Kuidas lubada või keelata TLS-i Windows Serveris?

Kui te ei tea, kuidas TLS-i (transpordikihi turvalisus) sisse või välja lülitada Windows Server, olete õiges kohas. Transpordikihi turvalisust 1.0 ei toetata alates eelmisest aastast, nii et lisaks uusima TLS 1.2 lubamisele on vaja teha ka TLS 1.0 keelamine. On üsna oluline, et teie Windows Serveril oleks uusim krüptograafiline protokoll ja mitte aegunud SSL ja TLS 1.0.

Windows Server: TLS-i keelamine

1. Luba TLS 1.2

Seega järgige pikema jututa järgmisi juhiseid TLS-i lubamiseks (ja keelamiseks) Windows Serveris:

1. Kui kasutate Windows Server 2008, kontrollige see Microsofti artikkel TLS 1.2 lubamiseks vajaliku värskenduse osas. Kui olete värskendused installinud, liikuge allolevatele toimingutele.
2. Avage registriredaktor.
3. Kuna tegemist on registriga, soovitame tungivalt praeguse registriseisundi varundamine. Registri väärkasutamisel võib olla teie süsteemile kahjulik mõju.
4. Kui oleme sellega tegelenud, järgige seda rada:
   Arvuti \ HKEY_LOCAL_MACHINE \ SYSTEM \
   CurrentControlSet \ Control \ SecurityProviders \
   SCHANNEL \ Protokollid
5. Paremklõpsake parempoolse paani tühjal alal ja valige Uus > Võti.
6. Pange uuele võtmele nimi TLS 1.2 ja klõpsake selle laiendamiseks.
7. Jällegi klõpsake parempoolsel paanil tühja ruumi ja lisage kaks uut võtit. Nimetage esimene Klient ja teine Server. See peaks välja nägema selline.
8. Nüüd valige Klient klahvi, paremklõpsake parempoolsel paanil ja valige Uus > DWORD (32-bitine) väärtus.
9. Nimetage DWORD DisabledByDefault, paremklõpsake seda ja valige Muutma.
10. Veenduge, et baas on Kuueteistkümnendkoht ja väärtus on 0 (null).
11. Looge uus DWORD ja andke sellele nimi Lubatud.
12. Veenduge, et baas on jällegi Kuueteistkümnendkoht ja väärtus on seekord 1.
13. Korrake seda Serverivõtmel on täpselt samad DWORDS ja väärtused.
14. Sulgege registriredaktor ja taaskäivitage oma server.
15. Kui soovite taastada algseaded, taastage varukoopia abil lihtsalt registriolek.

---

Kas otsite Windowsi serverite jaoks parimat varundustarkvara? Siin on parimad võimalused.

---

2. Keela TLS 1.0 ja TLS 1.1

1. Avage registriredaktor.
2. Navigeerige
   Arvuti \ HKEY_LOCAL_MACHINE \ SYSTEM \
   CurrentControlSet \ Control \ SecurityProviders \
   SCHANNEL \ Protokollid
3. Looge uus võti, nagu juba selgitatud, ja nimetage see TLS 1.1. Võite luua ka nimega TLS 1.0.
4. Looge DWORD ja andke sellele nimi Lubatud.
5. Määrake selle väärtuseks 0 ja kinnitage muudatused.
6. Ja kõik, olete keelanud TLS 1.0 (TLS 1.1).

Nii saate TLS-i Windows Serveris lubada või keelata. Nende toimingutega on TLS 1.2 lubatud ja TLS 1.0 hõlpsasti keelatud. Kuigi seda pole tegelikult vaja teha.

SEOTUD LUGUD, MIDA PEAKSITE VÄLJASTAMA:

• 5 parimat tarkvara Windows Serveri parooli lähtestamiseks 2019. aastal
• Kiirparandus rikutud vaikedomeenirühma poliitika jaoks Windows Serveris
• Serveri kaughalduse tööriistade installimine Windows 10-sse