- Untuk menjamin keamanan maksimal, penting untuk menggunakan TLS di Windows Server dengan cara yang benar.
- Mengubah nilai dalam registrasi adalah cara yang lebih mudah dilakukan.
- Jika Anda lebih suka menggunakan baris perintah, Anda juga dapat menjalankan fungsi ini menggunakan PowerShell.
Jika Anda telah mencoba cara mengaktifkan atau menonaktifkan TLS (Transport Layer Security) di Windows Server, maka Anda harus melakukannya dengan benar.
Versi TLS 1.0 tidak kompatibel sejak saat itu, karena Anda tetap menggunakan versi terakhir TLS 1.2, Anda juga akan menonaktifkan versi sebelumnya.
Karena alasan keamanan, hal ini perlu dilakukan dengan protokol keamanan yang paling mutakhir di Windows Server Anda dan tidak ada versi yang dinonaktifkan yang memiliki kerentanan.
Dalam panduan ini, Anda jarang dapat mengaktifkan dan menonaktifkan TLS dengan benar.
Bagaimana jika TLS 1.2 tersedia di Windows Server?
- Presiona el atajo de la teclado de jendela + R untuk tiba Ejecutar, jelaskan regedit kamu presona Memasuki o haz klik en Penerima.
- Sekarang, lalu lanjutkan ke tabel berikut dan pelajari. Jika ini terjadi, keberaniannya harus 0:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\DisabledByDefault
- Selain itu, verifikasi tombol berikut. Jika Anda berhasil, keberanian Anda harus menjadi 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\Enabled
- Jika Anda tidak menemukan kunci atau nilai Anda tidak benar, maka TLS 1.2 tidak dapat digunakan.
Bagaimana cara kerja TLS?
TLS adalah protokol kriptografi yang memasukkan data ke dalam klien dan server web, melindungi kunjungan ke pihak lain.
Juga menawarkan autentikasi dan perlindungan integritas, menjamin bahwa data dan server sama seperti klien aslinya.
Ada beberapa versi TLS yang tersedia, yang merupakan versi terbaru dan aman dari 1.3, sehingga Anda dapat memisahkan penggunaannya dengan antivirus yang dapat dikonfigurasi untuk Windows Server untuk mendapatkan perlindungan maksimal.
Bagaimana cara menggunakan TLS 1.0 di Windows Server?
TLS 1.0 dianggap tidak aman. Jika memungkinkan, gunakan versi 1.2 atau lebih baru.
- Tekan tombolnya jendela + R dan masuk regedit. Luego, presiden Memasuki.
- Navigasikan ke rute berikut:
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
- Haz klik derecho en el espacio en blanco del panel derecho, pilih Baru ya, luego Kunci.
- Buatlah clave baru TLS 1.0 kamu menyetujui ella.
- Buatlah clave llamada yang baru Klien kamu mengaksesnya.
- Sekarang klik derecho en el espacio en blanco del panel derecho dan pilih Baru, lalu pilih DWORD (32-bit)Nilai.
- Nama DWORD barunya seperti Diaktifkan dan perlu klik dua kali pada tombol tersebut untuk membuka propiedade Anda.
- Tetapkan keberanian data dalam 1 tahun, klik pada Penerima untuk menjaga perubahan.
Meskipun solusi sebelumnya masih dengan versi antigua ini, kami sarankan Anda menonaktifkan TLS 1.0 di Windows Server dan menggunakan versi yang lebih baru.
Bagaimana cara mengaktifkan TLS di Windows Server?
1. Menjalankan TLS 1.2 di Windows Server memodifikasi registrasi
- Jika Anda sedang menjalankan Windows Server 2008, konsultasikan dengan artikel ini dari Microsoft tentang aktualisasi yang diperlukan untuk menjalankan TLS 1.2. Jika Anda sudah menginstal pembaruan, ikuti langkah berikut untuk melanjutkan.
- singkat el Editor dari Registro menekannya atasi teclado de jendela + R dan masuk regedit.
- Jika Anda bekerja dengan registro, kami sarankan Anda berhati-hati agar memiliki salinan keamanan dari registro yang sebenarnya. Perubahan yang salah dalam registrasi dapat berdampak buruk pada sistem Anda.
- Suatu kali dia mengatakan ini:
Komputer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols - Haz klik derecho en el espacio en blanco del panel derecho dan pilih Baru, lalu pilih Clave.
- Namanya la nueva clave TLS 1.2 dan klik untuk memperluasnya.
- Navegue a TLS 1.2, klik saja pada espacio en blanco del panel derecho dan agregat dos nuevas claves. Nomor pertama Klien kamu yang kedua pelayan. Debería ayat así:
- Sekarang, pilih clave Klien, klik derecho en el espacio en blanco del panel derecho dan pilih Nuevo, lalu pilih DWORD (32-bit)Nilai.
- Nama DWORD seperti itu Dinonaktifkan Oleh Default dan klik dua kali pada ikon tersebut.
- Asegúrate de que la Base sea, baru, Heksadesimal dan keberaniannya ditetapkan pada 0 (nol).
- Buatlah DWORD baru dan tentukan namanya Habilitado dan klik dua kali pada ikon tersebut.
- Asegúrese de que la Base sea, baru, Heksadesimal dan bahwa Valor establecido en 1.
- Repita estos pasos para la clave pelayan menipu persis samakata-kata kamu berharga.
- Cierra el Editor del Registro dan memulai kembali server Anda.
- Jika Anda ingin mengubah inisialnya, cukup buka kembali status Registro dari salinan keamanannya.
CONSEJO DE AHLI:
PATROCINADO
Ada beberapa kesalahan komputer yang sulit terjadi secara tidak teratur, terutama ketika arsip sistem rusak atau rusak di Windows.
Pastikan untuk menggunakan layanan khusus, seperti Benteng, apa pun yang diunduh komputer Anda dan simpan kembali arsip-arsip Anda dengan versi baru dari repositori Anda.
Untuk menghindari masalah yang tidak diinginkan, Anda mungkin memiliki ide yang bagus gunakan perangkat lunak salinan keamanan yang dapat dikonfigurasi untuk Windows Server.
2. Menghabiskan TLS 1.2 dan TLS 1.1
- Tekan tombolnya jendela + X kamu pilih Windows PowerShell (Admin) dalam menu.
- Jika kamu lupa PowerShell, jalankan perintah berikut:
New-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -Force
New-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -Force
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'
Dengan perintah ini, aktifkan TLS 1.2 di Windows Server menggunakan PowerShell.
3. Hapus TLS 1.0 dan TLS 1.1
- Sebuah bra el Editor dari Registro. Untuk melakukannya, tekan tombolnya jendela + R dan masuk regedit.
- Navega sudah selesai
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
- Pilihan Protokol y en el espacio en blanco del panel derecho, haz klik derecho. Ayo, pilih Baru kamu memenuhi syarat Nilai DWORD (32-bit)..
- Buatlah sebuah kelas baru seperti yang dijelaskan dan disebutkan namanya TLS 1.1. Anda juga bisa membuat panggilan TLS 1.0.
- Navega a la clave TLS 1.1 dan membuat clave llamada baru Klien. Anda juga bisa membuat clave llamada pelayan jika kamu sakit.
- Masuk ke keyboard yang membuat dan membuat DWORD baru Diaktifkan.
- Klik dua kali pada DWORD Diaktifkan. Membangun keberanianmu 0 dan konfirmasi perubahannya.
Apakah ada yang lain yang bisa digunakan untuk menjalankan TLS 1.2 di Windows Server?
-
Unduh GUI Kripto ISS.
- Suatu kali Anda mengunduh aplikasi, lakukan saja.
- Marca la casilla de TLS 1.2 dan jangan klik en aplikasi.
Bagaimana cara mengaktifkan TLS 1.3 di Windows Server?
- Pastikan Anda menggunakan Windows Server 2022..
- Tekan tombolnya jendela + S dan masuk prompt perintah. Pilihan Bertindak sebagai administrator.
- Jalankan perintah berikut:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\HTTP\Parameters" /v EnableHttp3 /t REG_DWORD /d 1 /f
- Unduh Windows 7 KB4474419, KB4490628 dan KB4484071
- 5 Metode: Menyalin Teks dari Halaman Web yang Tidak Ada Izinnya
Apakah Anda sudah mengoperasikan TLS 1.2 di Windows Server 2016?
Pemberitahuan ini merupakan bagian dari Windows Server 2016, TLS 1.2 yang kompatibel dengan format yang telah ditentukan untuk WSUS.
Dengan kata lain, Anda tidak perlu menjalankan TLS 1.2 di Windows Server 2016 atau Windows Server 2019.
Oleh karena itu, Anda hanya perlu memperbarui TLS 1.2 di layanan WSUS dari Windows Server 2012 dan Windows Server 2012 R2.
Beginilah cara mengaktifkan atau menonaktifkan TLS di Windows Server. Dengan langkah ini, TLS 1.2 telah difungsikan dan TLS 1.0 telah dinonaktifkan dengan fasilitas.
Semua solusi ini memerlukan perubahan pada registrasi Anda, sehingga Anda dapat memisahkan salinan keamanan sebelum melakukannya. Kami juga merekomendasikan Anda untuk berkonsultasi dengan panduan baru ini bagaimana memulihkan registrasi Windows tanpa salinan keamanan untuk mendapatkan lebih banyak informasi.
Bagaimana cara menggunakan TLS 1.2 di Windows Server? Kami telah membaca bagian komentar lanjutannya.