5 режима за възможност или забрана на TLS в Windows Server

Ако искате да активирате или деактивирате TLS (сигурност на транспортния слой) на Windows Server, ако не сте го направили.

Сигурността на транспортния слой 1.0 не е поддържана от po’, ако не се доверите на цената, след като бъдете активирани в последния TLS 1.2, е деактивирана предишната версия.

Според мотивите на сигурността е необходимо да се отървете от най-новия протокол за сигурност на сървъра на Windows и версията не е остаряла, тъй като е налице инвенция на уязвимост.

Въпреки това, в това ръководство, най-вероятно ще можете да използвате TLS и да забранявате коригирането му.

Искате ли да работите с TLS 1.2, за да можете да използвате Windows Server?

1. Premi il tasto Windows + Р на avviare Есегуи, дигита regedit e premi Invio o fai clic su Добре.
2. Ora vai alla seguente chiave e controllala. Se è presente, il valore dovrebbe essere 0: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
3. Inoltre, controlla la seguente chiave. Se la trovi, il suo valore dovrebbe essere 1: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
4. Se non riesci a trovare nessuna delle chiavi o se i loro valori non sono corretti, allora TLS 1.2 non è abilitato.

Елате funziona TLS?

TLS е протокол за критография, който критографът дава след клиента и сървъра в мрежата, защитава се от визуализацията на трети части.

Fornisce inoltre l’autenticazione e la protezione dell’integrità, garantendo che i dati e sia il server che il client siano autentici.

Съществуват четири версии на TLS, най-новата и най-новата версия 1.3, която ще помогне да се използва вградена антивирусна програма за Windows Server за голяма защита.

Имате ли възможност за TLS 1.0 на Windows Server?

ЗАБЕЛЕЖКА

TLS 1.0 не се счита за сигурен. Se possibile, usa invece la versione 1.2 or la successiva.

1. Premi il tasto Windows + Р e inserisci regedit. Ora premi Invio.
   
2. Passare alla seguente chiave: HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. Fare clic con il pulsante destro del mouse sul riquadro destro, espandere la sezione Нуово e selezionare Чиаве.
   
4. Assegna un nome alla nuova chiave TLS 1.0 e spostati su di essa.
   
5. Crea una nuova chiave chiamata Клиент e spostati su di essa.
   
6. Ora fai clic con il pulsante destro del mouse sul riquadro destro e seleziona Valore DWORD (32 бита) дал меню Нуово.
   
7. Присвоете ново име DWORD Активирано e fai doppio clic su di esso per aprire le sue proprietà.
   
8. Impostare i Дати доблест су 1 e тарифа clic su Добре per salvare le modifiche.
   

Sebbene la soluzione di cui sopra ti aiuti con questa vecchia versione, consigliamo di disabilitare TLS 1.0 и ottenere la versione più recente.

Можете ли да активирате TLS на Windows Server?

1. Възможност за промяна на TLS 1.2 на Windows Server в регистъра

1. Използвайте Windows Server 2008, контролира тази статия на Microsoft relativo all’aggiornamento necessario per abilitare TLS 1.2. Dopo aver installato gli aggiornamenti, vai ai passaggi seguenti.
2. април l’Editor del Registro di system premendo il tasto Windows + Р e inserendo regedit.
   
3. Poiché abbiamo a che fare con il registro, consigliamo vivamente di eseguire il backup dello stato corrente del registro. Le modifiche errate al registro potrebbero avere effetti dannosi sul sistema.
4. Una volta risolto il problem, segui questo percorso:
   ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
5. Fare clic con il pulsante destro del mouse sullo spazio vuoto nel riquadro di destra e scegliere Нуово e quindi Чиаве.
   
6. Denominare la nuova chiave TLS 1.2 e fare clic per espanderla.
7. Passare a TLS 1.2, fare clic sullo spazio vuoto nel riquadro di destra e aggiungere due nuove chiavi. Assegna un nome al primo Клиент e al secondo сървър. Dovrebbe apparire come questo in foto qui sotto.
   
8. Ora seleziona la chiave дел клиент, fai clic con il pulsante destro del mouse nel riquadro di destra e seleziona Нуово e successivamente Valore DWORD (32 бита).
   
9. Присвоете име на DWORD DisabledByDefault e fai doppio clic su di esso.
   
10. Assicuarsi che Base sia esadecimale e che il valore sia 0 (нула).
    
11. Създайте нова DWORD и изберете Активирано e fai doppio clic su di esso.
    
12. Assicuarsi che la base sia, ancora una volta, esadecimale e che il valore sia impostato su 1.
    
13. Ripeti l’operazione per la chiave сървър кон esattamente gli stessi DWORDS и стойности.
14. Изтеглете редактора на регистъра и риавиа на сървъра.
15. Ако желаете да ripristinare le impostazioni iniziali, е достатъчно ripristinare lo stato del Registro dal backup.

За избягване на проблемите и импресиите е необходима добра идея за използване на софтуер за архивиране, подходящ за Windows Server.

2. Възможност за TLS 1.2 с Powershell на Windows Server

1. Premi il tasto Windows + х e seleziona Windows PowerShell (администратор) дал меню.
   
2. Quando si apre PowerShell, eseguire i seguenti commandi:
   New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -Force
New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -Force
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'

Приложението, което изпълнява тази команда, активира Windows Server, за да може да използва TLS 1.2, като използва PowerShell.

3. TLS с увреждания 1.0 и TLS 1.1

1. април l’Editor del Registro di system. Per farlo, premi il tasto Windows + Р e inserisci regedit.
2. Passare a ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. Селезиона Протоколи e, nel riquadro di destra, fai clic con il pulsante destro del mouse sullo spazio vuoto. Ora scegli Нуово e seleziona DWORD (32-битова) стойност.
   
4. Crea una nuova chiave come già spiegato e chiamala TLS 1.1. Puoi creare anche quello denominato TLS 1.0.
5. Passa alla chiave TLS 1.1 e crear una nuova chiave denominata Клиент. Puoi anche creare una chiave дел сървър se lo desideri.
6. Passa alla chiave che hai creato e crea un nuovo DWORD denominato Активирано.
   
7. Щракнете два пъти върху DWORD Активирано. Imposta il suo valore su 0 e conferma le modifiche.

Имате ли инструмент за поддържане на TLS 1.2 на Windows Server?

1. Изтегляне на графичния интерфейс на ISS Cryptio.
   
2. Una volta scaricata l’applicazione, eseguila.
3. Контрола TLS 1.2 e fai clic su Приложение.
   

Можете ли да използвате TLS 1.3 на Windows Server?

1. Помощ за използване на Windows Sever 2022.
2. Premi il tasto Windows + С e inserisci il prompt dei comandi. Селезиона Esegui come amministratore.
   
3. Esegui il seguente comando:
   reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesHTTPParameters" /v EnableHttp3 /t REG_DWORD /d 1 /f
   

Прочетете повече по тази тема

• Разрешете ли грешка 0x80072f8f 0x20000?
• File DLL Mancanti su Windows 11: Come Installarli Nuovamente

TLS 1.2 поддържа ли Windows Server 2016?

Голямото известие е част от Windows Server 2016, TLS 1.2 се поддържа за инсталиране, предварително дефинирано за WSUS.

В друга парола не е необходимо да се поддържа TLS 1.2 в Windows Server 2016 или Windows Server 2019.

Затова е достатъчно добавен TLS 1.2 на сървър Windows Server 2012 и Windows Server 2012 R2 WSUS.

Това, което трябва да направите, е, че има различни налични режими за активиране или деактивиране на TLS на Windows Server. С тези пропуски, TLS 1.2 може да бъде активиран и TLS 1.0 е деактивиран с улеснение.

Всички тези решения, които са модифицирани в регистъра, ще помогнат да създадете резервно копие предварително.

Какъв метод използвате, за да можете да използвате TLS 1.2 на Windows Server? Facci sapere nella sezione commenti qui sotto.