le débogage:

    • Accédez à HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNEL y active el journal des événements agregando una clave DWORD EventLogging avec la valeur 1. Caveat: Les modifications du registre peuvent provoquer une instabilité; faites une sauvegarde avec reg export avant.
    • Ejemplo de script PowerShell para automatizar: 
      Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetControlSecurityProvidersSCHANNEL" -Name "EventLogging" -Value 1 -Type DWord

  4. Exécuter des analyses d'intégrité du système:

    • Utilisez SFC para verificar archivos del sistema: sfc /scannow. Si se encuentran problemas, poursuivez avec DISM /Online /Cleanup-Image /ScanHealth et après /RestoreHealth.
    • Para errores persistentes, instale actualizaciones pendientes con wuauclt /detectnow o mediante el Asistente de Windows Update.

  5. Depurar conexiones de red:

    • Pruebe la conectividad con Test-NetConnection -ComputerName -Port 443 dans PowerShell.
    • Si se confirma un problema de token, genere uno nuevo con certreq -new request.inf output.req, donde request.inf es un archivo de configuración personalizado.

Mejores prácticas incluyen probar cambios en un entorno de prueba y monitorear logs con Get-WinEvent -FilterHashtable @{NomDuJournal='Système'; ID=36888}. Si l'erreur persiste, considérer de réinitialiser Schannel aux valeurs par défaut, mais cela pourrait nécessiter une réinstallation de Windows.

Erreurs liées

L'erreur 0x80090331 appartient à la famille d'erreurs HRESULT de sécurité (Facilité 0x9), avec des connexions à d'autres codes impliquant des problèmes similaires dans Schannel et l'authentification. Ensuite, un tableau avec des erreurs connexes:

Code d'erreur La description Connexion avec 0x80090331
0x80090304 SEC_E_ALGORITHM_MISMATCH Se produit lorsque les algorithmes de chiffrement ne correspondent pas, souvent précédant des problèmes de jeton invalide.
0x8009030E SEC_E_INVALID_HANDLE Indique un handle invalide dans les opérations de sécurité, ce qui peut entraîner des jetons corrompus.
0x80090326 SEC_E_NO_AUTHENTICATING_AUTHORITY Similaire en ce qu'il implique des échecs dans l'autorité de certification, aggravant les erreurs de jeton.
0x80070005 E_ACCESSDENIED De la famille générale d'erreurs (Facilité 7), puede relacionarse si permisos insuficientes causan invalidación de tokens.
0x80072F8F WININET_E_DECODING_FAILED Dans des contextes réseau, como Windows Update, puede indicar decodificación fallida que resulta en tokens inválidos.

Estos errores comparten patrones en Schannel, donde problemas de autenticación se interconectan, requiriendo un diagnóstico holístico.

Contexte historique

L'erreur 0x80090331 tiene sus raíces en la evolución de Schannel, introduite dans Windows NT 4.0 como parte de los proveedores de seguridad. En Windows 7, Schannel se expandió para soportar SSL 3.0 et TLS 1.0, pero errores como 0x80090331 se volvieron más comunes con la adopción de internet seguro. Windows 10 introdujo mejoras en TLS 1.2 Oui 1.3, con parches como KB4052623 que abordaron vulnerabilidades relacionadas con tokens, reduciendo la incidencia de este error.

En Windows 11, Microsoft ha enfatizado la seguridad post-cuántica y la integración con Azure AD, lo que ha refinado el manejo de tokens pero también expuesto nuevos escenarios para 0x80090331, como en la autenticación sin contraseña. Diferencias clave incluyen una mayor automatización de diagnósticos en Windows 11, con herramientas como el Health Tableau de bord, par rapport à Windows 10. Des mises à jour comme celles de 2023 (par exemple, la actualización de octubre) han incluido correcciones específicas para Schannel, mitigando errores en entornos híbridos.

Références et Lecture Supplémentaire

Esta lista proporciona recursos confiables para una exploración más profunda por parte de profesionales.
Messages récents
Abonnez-vous à notre newsletter

Nous ne vous enverrons pas de courrier SPAM. Nous le détestons autant que vous.