5 Modi zum Aktivieren oder Deaktivieren von TLS auf Windows Server

Es ist wichtig, dass TLS (Transport Layer Security) auf Windows Server in der letzten Woche aktiviert oder deaktiviert wird.

Transport Layer Security 1.0 wird seit einiger Zeit nicht mehr unterstützt, aber die neueste Version von TLS 1.2 ist nicht mehr verfügbar und in der vorherigen Version deaktiviert.

Aus Sicherheitsgründen ist es notwendig, das aktuelle Sicherheitsprotokoll auf dem Windows-Server zu entfernen und die Version nicht veraltet zu machen, da sie eine Sicherheitslücke aufweist.

In dieser Anleitung müssen Sie jedoch feststellen, dass TLS korrekt aktiviert und deaktiviert werden kann.

Warum ist TLS 1.2 für Windows Server geeignet?

1. Premi il tasto Windows + R pro Avviare Esegui, digital regedit e premi Invio o fai clic su OK.
2. Jetzt war es soweit und wir kontrollierten es. Wenn es so ist, wird der Wert noch größer sein 0: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
3. Kontrollieren Sie außerdem den folgenden Abschnitt. Sie finden, dass Ihr Wert 1 betragen wird: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
4. Wenn Sie nicht sicher sind, ob das Problem gelöst ist oder wenn Sie Wert darauf legen, ist TLS 1.2 nicht in der Lage.

Wie funktioniert TLS?

TLS ist ein kritisches Protokoll, das Daten vom Client und vom Web-Server verarbeitet und durch die Visualisierung seitens des Dritten schützt.

Um die Authentifizierung und den Schutz der Integrität zu gewährleisten, garantieren wir, dass die Daten auf dem Server und auf dem Client authentifiziert sind.

Es stehen vier TLS-Versionen zur Verfügung, aktueller und sicherer als Version 1.3. Sie haben die Verwendung eines Antivirenprogramms für Windows Server für mehr Schutz gesichert.

Ist TLS 1.0 auf Windows Server verfügbar?

NOTIZ

TLS 1.0 ist nicht sicher. Möglicherweise wird die Version ab Version 1.2 oder später verwendet.

1. Premi il tasto Windows + R e inserisci regedit. Noch eine Premiere Invio.
   
2. Passare alla seguente chiave: HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. Klicken Sie auf den pulsierenden Mausklick, um den Abschnitt zu öffnen Nuovo e selezionare Chiave.
   
4. Assegna ein Name alla new chiave TLS 1.0 e postati su di essa.
   
5. Erstelle eine neue Chiave Chiamata Klient e postati su di essa.
   
6. Klicken Sie einfach auf die pulsierende Maus, um sie zu zerstören und auszuwählen Valore DWORD (32 Bit) dal-Menü Nuovo.
   
7. Fügen Sie einen neuen DWORD-Namen hinzu Ermöglicht Klicken Sie einfach darauf, um Ihr Eigentum zu vermarkten.
   
8. Impostare i Wertvolle Daten su 1 Zum Fahrpreis klicken Sie hier OK um die Änderung zu erhalten.
   

Wenn Sie die Lösung gefunden haben, die Sie mit dieser neuen Version gefunden haben, empfehlen wir Ihnen, TLS 1.0 zu deaktivieren und die aktuellere Version zu löschen.

Kann TLS auf Windows Server aktiviert werden?

1. TLS 1.2 kann auf Windows Server registriert werden

1. Wenn Sie Windows Server 2008 verwenden, Kontrollieren Sie diesen Artikel von Microsoft Die gesamte erforderliche Erweiterung ist erforderlich, um TLS 1.2 zu ermöglichen. Nachdem Sie die zusätzlichen Ornamente installiert haben, folgen Sie den folgenden Schritten.
2. April l’Editor del Registro di sistema Premendo il tasto Windows + R e inserendo regedit.
   
3. Um den Preis mit dem Register zu vergleichen, empfehlen wir Ihnen unbedingt, die aktuelle Sicherungskopie des Registers zu erstellen. Die Änderungen im Register können dazu führen, dass das System nicht beeinträchtigt wird.
4. Irgendwie löste das Problem, dann folgte diese Frage:
   ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
5. Klicken Sie auf den pulsierenden Maus-Zerstörer, wenn Sie den Raum betreten und losfahren Nuovo e quindi Chiave.
   
6. Benennen Sie das neue Chiave TLS 1.2 Der Fahrpreis kann per Espanderla gewählt werden.
7. Passare a TLS 1.2, klicken Sie auf den nächsten Raum und buchen Sie das nächste Mal. Assegna einen Namen al primo Klient e al secondo Server. Dovrebbe erschien auf diesem Foto, das unten war.
   
8. Ora seleziona la chiave del-Client, Klicken Sie einfach mit der pulsierenden Maus, um das Ziel zu erreichen und auszuwählen Nuovo und nacheinander Valore DWORD (32 Bit).
   
9. Weisen Sie einen DWORD-Namen zu DisabledByDefault Klicken Sie einfach darauf.
   
10. Assicurarsi che Base sia esadezimale e che il valore sia 0 (null).
    
11. Erstelle ein neues DWORD und schreibe es Ermöglicht Klicken Sie einfach darauf.
    
12. Assicurarsi che la base sia, ancora una volta, esadezimale e che il valore sia impostato su 1.
    
13. Ripeti l’operazione per la chiave Server con Es sind nur DWORDS und Werte enthalten.
14. Geben Sie den Registrierungseditor ein und senden Sie ihn an den Server.
15. Wenn Sie die anfänglichen Gebühren löschen möchten, reicht es aus, den Status des Backup-Kontos zu löschen.

Um Probleme und Kosten zu vermeiden, ist es eine gute Idee, eine Backup-Software für Windows Server zu verwenden.

2. Unterstützt TLS 1.2 mit Powershell auf Windows Server

1. Premi il tasto Windows + X und Auswahl Windows PowerShell (Administrator) dal-Menü.
   
2. Quando si Apre Power Shell, lesen Sie die folgenden Befehle:
   New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -Force
New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -Force
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'

Diese Befehle werden verwendet, um Windows Server zu aktivieren und TLS 1.2 mithilfe von PowerShell zu aktivieren.

3. Deaktivieren Sie TLS 1.0 und TLS 1.1

1. April l’Editor del Registro di sistema. Per farlo, premi il tasto Windows + R e inserisci regedit.
2. Passare a ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. Seleziona Protokollli e, nel riquadro di destra, Klicken Sie einfach mit dem pulsierenden Maus-Zerstörer auf Ihrem Zimmer. Ora scegli Nuovo und Auswahl DWORD-Wert (32-Bit)..
   
4. Kreieren Sie ein neues Chiave mit Spiegato und Chiamala TLS 1.1. Sie können auch einen bestimmten Namen erstellen TLS 1.0.
5. Passa alla chiave TLS 1.1 Und es entsteht ein neuer Chiave-Namen Klient. Es kann auch ein Chiave entstehen del server se lo desideri.
6. Passa alla chiave che ha creato and crea a new DWORD denominato Ermöglicht.
   
7. Klicken Sie einfach auf DWORD Ermöglicht. Imposta il suo valore su 0 und bestätigen Sie die Änderungen.

Gibt es ein Tool, um TLS 1.2 auf Windows Server zu unterstützen?

1. Laden Sie die grafische Benutzeroberfläche der ISS-Kryptowährung herunter.
   
2. Sobald Sie die Anwendung heruntergeladen haben, lesen Sie weiter.
3. Controlla TLS 1.2 Klicken Sie einfach darauf Anwendung.
   

Ist TLS 1.3 auf Windows Server verfügbar?

1. Hinweise zur Verwendung von Windows Server 2022.
2. Premi il tasto Windows + S e inserisci Es war die Eingabeaufforderung des Kommandanten. Seleziona Esegui kam zum Amministrator.
   
3. Esegui il seguente comando:
   reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesHTTPParameters" /v EnableHttp3 /t REG_DWORD /d 1 /f
   

Lesen Sie mehr zu diesem Thema

• Wie kann der Fehler 0x80072f8f 0x20000 behoben werden?
• File DLL Mancanti su Windows 11: Jetzt neu installieren

Ist TLS 1.2 für Windows Server 2016 geeignet?

Die gute Nachricht ist Teil von Windows Server 2016, TLS 1.2 wird für die vordefinierte Übertragung per WSUS unterstützt.

Im Übrigen ist es nicht erforderlich, TLS 1.2 auf Windows Server 2016 oder Windows Server 2019 zu installieren.

Daher wird TLS 1.2 für Windows Server 2012 und Windows Server 2012 R2 WSUS ausreichend erweitert.

Ich habe mich entschieden, es gibt verschiedene verfügbare Modi, um TLS auf Windows Server zu aktivieren oder zu deaktivieren. Mit diesen Schritten ist TLS 1.2 leistungsfähiger und TLS 1.0 einfacher zu bedienen.

Alle diese Lösungen reichen aus, um die Registrierung zu ändern, und stellen sicher, dass Sie im Voraus ein Backup erstellen.

Welche Methode wurde verwendet, um TLS 1.2 auf Windows Server zu nutzen? Facci sapere in der nächsten Staffel, die ich so kommentiert habe.