主策略提示IPSEC服务没有启动

最新推荐文章于 2025-04-12 15:06:35 发布

原创最新推荐文章于 2025-04-12 15:06:35 发布 · 2.8k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

报错排查专栏收录该内容

28 篇文章

订阅专栏

配置主策略后遇到IPSEC服务未启动的问题，尝试通过服务管理器启动时出现错误0x80090337。解决方案是修改注册表中特定DWORD类型值，并重启服务器。

配置完主策略之后提示ipsec服务没有启动

执行services.msc去启动ipsec服务报错“错误0x80090337:由于要求的程序不可用，加密系统或校验和函数无效”

经过百度找到下面的方法

打开注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Fips. .确认"Start"的值为1，如果不是的话将其改为1

注意：要求进制的都是DWORD类型的，修改完注册表要求重启服务器

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]
"Type"=十进制为32
"Start"=十进制2
"ErrorControl"=十进制1
"ImagePath"=%SystemRoot%\system32\lsass.exe
"DisplayName"="IPSEC Services"
"DependOnService"=RPCSS
                                  Tcpip
                                  IPSec
"DependOnGroup"=数据为空
"ObjectName"="LocalSystem"
"Description"="管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。"


"PolstoreDllRegisterVersion"=十进制2

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent\Security]
"Security"=01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,00,02,00,01,01,00,00,00,00,00,\
  05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
  02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent\Enum]
"0"="Root\LEGACY_POLICYAGENT\0000"
"Count"=dword:十进制1
"NextInstance"=dword:00000001