5 modova za mogućnost ili onemogućavanje TLS-a na Windows poslužitelju

Ako želite da omogućite ili onemogućite TLS (Transport Layer Security) na Windows Serveru, ako to ne učinite.

Sigurnost transportnog sloja 1.0 nije podržana za po’, ako ne doživite cijenu, ako je posljednji TLS 1.2 omogućen, onemogućena je prethodna verzija.

Po motivima sigurnosti, neophodan je noviji sigurnosni protokol na poslužitelju Windows i nema zastarjele verzije koja predstavlja invece ranjivost.

Pertanto, in questa guida, ti mostreremo come abilitare e disabilitare correttamente TLS.

Jeste li uspjeli sapere TLS 1.2 omogućiti Windows Server?

1. Premi il tasto Windows + R po avviare Esegui, digita regedit e premi Invio o fai clic su u redu.
2. Ora vai alla seguente chiave e controllala. Se è presente, il valore dovrebbe essere 0: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
3. Inoltre, controlla la seguente chiave. Se la trovi, il suo valore dovrebbe essere 1: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
4. Se non riesci a trovare nessuna delle chiavi o se i loro valori non sono corretti, allora TLS 1.2 non è abilitato.

Funziona TLS?

TLS je kriptografski protokol koji kriptografa prenosi na klijenta i web-poslužitelja, štiteći ih tako da vizualiziraju dio drugog dijela.

Fornisce inoltre l’autenticazione e la protezione dell’integrità, garantendo che i dati e sia il server che il client siano autentici.

Sono sunibili quattro versioni of TLS, la most recente and sicura è la 1.3, quindi assicurati di utilizzarla insieme a un antivirus affidabile per Windows Server per la massima protezione.

Jeste li sposobni za TLS 1.0 na Windows Serveru?

BILJEŠKA

TLS 1.0 ne smatra se sigurnim. Se possibile, usa invece la versione 1.2 or la successiva.

1. Premi il tasto Windows + R e inserisci regedit. Ora premi Invio.
   
2. Passare alla seguente chiave: HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. Fare clic con il pulsante destro del mouse sul riquadro destro, espandere la sezione Nuovo e selezionare Chiave.
   
4. Assegna un nome alla nuova chiave TLS 1.0 e spostati su di essa.
   
5. Crea una nuova chiave chiamata Klijent e spostati su di essa.
   
6. Ora fai clic con il pulsante destro del mouse sul riquadro destro e seleziona Valore DWORD (32 bita) dal izbornik Nuovo.
   
7. Dodijelite novi naziv DWORD Omogućeno e fai doppio clic su di esso per aprire le sue proprietà.
   
8. Impostare i Dati valore su 1 e fare clic su u redu per salvare le modifiche.
   

Sebbene la soluzione di cui sopra ti aiuti con questa vecchia versione, consigliamo di disabilitare TLS 1.0 e ottenere la versione più recente.

Možete li omogućiti TLS na Windows Serveru?

1. Omogućite TLS 1.2 na Windows Serveru koji se mijenja u registru

1. Koristite Windows Server 2008, kontrolira ovaj članak Microsofta relativo all’aggiornamento necessario per abilitare TLS 1.2. Dopo aver installato gli aggiornamenti, vai ai passaggi seguenti.
2. travanj l’Editor del Registro di system premendo il tasto Windows + R e inserendo regedit.
   
3. Poiché abbiamo a che fare con il registro, consigliamo vivamente di eseguire il backup dello stato corrente del registro. Le modifiche errate al registro potrebbero avere effetti dannosi sul system.
4. Una volta risolto il problem, segui questo percorso:
   ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
5. Fare clic con il pulsante destro del mouse sullo spazio vuoto nel riquadro di destra e scegliere Nuovo e quindi Chiave.
   
6. Denominare la nuova chiave TLS 1.2 e fare clic per espanderla.
7. Passare a TLS 1.2, fare clic sullo spazio vuoto nel riquadro di destra e aggiungere due nuove chiavi. Assegna un nome al primo Klijent e al secondo poslužitelj. Dovrebbe apparire come questo in foto qui sotto.
   
8. Ora seleziona la chiave del klijent, fai clic con il pulsante destro del mouse nel riquadro di destra e seleziona Nuovo e successivamente Valore DWORD (32 bita).
   
9. Dodijelite naziv DWORD DisabledByDefault e fai doppio clic su di esso.
   
10. Assicurarsi che Base sia esadecimale e che il valore sia 0 (nula).
    
11. Napravite novu DWORD i chiamalo Omogućeno e fai doppio clic su di esso.
    
12. Assicurarsi che la base sia, ancora una volta, esadecimale e che il valore sia impostato su 1.
    
13. Ripeti l’operazione per la chiave poslužitelj kon esattamente gli stessi DWORDS i vrijednosti.
14. Chiudi l’editor del registro e riavvia il server.
15. Ako želite ripristinare le impostazioni iniziali, dovoljno je ripristinare lo stato del Registro dal backup.

Za evatare problemi e imprevisti, potrebna je dobra ideja za korištenje softvera za sigurnosno kopiranje za Windows Server.

2. Omogućuje TLS 1.2 s Powershellom na Windows Serveru

1. Premi il tasto Windows + x e seleziona Windows PowerShell (Administrator) dal izbornik.
   
2. Quando si apre PowerShell, eseguire i seguenti comandi:
   New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -Force
New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -Force
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'

Primjenom ove naredbe, aktivirajte Windows Server da biste omogućili TLS 1.2 koristeći PowerShell.

3. Onemogućeni TLS 1.0 i TLS 1.1

1. travanj l’Editor del Registro di system. Per farlo, premi il tasto Windows + R e inserisci regedit.
2. Passare a ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. Seleziona Protocolli e, nel riquadro di destra, fai clic con il pulsante destro del mouse sullo spazio vuoto. Ora scegli Nuovo e seleziona DWORD (32-bitna) vrijednost.
   
4. Crea una nuova chiave come già spiegato e chiamala TLS 1.1. Puoi creare anche quello denominato TLS 1.0.
5. Passa alla chiave TLS 1.1 e crear una nuova chiave denominata Klijent. Puoi anche creare una chiave del poslužitelj se lo desideri.
6. Passa alla chiave che hai creato e crea un nuovo DWORD denominato Omogućeno.
   
7. Kliknite dva puta na DWORD Omogućeno. Imposta il suo valore su 0 e conferma le modifiche.

Imate li instrument za korištenje TLS 1.2 na Windows Serveru?

1. Preuzmite grafičko sučelje ISS Cryptio.
   
2. Una volta scaricata l’applicazione, eseguila.
3. Kontrola TLS 1.2 e fai clic su Aplikacija.
   

Jeste li omogućili TLS 1.3 na Windows Serveru?

1. Assicurati di utilizzare Windows Sever 2022.
2. Premi il tasto Windows + S e inserisci il prompt dei comandi. Seleziona Esegui come amministratore.
   
3. Esegui il seguente comando:
   reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesHTTPParameters" /v EnableHttp3 /t REG_DWORD /d 1 /f
   

Pročitajte više o ovoj temi

• Jeste li riješili pogrešku 0x80072f8f 0x20000?
• Datoteka DLL Mancanti u sustavu Windows 11: Come Installarli Novamente

TLS 1.2 je omogućen za Windows Server 2016?

Velika obavijest je dio sustava Windows Server 2016, TLS 1.2 koji je podržan za postavljanje unaprijed definirano za WSUS.

U drugoj parole, nije potrebno omogućiti TLS 1.2 na Windows Server 2016 ili Windows Server 2019.

Međutim, dovoljno je poboljšati TLS 1.2 na poslužitelju Windows Server 2012 i Windows Server 2012 R2 WSUS.

Ovo nije važno, jer su dostupni različiti načini za mogućnost ili onemogućavanje TLS-a na Windows Serveru. Con questi passaggi, TLS 1.2 può essere abilitato e TLS 1.0 disabilitato con facilità.

Tutte queste luzioni richiedono di modificare il registro, quindi assicurati di creare un backup in anticipo.

Koju metodu možete koristiti za TLS 1.2 na Windows Serveru? Facci sapere nella sezione commenti qui sotto.