3 måder at aktivere TLS 1.2 på alle Windows-udgaver i 2022

Transport Layer Security (TLS 1.2), også kendt som Transport Layer Security, er en krypteringsprotokol designet til at holde brugernes data sikre, når dataene overføres over et netværk. TLS 1.2-protokollen ligner SSL (Secure Sockets Layer).

Transport Layer Security (TLS 1.2) bruges hovedsageligt af klient-server-applikationer til at dele data og information på tværs af et netværk uden sikkerhedsbrud eller informationslæk.

Det fungerer til at give fortrolighed, ægthed og integritet ved at anvende certifikater mellem computerapplikationer, der deler information.

Hvordan kan jeg kontrollere, om TLS 1.2 er aktiveret?

Transport Layer Security blev introduceret i 1999 som en Internet Engineering Task Force og har siden udviklet sig med TLS 1.2 introduceret i 2008.

Transport Layer Security har to operationsniveauer: TLS-håndtrykprotokollen og TLS-posten, og TLS'en fungerer i applikationslaget.

TLS 1.2 er mere end blot en opgradering; det er et væsentligt skridt for at sikre sikker datadeling. Ældre versioner af Transport Layer Security er blevet modtagelige for angreb og sikkerhedsbrud, der let kan undgås med TLS 1.2.

Sørg for, at TLS-versionen er opdateret til TLS 1.2. og TLS 1.2. er aktiveret på dit system for at beskytte dine data.

TSL 1.2 og 1.3 er aktiveret som standard på Windows 11. Du kan også læse dette stykke for at lære mere om hvordan protokollen fungerer.

Den hurtigste måde at kontrollere, om TLS 1.2 er aktiveret på din computer, er at søge efter tilstedeværelsen af ​​registreringsdatabasenøglen. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\EnabledOg dens tilsvarende værdi, 1.

Hvad er kommandoen til at kontrollere TLS-versionen i Windows?

1. Trykke Windows + x.
2. Vælg Windows Powershell.
   
3. Indtast følgende kommando: Get-TlsCipherSuite.
   
4. Trykke Gå ind. Y

Du kan kontrollere versionen af ​​TLS 1.2 i Windows ved at bruge kommandoen: openssl s_client -connect www.google.com: 443 -tls1_2. Du vil være i stand til at se, om versionen er understøttet, hvis du får certifikatkæden og håndtrykket. Ellers får du fejlmeddelelsen om håndtryk.

Hvordan kontrollerer du, hvilken TSL-protokol der bruges?

1. Trykke Windows + R.
   
2. Trykke Gå ind.
3. I den Internetegenskaber vinduet, klik på Fremskreden fanen.
   
4. Rul ned til bunden af ​​siden og tjek hvilken TLS-protokol der er gennemgået.
   

Der er forskellige TLS-protokoller, hvor den seneste er 1.3. Du kan se de aktuelt brugte ved at notere, hvilke der har afkrydset felter.

Hvordan aktiverer jeg TLS 1.2 på Windows?

➡ Hvordan aktiverer jeg TLS 1.2 på Windows 11?

1. Klik på Windows + R.
   
2. Trykke Gå ind.
3. I den Internetegenskaber vinduet, klik på Fremskreden fanen.
4. Rul ned og kontroller, om TSL-protokollen er i brug
   
5. Vælg ansøge.
6. Luk browservinduet, og genstart din Google Chrome-browser.

➡ Hvordan aktiverer jeg TLS 1.2 på Windows 10?

1. Åbn Google Chrome.
2. Tryk på ALT + F.
3. Vælg Indstillinger.
   
4. Klik på Fremskreden.
   
5. Rul ned og vælg System.
6. Klik på Åbn din computers proxyindstillinger.
7. Klik på internet muligheder og vælg fremskreden.
8. Rul ned og klik på sikkerhed og sæt kryds ved brug TLS 1.2 boks.
   
9. Klik Okay.
10. Luk browservinduet og genstart browseren.

➡ Hvordan aktiverer jeg TLS 1.2 på Windows 7?

1. Gå til statuslinjen, og klik på Windows-knappen. Klik på Kør.
2. Type Regedit på løbesiden.
   
3. Klik på OK for at få adgang til registreringseditoren.
4. Ved at klikke på Okay knappen giver dig adgang til Windows-indstillinger 
5. For Windows 7 skal du indtaste denne registreringsnøgle: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
   
6. Klik på mappen Protocols, klik på Ny og vælg Nøgle fra rullemenuen.
   
7. Når du har gennemført trin 5, hedder en ny mappe Ny nøgle #1 vil blive oprettet.
8. Omdøb mappen til TLS 1.2.
9. Højreklik på fanen TLS 1.2, og klik på Ny.
10. Vælg Nøgle i rullemenuen.
11. Når trin 7 er fuldført, oprettes en ny mappe med navnet New Key #1.
12. Omdøb mappen til klient.
    
13. Højreklik på klientnøglen, klik på Ny, og vælg DWORD-værdi (32-bit) fra rullelisten.
14. Klik på DWORD (32-bit) værdi og en ny fil navngivet "Ny værdi #1". Skift navn til Deaktiveret som standard.
    
15. Når alle trin er gennemført, skal du genstarte dit system for at aktivere ændringerne.

➡ Hvordan aktiverer jeg TLS 1.2 på Windows Server 2019?

1. Tryk på Windows+ Rknapper for at få adgang til Regedit.
2. Tryk på Enter.
3. Naviger til Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\
4. Højreklik på højre rude, og klik på Ny.
5. Vælg Nøgle.
6. Navngiv den nye nøgle TLS 1.2 og klik på den.
7. Klik på Ny.
8. Opret en ny nøgle kaldet Klient.
9. Højreklik på klientnøglen og klik på Ny.
10. Vælg DWORD (32-bit) værdi.
11. Navngiv den nye fil DWORD DisabledByDefault.
12. Dobbeltklik på det for at åbne dets egenskaber 
13. Sørg for, at grundtallet er hexadecimal, og at værdien er nul.
14. Opret endnu en ny DWORD-fil og navngiv den Aktiveret.
15. Dobbeltklik på den for at sikre, at basen er hexadecimal, og værdien er én.
16. Gentag de samme trin for servernøglen med de nøjagtige ord: DWORDS og Værdier.
17. Luk registreringsdatabasen.
18. Genstart systemet.

➡ Hvordan aktiverer jeg TLS 1.2 på Windows Server 2016?

1. Åbn først Windows Start-menuen.
2. Type Regedit i søgefeltet for at åbne den.
3. Sørg for at sikkerhedskopiere dit nuværende register, før du foretager ændringer.
4. Gå til i registreringsdatabasen Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. Højreklik på den tomme højre rude og klik på Ny.
2. Vælg Nøgle.
3. Navngiv den nye nøgle TLS 1.2 
4. Højreklik på den tomme højre rude igen, og opret to nye nøgler med navn Klient og Server.
5. Vælg klientnøglen, klik Ny, og vælg DWORD-værdien (32-bit).
6. Klik på DWORD og omdøb det til DisabledByDefault.
7. Højreklik på den, modificer basen til hexadecimal og indstil værdien til nul.
8. Opret en anden DWORD og navngiv den aktiveret.
9. Rediger basen til hexadecimal og indstil værdien til en.
10. Gentag de samme trin for Servernøgle og skabe DWORDS med samme værdier.
11. Luk registreringsdatabasen og genstart din server.

➡ Hvordan aktiverer jeg TLS 1.2 på Windows Server 2012 R2?

1. Start regedit.exe program.
2. Indtast stien: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727.
3. Opret en ny post med navnet SystemDefaultTlsVersions.
4. Indstil DWORD-værdien til en.
5. Opret en anden post ved navn SchUseStrongCrypto og indstil DWORD-værdien til en.
6. Gå til stien: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.
7. Opret en post og navngiv den SystemDefaultTlsVersions.
8. Indstil DWORD-værdien til en.
9. Foretag de samme ændringer til 64 bit OS-placeringen: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727.
10. Opret en ny post, og navngiv den SystemDefaultTlsVersions.
11. Indstil DWORD-værdien til en.
12. Opret en anden post og navngiv den SchUseStrongCrypto med DWORD-værdien sat til en.
13. Gå til HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319.
14. Udfør de samme ændringer som de tidligere placeringer.

Hvordan opgraderer jeg fra TLS 1.0 til TLS 1.2 

1. Søge efter Server fra den øverste menulinje.
2. Vælg den server efter eget valg på listen over muligheder.
3. Gå til Serverstyring og vælg indstillinger og pakker.
4. Klik på fremskreden fanen og rul ned til Nginx boks.
5. Det TLS-versioner vil vise en liste over valgte versioner. Klik på redigere at foretage ændringer.
6. Vælg den ønskede protokol afhængigt af kravene, og klik Gem ændringer.

Ældre TSL-versioner er mindre sikre end de seneste. Så du kan også læse mere om deaktivering af TSL 1.0-protokollen. Hvis din enhed kører den seneste Windows-version, vil version 1.3 være til stede.

Nogle gange kan Windows 11-brugere opleve TSL-fejl. Denne vejledning giver en samlet løsning.

Som tidligere understreget, er TSL 1.3 automatisk aktiveret på moderne Preview-builds af Windows. Hvad angår internetsikkerhedsimplementeringsprotokoller, er TSL 1.3 standarden. Dens sikre protokoller er lavet på en sådan måde, at de letter endepunkt-til-endepunkt dataoverførsel. Det vil sige, at det giver et ekstra sikkerhedslag til klient-server-kommunikation.

Den nye protokol adresserer de fleste af fejlene i tidligere versioner, hvilket gør kryptografiske algoritmer forældede. Som et resultat er håndtryksprotokollen (klientgodkendelse) stærkt krypteret og forbedret.

Derudover ser TSL 1.3 en markant forbedring af privatlivets fred. Implikationen er, at netværkets synlighed af dine brugeroplysninger og informationer er stærkt begrænset.

Når du er kommet så langt i denne artikel, er du sikker på at have fundet flere løsninger til at aktivere TSL 1.2-protokollen på din computer. Hvis du har fundet denne artikel interessant og værdifuld, så del venligst din oplevelse i kommentarerne nedenfor.