5 Modi pour activer ou désactiver TLS sur Windows Server

Vous pouvez maintenant activer ou désactiver TLS (Transport Layer Security) sur Windows Server, juste après cela.

Transport Layer Security 1.0 n'est pas pris en charge par un autre, mais celui-ci est compatible avec le dernier TLS 1.2, mais il est également désactivé avec la version précédente.

Pour des raisons de sécurité, il est nécessaire de disposer d'un protocole de sécurité plus récent sur le serveur Windows et non de la version obsolète qui présente une telle vulnérabilité.

Cependant, dans ce guide, vous devrez activer et désactiver correctement TLS.

Comment savoir si TLS 1.2 est compatible avec Windows Server?

1. Premier goût les fenêtres + R. par avion Esegui, numérique regedit et prime Invio o fai clic su D'ACCORD.
2. Ou allez à la suite des tâches et du contrôle. Si c'est présent, il valore dovrebbe essere 0: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
3. En outre, contrôlez la touche suivante. Si vous le trouvez, sa valeur doit être 1: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
4. Si vous ne trouvez pas de clés ou si vos valeurs ne sont pas correctes, même TLS 1.2 n'est pas capable.

Comment fonctionne TLS ?

TLS est un protocole de rédaction de données sur le client et sur un serveur Web, protégé par la visualisation de la troisième partie.

Assurez-vous de respecter l'authentification et la protection de l'intégrité, en garantissant les données et le serveur et le client qui sont authentiques.

Nous sommes disponibles dans la quatrième version de TLS, la plus récente et la plus sûre, la 1.3, qui est assurée d'utiliser un antivirus affidabile pour Windows Server pour une protection maximale.

Comment utiliser TLS 1.0 sur Windows Server?

NOTE

TLS 1.0 est considéré comme non sûr. Il est possible d'utiliser la version 1.2 ou la suivante.

1. Premier goût les fenêtres + R. et insérer regedit. Ora prime Invio.
   
2. Passer à la clé suivante: HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. Fare cliquez avec le bouton de destruction de la souris sur le quadruple destro, étendez la section Nouveau et sélectionner Chiave.
   
4. Assegna un nom à la nouvelle clé TLS1.0 e postati su di essa.
   
5. Créer une nouvelle chiave chiamata Client e postati su di essa.
   
6. Ou alors, cliquez avec le bouton de destruction de la souris sur le bord, destruction et sélection Valeur DWORD (32 bits) menu Nouveau.
   
7. Assegna un nom au nouveau DWORD Activé Et puis, double-cliquez sur cet article pour ouvrir votre propriété.
   
8. Imposter je Valeur des données su 1 e tarif cliquez sur su D'ACCORD pour sauver le changement.
   

Si vous avez la solution pour vous aider avec cette dernière version, nous vous conseillons de désactiver TLS 1.0 et d'obtenir la version la plus récente.

Comment pouvez-vous utiliser TLS sur Windows Server ?

1. Capacité à TLS 1.2 sur Windows Server en modifiant l'enregistrement

1. Si vous utilisez Windows Server 2008, Contrôlez cet article de Microsoft concernant la mise à jour nécessaire pour pouvoir utiliser TLS 1.2. Après avoir installé les modifications, vous passerez ensuite aux étapes suivantes.
2. avril l’Editor del Registro di sistema Premendo il tasto les fenêtres + R. et insérer regedit.
   
3. Nous nous sommes rendus compte du tarif avec le registre, nous nous engageons vivement à effectuer la sauvegarde de l'état actuel du registre. Les modifications erronées au registre peuvent avoir des effets néfastes sur le système.
4. Une fois le problème résolu, voici ce qui se passe :
   ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
5. Fare cliquez avec le bouton de la souris sur l'espace vuoto dans le riquadro de destra e scegliere Nouveau et quindi Chiave.
   
6. Dénomination de la nouvelle chiave TLS1.2 e fare clic per espanderla.
7. Passer un TLS1.2, faites un clic sur l'espace vu dans le coin de destination et ajoutez-y un nouveau chiavi. Assegna un nome al primo Client et au second Serveur. Dovrebbe apparaît comme cette photo ci-dessous.
   
8. Ou sélectionnez la clé du client, vous cliquez avec le bouton de destruction de la souris dans le coin de destination et de sélection. Nouveau et successivement Valeur DWORD (32 bits).
   
9. Assegna un nom à DWORD Désactivé par défaut Et puis, double-cliquez sur Esso.
   
10. Assicurarsi che Base sia esadécimal e che il valore sia 0 (zéro).
    
11. Créer un nouveau DWORD et chiamalo Activé Et puis, double-cliquez sur Esso.
    
12. Assicurarsi che la base sia, ancora una volta, esadécimal e che il valore sia impostato su 1.
    
13. Ripeti l'operazione per la chiave Serveur con essentiellement les valeurs DWORDS et les valeurs.
14. Chiudi l'éditeur du registre et gère le serveur.
15. Si vous souhaitez récupérer les taxes initiales, il suffit de récupérer l'état du registre de sauvegarde.

Pour éviter les problèmes et les imprévus, vous pourriez avoir une bonne idée d'utiliser un logiciel de sauvegarde affidabile pour Windows Server.

2. Capacité TLS 1.2 avec Powershell sur Windows Server

1. Premier goût les fenêtres + X et sélection Windows PowerShell (administrateur) dal menu.
   
2. Quand est-ce que tu commences PowerShell, suivez les commandes suivantes :
   New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -Force
New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -Force
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'

En appliquant cette commande, vous activez Windows Server pour capacité TLS 1.2 en utilisant PowerShell.

3. Désactiver TLS 1.0 et TLS 1.1

1. avril l’Editor del Registro di sistema. Pour farlo, premier il tasto les fenêtres + R. et insérer regedit.
2. Passer un ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. Seleziona Protocoles et, dans le coin de destination, vous cliquez avec le bouton détruisant la souris sur l'espace vuoto. Ora scegli Nouveau et sélection Valeur DWORD (32 bits).
   
4. Créer une nouvelle clé comme je regarde et chiamala TLS1.1. Je peux créer aussi ce que je nomine TLS1.0.
5. Passa alla chiave TLS1.1 et créer une nouvelle chiave denominata Client. Je peux aussi créer une clé supprimer le serveur si je le désire.
6. Passez à la clé que vous avez créée et créez un nouveau nom DWORD Activé.
   
7. Tarif double clic sur DWORD Activé. Impôter sa valeur sur 0 et je confirme la modification.

Existe-t-il un outil pour activer TLS 1.2 sur Windows Server ?

1. Télécharger l'interface graphique d'ISS Cryptio.
   
2. Une fois l'application téléchargée, procédez comme suit.
3. Contrôle TLS1.2 e fai clic su Application.
   

Comment activer TLS 1.3 sur Windows Server ?

1. Assurance pour l'utilisation de Windows Server 2022.
2. Premier goût les fenêtres + S et insérer il invite les commandes. Seleziona Esegui devient administrateur.
   
3. Exécutez la commande suivante :
   reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesHTTPParameters" /v EnableHttp3 /t REG_DWORD /d 1 /f
   

En savoir plus sur ce sujet

• Comment résoudre l'erreur 0x80072f8f 0x20000 ?
• Fichier DLL manquant sur Windows 11: installez-le maintenant

TLS 1.2 est-il compatible avec Windows Server 2016 ?

La bonne notification est qu'à partir de Windows Server 2016, TLS 1.2 est pris en charge par l'imposition prédéfinie par WSUS.

Autrement, il n'est pas nécessaire de pouvoir utiliser TLS 1.2 sur Windows Server 2016 ou Windows Server 2019.

Il suffit donc d'améliorer TLS 1.2 pour les serveurs Windows Server 2012 et Windows Server 2012 R2 WSUS.

Nous avons choisi de l'installer, il y a plusieurs modes disponibles pour activer ou désactiver TLS sur Windows Server. Avec ces passaggi, TLS 1.2 peut être activé et TLS 1.0 désactivé avec facilité.

Toutes ces solutions consistent à modifier le registre, puis à vous assurer de créer une sauvegarde à l'avance.

Quelle méthode avez-vous utilisée pour activer TLS 1.2 sur Windows Server? Facci sapere nella sezione commenti qui sotto.