Win10 (November update) で 802.1x 認証通らない

Windows 10 devices can't connect to an 802.1X environment

なにも新しい話ではないのですが、Windows10 November update 適用すると、 802.1x 認証が通らなくなる場合があるという話。

Windows10 はこのアップデートで、 EAP において TLS1.2 が使えれば使うようになったのだけど、Radius 側での TLS1.2 の処理がまずくて認証が通らない現象が出ているとのこと。

各 Radius ベンダーはパッチを提供してるので、パッチ適用すれば認証が通るようになるのだけど、そんなホイホイとパッチ適用できねえよっていうときはレジストリにキーを作って TLS 1.1 もしくは TLS 1.0 を使うように指定してねと。 TLS 1.2 を使わないようにしてねと。そういう暫定対応策が提示されてる。