3 Möglichkeiten zum Aktivieren von TLS 1.2 auf allen Windows-Editionen im Jahr 2022

Transportschichtsicherheit (TLS 1.2), auch bekannt als Transport Layer Security, ist ein Verschlüsselungsprotokoll, das entwickelt wurde, um die Daten der Benutzer zu schützen, wenn die Daten über ein Netzwerk übertragen werden. Das TLS 1.2-Protokoll ähnelt dem SSL (Secure Sockets Layer).

Transport Layer Security (TLS 1.2) wird hauptsächlich von Client-Server-Anwendungen verwendet, um Daten und Informationen über ein Netzwerk ohne Sicherheitsverletzungen oder Informationslecks auszutauschen.

Es dient dazu, Vertraulichkeit, Authentizität und Integrität bereitzustellen, indem es Zertifikate zwischen den Computeranwendungen verwendet, die Informationen austauschen.

Wie kann ich überprüfen, ob TLS 1.2 aktiviert ist?

Transport Layer Security wurde 1999 als Internet Engineering Task Force eingeführt und hat sich seitdem mit dem weiterentwickelt TLS 1.2 2008 eingeführt.

Transport Layer Security hat zwei Betriebsebenen: das TLS-Handshake-Protokoll und den TLS-Eintrag, und TLS arbeitet in der Anwendungsschicht.

TLS 1.2 ist mehr als nur ein Upgrade; Dies ist ein wesentlicher Schritt zur Gewährleistung eines sicheren Datenaustauschs. Ältere Versionen der Transport Layer Security sind anfällig für Angriffe und Sicherheitsverletzungen geworden, die mit TLS 1.2 leicht vermeidbar sind.

Stellen Sie sicher, dass die TLS-Version auf TLS 1.2 aktualisiert ist. und TLS 1.2. auf Ihrem System aktiviert ist, um Ihre Daten zu schützen.

TSL 1.2 und 1.3 sind unter Windows 11 standardmäßig aktiviert. Sie können auch dieses Stück lesen, um mehr darüber zu erfahren wie das Protokoll funktioniert.

Der schnellste Weg, um zu überprüfen, ob TLS 1.2 auf Ihrem Computer aktiviert ist, besteht darin, nach dem Vorhandensein des Registrierungsschlüssels zu suchen. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\EnabledUnd der entsprechende Wert, 1.

Wie lautet der Befehl zum Überprüfen der TLS-Version in Windows?

1. Drücken Sie Fenster + X.
2. Auswählen Windows-Powershell.
   
3. Geben Sie den folgenden Befehl ein: Get-TlsCipherSuite.
   
4. Drücken Sie Eintreten. Y

Sie können die Version von TLS 1.2 in Windows mit dem folgenden Befehl überprüfen: openssl s_client -connect www.google.com: 443 -tls1_2. Sie können feststellen, ob die Version unterstützt wird, wenn Sie die Zertifikatskette und den Handshake erhalten. Andernfalls erhalten Sie die Handshake-Fehlermeldung.

Wie überprüfen Sie, welches TSL-Protokoll verwendet wird?

1. Drücken Sie Fenster + R.
   
2. Drücken Sie Eintreten.
3. In dem Internet-Eigenschaften Fenster, klicken Sie auf die Fortschrittlich Tab.
   
4. Scrollen Sie zum Ende der Seite und überprüfen Sie, welches TLS-Protokoll überprüft wird.
   

Es gibt verschiedene TLS-Protokolle, das neueste ist 1.3. Sie können die derzeit verwendeten anzeigen, indem Sie notieren, welche Kästchen aktiviert sind.

Wie aktiviere ich TLS 1.2 unter Windows?

➡ Wie aktiviere ich TLS 1.2 unter Windows 11?

1. Klicke auf Fenster + R.
   
2. Drücken Sie Eintreten.
3. In dem Internet-Eigenschaften Fenster, klicken Sie auf die Fortschrittlich Tab.
4. Scrollen Sie nach unten und suchen Sie nach dem verwendeten TSL-Protokoll
   
5. Auswählen Sich bewerben.
6. Schließen Sie das Browserfenster und starten Sie Ihren Google Chrome-Browser neu.

➡ Wie aktiviere ich TLS 1.2 unter Windows 10?

1. Öffnen Sie Google Chrome.
2. Drücken Sie die ALT + F.
3. Auswählen Einstellungen.
   
4. Klicke auf Fortschrittlich.
   
5. Scrollen Sie nach unten und wählen Sie aus System.
6. Klicke auf Öffnen Sie die Proxy-Einstellungen Ihres Computers.
7. Klicke auf Internet Optionen und auswählen fortschrittlich.
8. Scrollen Sie nach unten und klicken Sie auf Sicherheit und kreuzen Sie an Verwenden Sie TLS 1.2 Kasten.
   
9. Klicken OK.
10. Schließen Sie das Browserfenster und starten Sie den Browser neu.

➡ Wie aktiviere ich TLS 1.2 unter Windows 7?

1. Gehen Sie zur Statusleiste und klicken Sie auf die Windows-Schaltfläche. Klicken Sie auf Ausführen.
2. Typ Regedit auf der Laufseite.
   
3. Klicken Sie auf OK, um auf den Registrierungseditor zuzugreifen.
4. Klicken Sie auf die OK Mit der Schaltfläche erhalten Sie Zugriff auf die Windows-Optionen 
5. Geben Sie für Windows 7 diesen Registrierungsschlüssel ein: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
   
6. Klicken Sie auf den Ordner Protokolle, klicken Sie auf Neu und auswählen Taste aus dem Dropdown-Menü.
   
7. Sobald Sie Schritt 5 abgeschlossen haben, wird ein neuer Ordner mit dem Namen Neuer Schlüssel Nr. 1 wird erstellt.
8. Benennen Sie den Ordner in TLS 1.2 um.
9. Klicken Sie mit der rechten Maustaste auf die Registerkarte TLS 1.2 und klicken Sie auf Neu.
10. Wählen Sie Schlüssel aus dem Dropdown-Menü aus.
11. Sobald Schritt 7 abgeschlossen ist, wird ein neuer Ordner mit dem Namen New Key #1 erstellt.
12. Benennen Sie den Ordner in Client um.
    
13. Klicken Sie mit der rechten Maustaste auf den Clientschlüssel, klicken Sie auf Neu, und wählen Sie DWORD (32-Bit)-Wert aus der Dropdown-Liste aus.
14. Klicken Sie auf DWORD (32-Bit)-Wert und eine neue Datei mit dem Namen „Neuer Wert Nr. 1“. Ändern Sie den Namen in Standardmäßig deaktiviert.
    
15. Wenn alle Schritte abgeschlossen sind, starten Sie Ihr System neu, um die Änderungen zu aktivieren.

➡ Wie aktiviere ich TLS 1.2 auf Windows Server 2019?

1. Drücken Sie die Fenster+ RSchaltflächen für den Zugriff auf Regedit.
2. Drücken Sie Enter.
3. Navigieren Sie zu Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\
4. Klicken Sie mit der rechten Maustaste auf das rechte Fenster und klicken Sie auf Neu.
5. Schlüssel auswählen.
6. Benennen Sie den neuen Schlüssel TLS 1.2 und klicken Sie darauf.
7. Klicken Sie auf Neu.
8. Erstellen Sie einen neuen Schlüssel namens Klient.
9. Klicken Sie mit der rechten Maustaste auf den Client-Schlüssel und klicken Sie auf Neu.
10. Auswählen DWORD-Wert (32 Bit)..
11. Benennen Sie die neue Datei DWORD DisabledByDefault.
12. Doppelklicken Sie darauf, um seine Eigenschaften zu öffnen 
13. Stellen Sie sicher, dass die Basis hexadezimal und der Wert Null ist.
14. Erstellen Sie eine weitere neue DWORD-Datei und benennen Sie sie Ermöglicht.
15. Doppelklicken Sie darauf, um sicherzustellen, dass die Basis hexadezimal und der Wert eins ist.
16. Wiederholen Sie die gleichen Schritte für den Serverschlüssel mit den genauen Worten: DWORTE und Werte.
17. Schließen Sie die Registrierung.
18. Starten Sie das System neu.

➡ Wie aktiviere ich TLS 1.2 auf Windows Server 2016?

1. Öffnen Sie zunächst das Windows-Startmenü.
2. Typ Regedit in der Suchleiste, um es zu öffnen.
3. Stellen Sie sicher, dass Sie Ihre aktuelle Registrierung sichern, bevor Sie Änderungen vornehmen.
4. Gehen Sie in der Registrierung zu Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. Klicken Sie mit der rechten Maustaste auf das leere rechte Fenster und klicken Sie auf Neu.
2. Auswählen Taste.
3. Benennen Sie den neuen Schlüssel TLS 1.2 
4. Klicken Sie erneut mit der rechten Maustaste auf den leeren rechten Bereich und erstellen Sie zwei neue Schlüssel mit dem Namen Klient und Server.
5. Wählen Sie den Client-Schlüssel aus, klicken Sie auf Neu, und wählen Sie den DWORD-Wert (32-Bit) aus.
6. Klicken Sie auf das DWORD und benennen Sie es um DisabledByDefault.
7. Klicken Sie mit der rechten Maustaste darauf, ändern Sie die Basis in Hexadezimal und setzen Sie den Wert auf Null.
8. Ein anderes erstellen DWORD und nenne es aktiviert.
9. Ändern Sie die Basis zu hexadezimal und setzen Sie den Wert auf eines.
10. Wiederholen Sie die gleichen Schritte für die Serverschlüssel und erstellen DWORTE mit den gleichen Werten.
11. Schließen Sie die Registrierung und starten Sie Ihren Server neu.

➡ Wie aktiviere ich TLS 1.2 auf Windows Server 2012 R2?

1. Starte den regedit.exe Programm.
2. Geben Sie den Pfad ein: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727.
3. Erstellen Sie einen neuen Eintrag mit dem Namen SystemDefaultTlsVersions.
4. Setzen Sie den DWORD-Wert auf eines.
5. Erstellen Sie einen weiteren Eintrag mit dem Namen SchUseStrongCrypto und setzen Sie den DWORD-Wert auf eines.
6. Gehen Sie zum Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.
7. Erstellen Sie einen Eintrag und benennen Sie ihn SystemDefaultTlsVersions.
8. Setzen Sie den DWORD-Wert auf eines.
9. Nehmen Sie die gleichen Änderungen am Speicherort des 64-Bit-Betriebssystems vor: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727.
10. Bitte erstellen Sie einen neuen Eintrag und benennen Sie ihn SystemDefaultTlsVersions.
11. Setzen Sie den DWORD-Wert auf eines.
12. Erstellen Sie einen weiteren Eintrag und benennen Sie ihn SchUseStrongCrypto wobei der DWORD-Wert auf gesetzt ist eines.
13. Gehe zu HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319.
14. Führen Sie die gleichen Änderungen wie an den früheren Standorten durch.

Wie aktualisiere ich von TLS 1.0 auf TLS 1.2 

1. Suchen nach Server aus der oberen Menüleiste.
2. Wählen Sie aus der Liste der Optionen den Server Ihrer Wahl aus.
3. Gehe zu Serververwaltung und auswählen Einstellungen und Pakete.
4. Klick auf das fortschrittlich Tab und scrollen Sie nach unten zu Nginx-Box.
5. Das TLS-Versionen zeigt eine Liste der ausgewählten Versionen an. Klicke auf bearbeiten Änderungen vorzunehmen.
6. Wählen Sie je nach Anforderung Ihr gewünschtes Protokoll aus und klicken Sie Änderungen speichern.

Ältere TSL-Versionen sind weniger sicher als die neuesten. Sie können also auch mehr darüber lesen Deaktivieren des TSL 1.0-Protokolls. Wenn auf Ihrem Gerät die neueste Windows-Version ausgeführt wird, ist Version 1.3 vorhanden.

Manchmal können bei Benutzern von Windows 11 TSL-Fehler auftreten. Dieser Leitfaden bietet a umfassende Lösung.

Wie bereits erwähnt, wird TSL 1.3 in modernen Preview-Builds von Windows automatisch aktiviert. Bei den Bereitstellungsprotokollen für die Internetsicherheit ist TSL 1.3 der Standard. Seine sicheren Protokolle sind so aufgebaut, dass sie die Datenübertragung von Endpunkt zu Endpunkt erleichtern. Das heißt, es bietet eine zusätzliche Sicherheitsschicht für die Client-Server-Kommunikation.

Das neue Protokoll behebt die meisten Mängel früherer Versionen und macht kryptografische Algorithmen obsolet. Dadurch wird das Handshake-Protokoll (Client-Authentifizierung) stark verschlüsselt und verbessert.

Darüber hinaus sieht TSL 1.3 eine deutliche Verbesserung der Privatsphäre. Die Folge ist, dass die Sichtbarkeit Ihrer Benutzerdaten und -informationen durch das Netzwerk stark eingeschränkt ist.

Nachdem Sie es in diesem Artikel so weit geschafft haben, haben Sie sicher mehrere Lösungen gefunden, um das TSL 1.2-Protokoll auf Ihrem Computer zu aktivieren. Wenn Sie diesen Artikel interessant und wertvoll fanden, teilen Sie bitte Ihre Erfahrungen in den Kommentaren unten mit.