Windows 11客户端调用.NET Web服务失败问题求助

1. 排查TLS版本兼容性问题 #

Windows 11默认禁用了TLS 1.0、TLS 1.1这类旧版加密协议，如果你的IIS服务器仅启用了这些旧版本，就会导致Win11客户端连接被强制关闭：

• 服务器端：打开IIS管理器，进入站点的SSL设置，确认已启用TLS 1.2或TLS 1.3；若服务基于.NET Framework 4.5及以下开发，需在服务端代码或配置中强制指定TLS版本。
• 客户端：如果你的软件基于.NET Framework 4.0或更早版本，默认不支持TLS 1.2，需在调用Web服务前添加代码：

  ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;
  

  也可通过客户端注册表或组策略确认TLS 1.2/1.3已启用。

2. 检查IIS的连接与超时配置 #

IIS的连接限制、闲置回收或超时设置可能触发Win11客户端的连接中断：

• 进入IIS管理器，查看站点高级设置中的「连接限制」，确认最大连接数、连接超时未设置过严；
• 检查对应应用程序池的高级设置，调整「闲置超时」「关闭时间限制」，避免短时间内回收连接。

3. 排除防火墙/安全软件拦截 #

Windows 11的Windows Defender防火墙或第三方安全软件可能拦截了SOAP请求的出站连接（Win10的规则未变更所以正常）：

• 让客户端临时关闭防火墙或安全软件测试，若问题消失，为软件添加出站连接的允许规则；
• 确认服务使用的端口（通常是443或80）未被安全软件拦截。

4. 适配.NET Framework版本差异 #

Windows 11预装的.NET Framework版本更高，可能存在HTTP协议、请求处理的行为差异：

• 在客户端程序的app.config或web.config中添加配置，强制使用HTTP/1.1并调整请求参数：

  <system.net>
    <settings>
      <httpWebRequest useUnsafeHeaderParsing="true" />
      <servicePointManager expect100Continue="false" />
    </settings>
    <connectionManagement>
      <add address="*" maxconnection="100" />
    </connectionManagement>
  </system.net>
  

• 确保客户端安装了对应.NET Framework版本的最新补丁，修复Win11上的兼容性问题。

5. 抓包定位具体连接故障 #

用Wireshark或Fiddler在Win11客户端抓包，分析连接过程：

• 若TLS握手阶段出现失败，直接指向TLS版本或证书问题；
• 若请求发送后服务器返回RST包，需检查IIS的请求过滤、模块拦截或服务端代码的异常处理。

6. 检查IIS请求过滤与日志 #

• 进入IIS的请求过滤模块，确认没有针对Win11客户端请求头、内容的拒绝规则；
• 查看站点日志（路径为%SystemDrive%\inetpub\logs\LogFiles），找到对应请求的状态码（如403、500），定位具体拦截原因。

内容的提问来源于stack exchange，提问作者Mike VE