3 načina da omogućite TLS 1.2 na svim Windows izdanjima u 2022

Sigurnost transportnog sloja (TLS 1.2), također poznat kao Transport Layer Security, je protokol za šifriranje dizajniran da zaštiti podatke korisnika kada se podaci prenose preko mreže. TLS 1.2 protokol sličan je SSL-u (Secure Sockets Layer).

Sigurnost transportnog sloja (TLS 1.2) uglavnom koriste klijent-poslužitelj aplikacije za dijeljenje podataka i informacija preko mreže bez sigurnosnih povreda ili curenja informacija.

Funkcionira kako bi osigurao povjerljivost, autentičnost i integritet korištenjem certifikata između računalnih aplikacija koje dijele informacije.

Kako mogu provjeriti je li TLS 1.2 omogućen?

Sigurnost transportnog sloja uvedena je 1999. kao radna skupina za internetsko inženjerstvo i od tada se razvijala, s TLS 1.2 uveden 2008.

Sigurnost transportnog sloja ima dvije razine rada: TLS protokol rukovanja i TLS zapis, a TLS djeluje u sloju aplikacije.

TLS 1.2 je više od obične nadogradnje; to je bitan korak u osiguravanju sigurnog dijeljenja podataka. Starije verzije sigurnosti transportnog sloja postale su osjetljive na napade i sigurnosne povrede koje je lako izbjeći s TLS-om 1.2.

Provjerite je li verzija TLS-a ažurirana na TLS 1.2. i TLS 1.2. je omogućen na vašem sustavu radi zaštite vaših podataka.

TSL 1.2 i 1.3 omogućeni su prema zadanim postavkama u sustavu Windows 11. Također možete pročitati ovaj dio kako biste saznali više o tome kako radi protokol.

Najbrži način da provjerite je li TLS 1.2 omogućen na vašem računalu je traženje prisutnosti ključa registra. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\EnabledI njegova odgovarajuća vrijednost, 1.

Koja je naredba za provjeru TLS verzije u sustavu Windows?

1. Pritisnite Windows + x.
2. Odaberi Windows Powershell.
   
3. Unesite sljedeću naredbu: Get-TlsCipherSuite.
   
4. Pritisnite Unesi. Y

Možete provjeriti verziju TLS-a 1.2 u sustavu Windows pomoću naredbe: openssl s_client -connect www.google.com: 443 -tls1_2. Moći ćete reći je li verzija podržana ako dobijete lanac certifikata i rukovanje. U suprotnom ćete dobiti poruku o pogrešci rukovanja.

Kako provjeriti koji se TSL protokol koristi?

1. Pritisnite Windows + R.
   
2. Pritisnite Unesi.
3. U Internetna svojstva prozoru, kliknite na Napredna tab.
   
4. Pomaknite se do dna stranice i provjerite koji se TLS protokol pregledava.
   

Postoje različiti TLS protokoli, a najnoviji je 1.3. Možete vidjeti one koji se trenutno koriste tako da naznačite koji imaju označene okvire.

Kako mogu omogućiti TLS 1.2 u sustavu Windows?

➡ Kako mogu omogućiti TLS 1.2 na Windows 11?

1. Kliknite na Windows + R.
   
2. Pritisnite Unesi.
3. U Internetna svojstva prozoru, kliknite na Napredna tab.
4. Pomaknite se prema dolje i provjerite koristi li se TSL protokol
   
5. Odaberi Prijavite se.
6. Zatvorite prozor preglednika i ponovo pokrenite preglednik Google Chrome.

➡ Kako mogu omogućiti TLS 1.2 na Windows 10?

1. Otvorite Google Chrome.
2. pritisni ALT + F.
3. Odaberi Postavke.
   
4. Kliknite na Napredna.
   
5. Pomaknite se prema dolje i odaberite Sustav.
6. Kliknite na Otvorite postavke proxyja računala.
7. Kliknite na Internet opcije i odaberite Napredna.
8. Pomaknite se prema dolje i kliknite na sigurnost i označite koristite TLS 1.2 kutija.
   
9. Klik u redu.
10. Zatvorite prozor preglednika i ponovo pokrenite preglednik.

➡ Kako mogu omogućiti TLS 1.2 na Windows 7?

1. Idite na statusnu traku i kliknite gumb Windows. Kliknite na Pokreni.
2. Tip Regedit na stranici za pokretanje.
   
3. Kliknite OK za pristup uređivaču registra.
4. Klikom na u redu gumb će vam omogućiti pristup opcijama sustava Windows 
5. Za Windows 7 unesite ovaj ključ registra: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
   
6. Kliknite mapu Protocols, kliknite na Novi i odaberite Ključ s padajućeg izbornika.
   
7. Nakon što dovršite korak 5, nova mapa pod nazivom Novi ključ #1 bit će stvorena.
8. Preimenujte mapu u TLS 1.2.
9. Desnom tipkom miša kliknite karticu TLS 1.2 i kliknite na Novi.
10. Odaberite Ključ s padajućeg izbornika.
11. Nakon što je korak 7 dovršen, stvorit će se nova mapa pod nazivom Novi ključ #1.
12. Preimenujte mapu u Client.
    
13. Desnom tipkom miša kliknite ključ klijenta, kliknite na Novi, i odaberite DWORD (32-bitna) vrijednost s padajućeg popisa.
14. Kliknite na DWORD (32-bitna) vrijednost i novu datoteku pod nazivom "Nova vrijednost #1". Promijenite ime u Onemogućeno po zadanom.
    
15. Nakon što su svi koraci dovršeni, ponovno pokrenite sustav kako biste aktivirali promjene.

➡ Kako mogu omogućiti TLS 1.2 na Windows Serveru 2019?

1. pritisni Windows+ Rgumbe za pristup Regeditu.
2. Pritisni enter.
3. Dođite do Računalo\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\
4. Desnom tipkom miša kliknite desno okno i kliknite na Novi.
5. Odaberite Ključ.
6. Imenujte novi ključ TLS 1.2 i kliknite na njega.
7. Kliknite na Novo.
8. Napravite novi ključ pod nazivom Klijent.
9. Desnom tipkom miša kliknite klijentski ključ i kliknite na Novi.
10. Odaberi DWORD (32-bitna) vrijednost.
11. Imenujte novu datoteku DWORD DisabledByDefault.
12. Dvaput ga kliknite da biste otvorili njegova svojstva 
13. Provjerite je li baza heksadecimalna, a vrijednost nula.
14. Napravite još jednu novu DWORD datoteku i dajte joj naziv Omogućeno.
15. Dvaput kliknite na nju kako biste se uvjerili da je baza heksadecimalna i da je vrijednost jedan.
16. Ponovite iste korake za ključ poslužitelja koristeći točne riječi: DWORDS i vrijednosti.
17. Zatvorite registar.
18. Ponovno pokrenite sustav.

➡ Kako mogu omogućiti TLS 1.2 na Windows Serveru 2016?

1. Prvo otvorite izbornik Start sustava Windows.
2. Tip Regedit u traci za pretraživanje da biste je otvorili.
3. Provjerite jeste li napravili sigurnosnu kopiju svog trenutnog registra prije bilo kakvih promjena.
4. U registru idite na Računalo\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. Desnom tipkom miša kliknite prazno desno okno i kliknite na Novi.
2. Odaberi Ključ.
3. Imenujte novi ključ TLS 1.2 
4. Ponovno desnom tipkom miša kliknite prazno desno okno i stvorite dva nova ključa s imenom Klijent i Poslužitelj.
5. Odaberite ključ klijenta, kliknite Novi, i odaberite vrijednost DWORD (32-bit).
6. Kliknite DWORD i preimenujte ga u DisabledByDefault.
7. Kliknite desnom tipkom miša, promijenite bazu u heksadecimalni i postavite vrijednost na nulu.
8. Stvorite drugu DWORD i imenuj ga omogućeno.
9. Promijenite bazu na heksadecimalni i postavite vrijednost na jedan.
10. Ponovite iste korake za Ključ poslužitelja i stvarati DWORDS s istim vrijednostima.
11. Zatvorite registar i ponovno pokrenite poslužitelj.

➡ Kako mogu omogućiti TLS 1.2 na Windows Server 2012 R2?

1. Pokrenite regedit.exe program.
2. Unesite put: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727.
3. Napravite novi unos pod nazivom SystemDefaultTlsVersions.
4. Postavite vrijednost DWORD na jedan.
5. Napravite drugi unos pod nazivom SchUseStrongCrypto i postavite vrijednost DWORD na jedan.
6. Idite na stazu: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.
7. Napravite unos i dajte mu naziv SystemDefaultTlsVersions.
8. Postavite vrijednost DWORD na jedan.
9. Napravite iste promjene na lokaciji 64-bitnog OS-a: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727.
10. Napravite novi unos i dajte mu naziv SystemDefaultTlsVersions.
11. Postavite vrijednost DWORD na jedan.
12. Napravite još jedan unos i dajte mu naziv SchUseStrongCrypto s vrijednošću DWORD postavljenom na jedan.
13. Ići HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319.
14. Izvedite iste izmjene kao na prethodnim lokacijama.

Kako mogu nadograditi s TLS 1.0 na TLS 1.2 

1. Traziti Poslužitelj s gornje trake izbornika.
2. S popisa opcija odaberite poslužitelj po svom izboru.
3. Ići Upravljanje poslužiteljem i odaberite postavke i paketi.
4. Klikni na Napredna karticu i pomaknite se prema dolje do Nginx kutija.
5. The TLS verzije prikazat će se popis odabranih verzija. Kliknite na Uredi napraviti promjene.
6. Odaberite željeni protokol ovisno o zahtjevima i kliknite Spremi promjene.

Starije verzije TSL-a manje su sigurne od najnovijih. Dakle, također možete pročitati više o onemogućavanje TSL 1.0 protokola. Ako vaš uređaj ima najnoviju verziju sustava Windows, bit će prisutna verzija 1.3.

Ponekad korisnici sustava Windows 11 mogu iskusiti TSL pogreške. Ovaj vodič pruža a sveobuhvatno rješenje.

Kao što je ranije naglašeno, TSL 1.3 automatski je omogućen na modernim verzijama za pregled sustava Windows. Što se tiče protokola za implementaciju internetske sigurnosti, TSL 1.3 je standard. Njegovi sigurni protokoli napravljeni su na takav način da olakšavaju prijenos podataka s krajnje točke na krajnju točku. To jest, pruža dodatni sigurnosni sloj za komunikaciju klijent-poslužitelj.

Novi protokol rješava većinu nedostataka prethodnih verzija, čineći kriptografske algoritme zastarjelima. Kao rezultat toga, protokol rukovanja (provjera autentičnosti klijenta) uvelike je šifriran i poboljšan.

Osim toga, TSL 1.3 vidi značajno poboljšanje privatnosti. Implikacija je da je mrežna vidljivost vaših korisničkih podataka i informacija ozbiljno ograničena.

Nakon što ste stigli ovako daleko u ovom članku, sigurno ste pronašli više rješenja za omogućavanje TSL 1.2 protokola na vašem računalu. Ako vam je ovaj članak zanimljiv i vrijedan, podijelite svoje iskustvo u komentarima ispod.