3 tapaa ottaa TLS 1.2 käyttöön kaikissa Windows-versioissa vuonna 2022

Transport Layer Security (TLS 1.2), joka tunnetaan myös nimellä Transport Layer Security, on salausprotokolla, joka on suunniteltu pitämään käyttäjien tiedot turvassa, kun tietoja siirretään verkon kautta. TLS 1.2 -protokolla on samanlainen kuin SSL (Secure Sockets Layer).

Transport Layer Securityä (TLS 1.2) käyttävät pääasiassa asiakas-palvelinsovellukset tietojen jakamiseen verkossa ilman tietoturvaloukkauksia tai tietovuotoja.

Se tarjoaa luottamuksellisuuden, aitouden ja eheyden käyttämällä varmenteita tietoja jakavien tietokonesovellusten välillä.

Kuinka voin tarkistaa, onko TLS 1.2 käytössä?

Transport Layer Security otettiin käyttöön vuonna 1999 Internet Engineering Task Force -työryhmänä, ja se on sittemmin kehittynyt TLS 1.2 otettiin käyttöön vuonna 2008.

Transport Layer Securitylla on kaksi toimintatasoa: TLS-kättelyprotokolla ja TLS-tietue, ja TLS toimii sovelluskerroksessa.

TLS 1.2 on enemmän kuin pelkkä päivitys; se on olennainen askel turvallisen tiedon jakamisen varmistamisessa. Transport Layer Securityn vanhemmista versioista on tullut herkkiä hyökkäyksille ja tietoturvaloukkauksille, jotka ovat helposti vältettävissä TLS 1.2:n avulla.

Varmista, että TLS-versio on päivitetty TLS 1.2:een. ja TLS 1.2. on käytössä järjestelmässäsi tietojesi suojaamiseksi.

TSL 1.2 ja 1.3 ovat oletusarvoisesti käytössä Windows 11:ssä. Voit myös lukea tämän kappaleen saadaksesi lisätietoja miten protokolla toimii.

Nopein tapa tarkistaa, onko TLS 1.2 käytössä tietokoneessasi, on etsiä rekisteriavaimen olemassaolo. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\EnabledJa sen vastaava arvo, 1.

Mikä komento tarkistaa TLS-version Windowsissa?

1. Lehdistö Windows + X.
2. Valitse Windows Powershell.
   
3. Kirjoita seuraava komento: Hanki-TlsCipherSuite.
   
4. Lehdistö Tulla sisään. Y

Voit tarkistaa TLS 1.2:n version Windowsissa komennolla: openssl s_client -connect www.google.com: 443 -tls1_2. Voit kertoa, onko versiota tuettu, jos saat varmenneketjun ja kättelyn. Muussa tapauksessa saat kädenpuristusvirheilmoituksen.

Kuinka tarkistat, mitä TSL-protokollaa käytetään?

1. Lehdistö Windows + R.
   
2. Lehdistö Tulla sisään.
3. Vuonna Internet-ominaisuudet ikkunassa, napsauta Pitkälle kehittynyt -välilehti.
   
4. Vieritä sivun alaosaan ja tarkista, mikä TLS-protokolla on tarkistettu.
   

On olemassa erilaisia ​​TLS-protokollia, joista uusin on 1.3. Näet tällä hetkellä käytössä olevat laitteet huomioimalla, mitkä niistä on valittuna.

Kuinka otan TLS 1.2:n käyttöön Windowsissa?

➡ Kuinka otan TLS 1.2:n käyttöön Windows 11:ssä?

1. Klikkaa Windows + R.
   
2. Lehdistö Tulla sisään.
3. Vuonna Internet-ominaisuudet ikkunassa, napsauta Pitkälle kehittynyt -välilehti.
4. Vieritä alas ja tarkista, onko käytössä TSL-protokolla
   
5. Valitse Käytä.
6. Sulje selainikkuna ja käynnistä Google Chrome -selain uudelleen.

➡ Kuinka otan TLS 1.2:n käyttöön Windows 10:ssä?

1. Avaa Google Chrome.
2. paina ALT + F.
3. Valitse Asetukset.
   
4. Klikkaa Pitkälle kehittynyt.
   
5. Vieritä alas ja valitse Järjestelmä.
6. Klikkaa Avaa tietokoneesi välityspalvelinasetukset.
7. Klikkaa Internet-asetukset ja valitse pitkälle kehittynyt.
8. Vieritä alas ja napsauta turvallisuus ja rastita käytä TLS 1.2:ta laatikko.
   
9. Klikkaus OK.
10. Sulje selainikkuna ja käynnistä selain uudelleen.

➡ Kuinka otan TLS 1.2:n käyttöön Windows 7:ssä?

1. Siirry tilapalkkiin ja napsauta Windows-painiketta. Napsauta Suorita.
2. Tyyppi Regedit juoksusivulla.
   
3. Napsauta OK päästäksesi rekisterieditoriin.
4. Napsauttamalla OK -painike antaa sinulle pääsyn Windowsin vaihtoehtoihin 
5. Kirjoita Windows 7:ssä tämä rekisteriavain: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
   
6. Napsauta Protokollat-kansiota, napsauta Uusi ja valitse Avain avattavasta valikosta.
   
7. Kun olet suorittanut vaiheen 5, uusi kansio nimeltä Uusi avain #1 luodaan.
8. Nimeä kansio uudelleen nimellä TLS 1.2.
9. Napsauta hiiren kakkospainikkeella TLS 1.2 -välilehteä ja napsauta Uusi.
10. Valitse avattavasta valikosta Avain.
11. Kun vaihe 7 on valmis, luodaan uusi kansio nimeltä Uusi avain #1.
12. Nimeä kansio uudelleen asiakassovellukseksi.
    
13. Napsauta hiiren kakkospainikkeella asiakasavainta, napsauta Uusija valitse DWORD (32-bittinen) -arvo avattavasta luettelosta.
14. Napsauta DWORD-arvoa (32-bittinen) ja uutta tiedostoa nimeltä "Uusi arvo #1". Muuta nimeksi Ei käytössä oletuksena.
    
15. Kun kaikki vaiheet on suoritettu, käynnistä järjestelmä uudelleen aktivoidaksesi muutokset.

➡ Kuinka otan TLS 1.2:n käyttöön Windows Server 2019:ssä?

1. paina Windows+ Rpainikkeita päästäksesi Regeditiin.
2. Paina Enter.
3. Navigoida johonkin Tietokone\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\
4. Napsauta oikeaa ruutua hiiren kakkospainikkeella ja napsauta Uusi.
5. Valitse Avain.
6. Nimeä uusi avain TLS 1.2 ja napsauta sitä.
7. Napsauta Uusi.
8. Luo uusi avain nimeltä Asiakas.
9. Napsauta hiiren kakkospainikkeella asiakasavainta ja napsauta Uusi.
10. Valitse DWORD (32-bittinen) arvo.
11. Nimeä uusi tiedosto DWORD DisabledByDefault.
12. Kaksoisnapsauta sitä avataksesi sen ominaisuudet 
13. Varmista, että kanta on heksadesimaali ja arvo on nolla.
14. Luo uusi uusi DWORD-tiedosto ja nimeä se Käytössä.
15. Kaksoisnapsauta sitä varmistaaksesi, että kanta on heksadesimaali ja arvo yksi.
16. Toista samat vaiheet palvelinavaimelle tarkalla sanalla: DWORDS ja Arvot.
17. Sulje rekisteri.
18. Käynnistä järjestelmä uudelleen.

➡ Kuinka otan TLS 1.2:n käyttöön Windows Server 2016:ssa?

1. Avaa ensin Windowsin Käynnistä-valikko.
2. Tyyppi Regedit hakupalkissa avataksesi sen.
3. Varmista, että varmuuskopioit nykyisen rekisterisi ennen kuin teet muutoksia.
4. Siirry rekisterissä osoitteeseen Tietokone\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. Napsauta hiiren kakkospainikkeella tyhjää oikeaa ruutua ja napsauta Uusi.
2. Valitse Avain.
3. Nimeä uusi avain TLS 1.2 
4. Napsauta hiiren kakkospainikkeella tyhjää oikeaa ruutua uudelleen ja luo kaksi uutta avainta nimeltä Asiakas ja Palvelin.
5. Valitse asiakasavain, napsauta Uusi, ja valitse DWORD-arvo (32-bittinen).
6. Napsauta DWORDia ja nimeä se uudelleen DisabledByDefault.
7. Napsauta sitä hiiren kakkospainikkeella, muuta kantaluku heksadesimaaliksi ja aseta arvoksi nolla.
8. Luo toinen DWORD ja nimeä se käytössä.
9. Muuta pohja muotoon heksadesimaali ja aseta arvoksi yksi.
10. Toista samat vaiheet Palvelimen avain ja luoda DWORDS samoilla arvoilla.
11. Sulje rekisteri ja käynnistä palvelin uudelleen.

➡ Kuinka otan TLS 1.2:n käyttöön Windows Server 2012 R2:ssa?

1. Käynnistä regedit.exe ohjelmoida.
2. Syötä polku: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727.
3. Luo uusi merkintä nimeltä SystemDefaultTlsVersions.
4. Aseta DWORD-arvoksi yksi.
5. Luo toinen merkintä nimeltä SchUseStrongCrypto ja aseta DWORD-arvoksi yksi.
6. Mene polulle: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.
7. Luo merkintä ja nimeä se SystemDefaultTlsVersions.
8. Aseta DWORD-arvoksi yksi.
9. Tee samat muutokset 64-bittisen käyttöjärjestelmän sijaintiin: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727.
10. Luo uusi merkintä ja nimeä se SystemDefaultTlsVersions.
11. Aseta DWORD-arvoksi yksi.
12. Luo toinen merkintä ja nimeä se SchUseStrongCrypto kun DWORD-arvo on asetettu yksi.
13. Mene HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319.
14. Tee samat muutokset kuin aikaisemmissa sijainneissa.

Kuinka päivitän TLS 1.0:sta TLS 1.2:een 

1. Etsiä Palvelin ylävalikosta.
2. Valitse vaihtoehtoluettelosta haluamasi palvelin.
3. Mene Palvelimen hallinta ja valitse asetukset ja paketit.
4. Klikkaa pitkälle kehittynyt -välilehti ja vieritä alas kohtaan Nginx laatikko.
5. The TLS-versiot näyttää luettelon valituista versioista. Klikkaa muokata tehdä muutoksia.
6. Valitse haluamasi protokolla vaatimusten mukaan ja napsauta Tallenna muutokset.

Vanhemmat TSL-versiot ovat vähemmän turvallisia kuin uusimmat. Joten voit myös lukea lisää TSL 1.0 -protokollan poistaminen käytöstä. Jos laitteessasi on uusin Windows-versio, versio 1.3 on saatavilla.

Joskus Windows 11 -käyttäjät voivat kokea TSL-virheitä. Tämä opas tarjoaa a kattava ratkaisu.

Kuten aiemmin korostettiin, TSL 1.3 on automaattisesti käytössä nykyaikaisissa Windowsin esikatseluversioissa. Mitä tulee Internet-suojauksen käyttöönottoprotokolliin, TSL 1.3 on standardi. Sen suojatut protokollat ​​on tehty siten, että ne helpottavat tiedonsiirtoa päätepisteestä päätepisteeseen. Toisin sanoen se tarjoaa ylimääräisen suojakerroksen asiakas-palvelin-viestinnälle.

Uusi protokolla korjaa useimmat aikaisempien versioiden puutteet, mikä tekee salausalgoritmeista vanhentuneita. Tämän seurauksena kättelyprotokolla (asiakkaan todennus) on suuresti salattu ja parannettu.

Lisäksi TSL 1.3:n yksityisyys on parantunut huomattavasti. Seurauksena on, että verkon näkyvyys käyttäjätietojesi ja tietojesi suhteen on erittäin rajoitettu.

Kun olet päässyt näin pitkälle tässä artikkelissa, olet varmasti löytänyt useita ratkaisuja TSL 1.2 -protokollan käyttöönottoon tietokoneessasi. Jos pidit tämän artikkelin mielenkiintoisena ja arvokkaana, jaa kokemuksesi alla olevissa kommenteissa.