5 אפשרויות ליכולת או השבתת TLS בשרת Windows

אפשר להמשיך או לבטל את TLS (Transport Layer Security) ב-Windows Server, לאחר מכן.

Transport Layer Security 1.0 אינו תומך, ואפשר לקבל תעריפים נוספים, אולטרה ליכולת TLS 1.2, è disabilitare anche la versione precedente.

לפי המניעים לסיקורזה, יש צורך לבטל את הפרוטוקול של ה-Sicurezza עבור השרת האחרון של Windows ו-Windows e non della versione מיושן che presenta invece vulnerabilità.

כמובן, בחיפוש אחר, אתה יכול בעיקר לבוא ליכולת ולפגוע ב-TLS.

האם אתה צריך לראות את TLS 1.2 באופן בטוח עם שרת Windows?

1. Premi il tasto חלונות + ר לכל avviare Esegui, דיגיטה regedit e premi Invio o fai clic su בסדר.
2. Ora vai alla seguente chiave e controllala. Se è presente, il valore dovrebbe essere 0: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
3. Inoltre, controlla la seguente chiave. Se la trovi, il suo valore dovrebbe essere 1: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
4. Se non riesci a trovare nessuna delle chiavi o se i loro valori non sono corretti, allora TLS 1.2 non è abilitato.

תבוא ל-TLS?

TLS è un protocollo crittografico che crittografa i data tra il client e un server Web, proteggendoli così dalla visualizzazione da parte di terzi.

Fornisce inoltre l'autenticazione e la protezione dell'integrità, garantendo che i dati e sia il server che il client siano autentici.

סונו זמינות גרסת ה-TLS, הגרסה האחרונה של הגרסה 1.3, גישה לתוכנת אנטי-וירוס זמינה עבור Windows Server להגנה מסיבית.

האם אתה משתמש ב-TLS 1.0 ב-Windows Server?

הערה

TLS 1.0 è לא נחשב. זה אפשרי, ארה"ב מציגה את הגרסה 1.2 או להרצף.

1. Premi il tasto חלונות + ר e inserisci regedit. אורה פרמי Invio.
   
2. Passare alla seguente chiave: HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. Fare clic con il pulsante destro del mouse sul riquadro destro, espandere la sezione נואובו e selezionare Chiave.
   
4. Assegna un nome alla nuova chiave TLS 1.0 e spostati su di essa.
   
5. Crea una nuova chiave chiamata לָקוּחַ e spostati su di essa.
   
6. Ora fai clic con il pulsante destro del mouse sul riquadro destro e seleziona Valore DWORD (32 סיביות) תפריט דאל נואובו.
   
7. Assegna un nome al nuovo DWORD מופעל e fai doppio clic su di esso per aprire le sue proprietà.
   
8. Impostare i Dati valore סו 1 e fare clic su בסדר לכל סגולה לשינוי.
   

Sebbene la soluzione di cui sopra ti aiuti con questa vecchia versione, consigliamo di disabilitare TLS 1.0 e ottenere la versione più recente.

האם אתה יכול להשתמש ב-TLS ב-Windows Server?

1. אפשר TLS 1.2 ב-Windows Server לשנות את הרישום

1. ראה שימוש ב-Windows Server 2008, controlla questo articolo di Microsoft relativo all'aggiornamento necessario for abilitare TLS 1.2. Dopo aver installato gli aggiornamenti, vai ai passaggi seguenti.
2. אפריל l'Editor del Registro di sistema premendo il tasto חלונות + ר e inserendo regedit.
   
3. Poiché abbiamo a che fare con il registro, consigliamo vivamente di eseguire il backup dello stato corrente del registro. Le modifiche errate al registro potrebbero avere effetti dannosi sul sistema.
4. Una volta risolto il problema, segui questo percorso:
   ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
5. Fare clic con il pulsante destro del mouse sullo spazio vuoto nel riquadro di destra e scegliere נואובו e quindi Chiave.
   
6. Dennominare la nuova chiave TLS 1.2 לחץ על מחיר עבור espanderla.
7. פסרה א TLS 1.2, fare clic sullo spazio vuoto nel riquadro di destra e aggiungere due nuove chiavi. Assegna un nome al primo לָקוּחַ e al secondo שרת. Dovrebbe apparire come questo in foto qui sotto.
   
8. Ora seleziona la chiave דל לקוח, fai clic con il pulsante destro del mouse nel riquadro di destra e seleziona נואובו e successivamente Valore DWORD (32 סיביות).
   
9. Assegna un nome a DWORD DisabledByDefault e fai doppio clic su di esso.
   
10. Assicurarsi che Base sia esadecimale e che il valore sia 0 (אֶפֶס).
    
11. צור DWORD חדש מופעל e fai doppio clic su di esso.
    
12. Assicurarsi che la base sia, ancora una volta, esadecimale e che il valore sia impostato su 1.
    
13. Ripeti l'operazione per la chiave שרת קון esattamente gli stessi DWORDS e valori.
14. עורך רישום וריאוויה לשרת.
15. אם אתה רוצה לממש את החשבון שלך, זה מספיק לגיבוי.

אם יש לך בעיה או אימפרוויסיטי, אפשר להשתמש ברעיונות ותוכנת גיבוי ל-Windows Server.

2. Abilita TLS 1.2 עם Powershell בשרת Windows

1. Premi il tasto חלונות + איקס e סלציונה Windows PowerShell (מנהל מערכת) תפריט דאל.
   
2. Quando si apre פגז כוח, esguire i seguenti comandi:
   New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -Force
New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -Force
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'

יישום זמין, שרת Windows Server עבור TLS 1.2 משתמש ב-PowerShell.

3. לבטל את TLS 1.0 ו-TLS 1.1

1. אפריל l'Editor del Registro di sistema. Per farlo, premi il tasto חלונות + ר e inserisci regedit.
2. פסרה א ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. סלציונה פרוטוקולי e, nel riquadro di destra, fai clic con il pulsante destro del mouse sullo spazio vuoto. אורה סקגלי נואובו e סלציונה ערך DWORD (32 סיביות)..
   
4. Crea una nuova chiave come già spiegato e chiamala TLS 1.1. Puoi creare anche quello dennominato TLS 1.0.
5. Passa alla chiave TLS 1.1 e crear una nuova chiave denominata לָקוּחַ. Puoi anche creare una chiave del שרת se lo desideri.
6. Passa alla chiave che hai creato e crea un nuovo DWORD denominato מופעל.
   
7. מחיר נסיעה לחץ על DWORD מופעל. Imposta il suo valore su 0 e conferma le modificche.

האם אפשר להשתמש ב-TLS 1.2 בשרת Windows?

1. הורד את גרפיקת הממשק של ISS Cryptio.
   
2. Una volta scaricata l'applicazione, esguila.
3. Controlla TLS 1.2 e fai clic su אפליקציה.
   

האם אתה יכול להשתמש ב-TLS 1.3 בשרת Windows?

1. אבטחת שימוש ב-Windows Server 2022.
2. Premi il tasto חלונות + ס e inserisci il prompt dei comandi. סלציונה Esegui בא לשרת.
   
3. Esegui il seguente comando:
   reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesHTTPParameters" /v EnableHttp3 /t REG_DWORD /d 1 /f
   

קרא עוד על נושא זה

• בא risolvere errore 0x80072f8f 0x20000?
• קובץ DLL זמין עבור Windows 11: בוא להתקין מחדש

TLS 1.2 מתאים ל-Windows Server 2016?

הודעה טובה היא חלק מ-Windows Server 2016, TLS 1.2 תומך לפי הגדרה מראש של WSUS.

בשחרור על תנאי, ללא יכולת TLS 1.2 ב-Windows Server 2016 או Windows Server 2019.

בהחלט, יש מספיק אחסון TLS 1.2 עבור שרת Windows Server 2012 ו-Windows Server 2012 R2 WSUS.

אם יש לך אפשרות לבטל, ניתן להשתמש במגוון אופציות ליכולת או לבטל TLS ב-Windows Server. ניתן לעבור, TLS 1.2 ויכולת TLS 1.0 מוגבלת.

אם יש לך אפשרות לשנות את הרישום, יש צורך בגיבוי מראש.

האם ניתן להשתמש בשיטת TLS 1.2 בשרת Windows? מידע נוסף על סיוטה.