3 דרכים לאפשר TLS 1.2 בכל מהדורות Windows בשנת 2022

אבטחת שכבת תחבורה (TLS 1.2), הידוע גם בשם Transport Layer Security, הוא פרוטוקול הצפנה שנועד לשמור על בטיחות הנתונים של המשתמשים כאשר הנתונים מועברים ברשת. פרוטוקול TLS 1.2 דומה ל-SSL (Secure Sockets Layer).

Transport Layer Security (TLS 1.2) משמש בעיקר יישומי שרת-לקוח כדי לשתף נתונים ומידע על פני רשת ללא פרצות אבטחה או דליפות מידע.

זה מתפקד כדי לספק סודיות, אותנטיות ושלמות על ידי שימוש באישורים בין יישומי המחשב המשתפים מידע.

כיצד אוכל לבדוק אם TLS 1.2 מופעל?

Transport Layer Security הוצג בשנת 1999 ככוח משימה להנדסת אינטרנט ומאז התפתח, עם TLS 1.2 הוצג בשנת 2008.

ל-Transport Layer Security יש שתי רמות פעולה: פרוטוקול לחיצת היד של TLS ורשומת ה-TLS, וה-TLS פועל בשכבת האפליקציה.

TLS 1.2 הוא יותר מסתם שדרוג; זהו צעד חיוני להבטחת שיתוף נתונים בטוח. גרסאות ישנות יותר של Transport Layer Security הפכו להיות רגישות להתקפות ולפריצות אבטחה שניתן להימנע בקלות באמצעות TLS 1.2.

ודא שגרסת ה-TLS מעודכנת ל-TLS 1.2. וה-TLS 1.2. מופעל במערכת שלך כדי להגן על הנתונים שלך.

TSL 1.2 ו-1.3 מופעלים כברירת מחדל ב-Windows 11. אתה יכול גם לקרוא את הקטע הזה כדי ללמוד עוד על כיצד פועל הפרוטוקול.

הדרך המהירה ביותר לבדוק אם TLS 1.2 מופעל במחשב שלך היא לחפש את נוכחותו של מפתח הרישום. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\Enabledוהערך המקביל שלו, 1.

מהי הפקודה לבדוק את גרסת ה-TLS ב-Windows?

1. ללחוץ חלונות + איקס.
2. בחר Windows Powershell.
   
3. הזן את הפקודה הבאה: Get-TlsCipherSuite.
   
4. ללחוץ להיכנס. י

אתה יכול לבדוק את הגרסה של TLS 1.2 ב-Windows באמצעות הפקודה: openssl s_client -connect www.google.com: 443 -tls1_2. תוכל לדעת אם הגרסה נתמכת אם תקבל את שרשרת האישורים ולחיצת היד. אחרת, תקבל את הודעת השגיאה של לחיצת היד.

איך בודקים באיזה פרוטוקול TSL משתמשים?

1. ללחוץ חלונות + ר.
   
2. ללחוץ להיכנס.
3. בתוך ה נכסי אינטרנט חלון, לחץ על מִתקַדֵם לשונית.
   
4. גלול לתחתית העמוד ובדוק איזה פרוטוקול TLS נבדק.
   

ישנם פרוטוקולי TLS שונים, כאשר האחרון הוא 1.3. אתה יכול להציג את אלה שנמצאים בשימוש כעת על ידי ציון אילו מהם סמנו תיבות.

כיצד אוכל להפעיל TLS 1.2 ב-Windows?

➡ כיצד אוכל להפעיל TLS 1.2 ב-Windows 11?

1. לחץ על חלונות + ר.
   
2. ללחוץ להיכנס.
3. בתוך ה נכסי אינטרנט חלון, לחץ על מִתקַדֵם לשונית.
4. גלול מטה ובדוק אם פרוטוקול TSL נמצא בשימוש
   
5. בחר להגיש מועמדות.
6. סגור את חלון הדפדפן והפעל מחדש את דפדפן Google Chrome שלך.

➡ כיצד אוכל להפעיל TLS 1.2 ב-Windows 10?

1. פתח את Google Chrome.
2. הקש על ALT + ו.
3. בחר הגדרות.
   
4. לחץ על מִתקַדֵם.
   
5. גלול מטה ובחר מערכת.
6. לחץ על פתח את הגדרות ה-proxy של המחשב שלך.
7. לחץ על אפשרויות אינטרנט ובחר מִתקַדֵם.
8. גלול למטה ולחץ על בִּטָחוֹן וסמן את השתמש ב-TLS 1.2 קופסא.
   
9. נְקִישָׁה בסדר.
10. סגור את חלון הדפדפן והפעל מחדש את הדפדפן.

➡ כיצד אוכל להפעיל TLS 1.2 ב-Windows 7?

1. עבור לשורת המצב ולחץ על כפתור Windows. לחץ על הפעלה.
2. סוּג Regedit בדף הריצה.
   
3. לחץ על אישור כדי לגשת לעורך הרישום.
4. לחיצה על בסדר כפתור ייתן לך גישה לאפשרויות Windows 
5. עבור Windows 7, הזן את מפתח הרישום הזה: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
   
6. לחץ על התיקיה פרוטוקולים, לחץ על חָדָשׁ ובחר מַפְתֵחַ מהתפריט הנפתח.
   
7. לאחר שתסיים את שלב 5, תיקייה חדשה בשם מפתח חדש מס' 1 יווצר.
8. שנה את שם התיקיה ל-TLS 1.2.
9. לחץ לחיצה ימנית על הכרטיסייה TLS 1.2 ולחץ על חָדָשׁ.
10. בחר מפתח מהתפריט הנפתח.
11. לאחר השלמת שלב 7, תיווצר תיקיה חדשה בשם מפתח חדש מס' 1.
12. שנה את שם התיקיה כלקוח.
    
13. לחץ לחיצה ימנית על מפתח הלקוח, לחץ על חָדָשׁ, ובחר ערך DWORD (32 סיביות) מהרשימה הנפתחת.
14. לחץ על ערך DWORD (32 סיביות) ועל קובץ חדש בשם "ערך חדש מס' 1". שנה את השם ל מושבת כברירת מחדל.
    
15. לאחר השלמת כל השלבים, הפעל מחדש את המערכת כדי להפעיל את השינויים.

➡ כיצד אוכל להפעיל TLS 1.2 ב-Windows Server 2019?

1. הקש על חלונות+ רכפתורים כדי לגשת ל-Regedit.
2. לחץ אנטר.
3. נווט אל Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\
4. לחץ לחיצה ימנית על החלונית הימנית ולחץ על חָדָשׁ.
5. בחר מפתח.
6. תן שם למפתח החדש TLS 1.2 וללחוץ עליו.
7. לחץ על חדש.
8. צור מפתח חדש בשם לָקוּחַ.
9. לחץ לחיצה ימנית על מפתח הלקוח ולחץ על חָדָשׁ.
10. בחר ערך DWORD (32 סיביות)..
11. תן שם לקובץ החדש DWORD DisabledByDefault.
12. לחץ עליו פעמיים כדי לפתוח את המאפיינים שלו 
13. ודא שהבסיס הוא הקסדצימלי והערך הוא אפס.
14. צור קובץ DWORD חדש נוסף ותן לו שם מופעל.
15. לחץ עליו פעמיים כדי לוודא שהבסיס הוא הקסדצימלי והערך הוא אחד.
16. חזור על אותם שלבים עבור מפתח השרת באמצעות המילים המדויקות: DWORDS ו ערכים.
17. סגור את הרישום.
18. הפעל מחדש את המערכת.

➡ כיצד אוכל להפעיל TLS 1.2 ב-Windows Server 2016?

1. ראשית, פתח את תפריט התחל של Windows.
2. סוּג Regedit בסרגל החיפוש כדי לפתוח אותו.
3. הקפד לגבות את הרישום הנוכחי שלך לפני ביצוע שינויים כלשהם.
4. ברישום, עבור אל Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. לחץ לחיצה ימנית על החלונית הימנית הריקה ולחץ על חָדָשׁ.
2. בחר מַפְתֵחַ.
3. תן שם למפתח החדש TLS 1.2 
4. לחץ לחיצה ימנית שוב על החלונית הימנית הריקה וצור שני מפתחות חדשים בשם לָקוּחַ ו שרת.
5. בחר את מפתח הלקוח, לחץ חָדָשׁ, ובחר את הערך DWORD (32 סיביות).
6. לחץ על ה-DWORD ושנה את שמו ל DisabledByDefault.
7. לחץ לחיצה ימנית עליו, שנה את הבסיס להקסדצימלי והגדר את הערך לאפס.
8. צור אחר DWORD ותן שם מופעל.
9. שנה את הבסיס ל הקסדצימלי והגדר את הערך ל אחד.
10. חזור על אותם שלבים עבור מפתח שרת וליצור DWORDS עם אותם ערכים.
11. סגור את הרישום והפעל מחדש את השרת שלך.

➡ כיצד אוכל להפעיל TLS 1.2 ב- Windows Server 2012 R2?

1. הפעל את regedit.exe תכנית.
2. הזן את הנתיב: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727.
3. צור ערך חדש בשם SystemDefaultTlsVersions.
4. הגדר את ערך DWORD ל אחד.
5. צור ערך נוסף בשם SchUseStrongCrypto והגדר את ערך DWORD ל אחד.
6. לך לשביל: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.
7. צור ערך ושם לו SystemDefaultTlsVersions.
8. הגדר את ערך DWORD ל אחד.
9. בצע את אותם שינויים במיקום מערכת ההפעלה של 64 סיביות: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727.
10. אנא צור ערך חדש, ותן לו שם SystemDefaultTlsVersions.
11. הגדר את ערך DWORD ל אחד.
12. צור ערך נוסף ושם לו SchUseStrongCrypto עם ערך DWORD מוגדר ל אחד.
13. לך ל HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319.
14. בצע את אותם שינויים כמו המיקומים הקודמים.

כיצד אוכל לשדרג מ-TLS 1.0 ל-TLS 1.2 

1. לחפש אחר שרת מסרגל התפריטים העליון.
2. מרשימת האפשרויות, בחר את השרת לבחירתך.
3. לך ל ניהול שרתים ובחר הגדרות וחבילות.
4. הקלק על ה מִתקַדֵם הכרטיסייה וגלול מטה אל תיבת Nginx.
5. ה גרסאות TLS יציג רשימה של גרסאות נבחרות. לחץ על לַעֲרוֹך לעשות שינויים.
6. בחר את הפרוטוקול הרצוי בהתאם לדרישות ולחץ שמור שינויים.

גרסאות TSL ישנות יותר מאובטחות פחות מהאחרונות. אז אתה גם יכול לקרוא עוד על השבתת פרוטוקול TSL 1.0. אם המכשיר שלך מריץ את גרסת Windows העדכנית ביותר, גרסה 1.3 תהיה קיימת.

לפעמים, משתמשי Windows 11 יכולים לחוות שגיאות TSL. מדריך זה מספק א פתרון מקיף.

כפי שהודגש קודם לכן, TSL 1.3 מופעל אוטומטית ב-Preview builds מודרניים של Windows. מבחינת פרוטוקולי פריסת אבטחת אינטרנט, TSL 1.3 הוא הסטנדרט. הפרוטוקולים המאובטחים שלו מיוצרים באופן שיאפשר העברת נתונים מנקודת קצה לקצה. כלומר, הוא מספק שכבת אבטחה נוספת לתקשורת לקוח-שרת.

הפרוטוקול החדש מטפל ברוב הכשלים של גרסאות קודמות, מה שהופך את האלגוריתמים ההצפנים למיושנים. כתוצאה מכך, פרוטוקול לחיצת היד (אימות לקוח) מוצפן ומשופר מאוד.

בנוסף, TSL 1.3 רואה שיפור ניכר בפרטיות. המשמעות היא שהנראות של הרשת של פרטי המשתמש והמידע שלך מוגבלת מאוד.

לאחר שהגעת עד כאן במאמר זה, אתה בטוח שמצאת מספר פתרונות להפעלת פרוטוקול TSL 1.2 במחשב שלך. אם מצאת מאמר זה מעניין ובעל ערך, אנא שתף ​​את החוויה שלך בתגובות למטה.