3 måter å aktivere TLS 1.2 på alle Windows-utgaver i 2022

Transport Layer Security (TLS 1.2), også kjent som Transport Layer Security, er en krypteringsprotokoll designet for å holde brukernes data trygge når dataene overføres over et nettverk. TLS 1.2-protokollen ligner på SSL (Secure Sockets Layer).

Transport Layer Security (TLS 1.2) brukes hovedsakelig av klient-serverapplikasjoner for å dele data og informasjon på tvers av et nettverk uten sikkerhetsbrudd eller informasjonslekkasjer.

Den fungerer for å gi konfidensialitet, autentisitet og integritet ved å bruke sertifikater mellom dataapplikasjonene som deler informasjon.

Hvordan kan jeg sjekke om TLS 1.2 er aktivert?

Transport Layer Security ble introdusert i 1999 som en Internet Engineering Task Force og har siden utviklet seg, med TLS 1.2 introdusert i 2008.

Transport Layer Security har to operasjonsnivåer: TLS-håndtrykkprotokollen og TLS-posten, og TLS opererer i applikasjonslaget.

TLS 1.2 er mer enn bare en oppgradering; det er et viktig skritt for å sikre sikker datadeling. Eldre versjoner av Transport Layer Security har blitt utsatt for angrep og sikkerhetsbrudd som lett kan unngås med TLS 1.2.

Sørg for at TLS-versjonen er oppdatert til TLS 1.2. og TLS 1.2. er aktivert på systemet ditt for å beskytte dataene dine.

TSL 1.2 og 1.3 er aktivert som standard på Windows 11. Du kan også lese dette stykket for å lære mer om hvordan protokollen fungerer.

Den raskeste måten å sjekke om TLS 1.2 er aktivert på datamaskinen din, er å søke etter tilstedeværelsen av registernøkkelen. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\EnabledOg dens tilsvarende verdi, 1.

Hva er kommandoen for å sjekke TLS-versjonen i Windows?

1. trykk Windows + X.
2. Å velge Windows Powershell.
   
3. Skriv inn følgende kommando: Get-TlsCipherSuite.
   
4. trykk Tast inn. Y

Du kan sjekke versjonen av TLS 1.2 i Windows ved å bruke kommandoen: openssl s_client -connect www.google.com: 443 -tls1_2. Du vil kunne fortelle om versjonen støttes hvis du får sertifikatkjeden og håndtrykket. Ellers vil du få feilmeldingen for håndtrykk.

Hvordan sjekker du hvilken TSL-protokoll som brukes?

1. trykk Windows + R.
   
2. trykk Tast inn.
3. I Internett-egenskaper vindu, klikk på Avansert fanen.
   
4. Bla til bunnen av siden og sjekk hvilken TLS-protokoll som er gjennomgått.
   

Det finnes forskjellige TLS-protokoller, med den siste 1.3. Du kan se de brukte ved å merke seg hvilke som har avkrysset bokser.

Hvordan aktiverer jeg TLS 1.2 på Windows?

➡ Hvordan aktiverer jeg TLS 1.2 på Windows 11?

1. Klikk på Windows + R.
   
2. trykk Tast inn.
3. I Internett-egenskaper vindu, klikk på Avansert fanen.
4. Rull ned og se etter TSL-protokollen som er i bruk
   
5. Å velge Søke om.
6. Lukk nettleservinduet og start Google Chrome-nettleseren på nytt.

➡ Hvordan aktiverer jeg TLS 1.2 på Windows 10?

1. Åpne Google Chrome.
2. trykk ALT + F.
3. Å velge Innstillinger.
   
4. Klikk på Avansert.
   
5. Rull ned og velg System.
6. Klikk på Åpne datamaskinens proxy-innstillinger.
7. Klikk på Internett instillinger og velg avansert.
8. Rull ned og klikk på sikkerhet og huk av bruk TLS 1.2 eske.
   
9. Klikk OK.
10. Lukk nettleservinduet og start nettleseren på nytt.

➡ Hvordan aktiverer jeg TLS 1.2 på Windows 7?

1. Gå til statuslinjen og klikk på Windows-knappen. Klikk på Kjør.
2. Type Regedit på løpssiden.
   
3. Klikk OK for å få tilgang til Registerredigering.
4. Ved å klikke på OK -knappen vil gi deg tilgang til Windows-alternativer 
5. For Windows 7, skriv inn denne registernøkkelen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
   
6. Klikk på mappen Protocols, klikk på Ny og velg Nøkkel fra rullegardinmenyen.
   
7. Når du har fullført trinn 5, heter en ny mappe Ny nøkkel #1 vil bli opprettet.
8. Gi mappen nytt navn til TLS 1.2.
9. Høyreklikk på TLS 1.2-fanen, og klikk på Ny.
10. Velg Nøkkel fra rullegardinmenyen.
11. Når trinn 7 er fullført, opprettes en ny mappe med navnet New Key #1.
12. Gi mappen nytt navn til klient.
    
13. Høyreklikk på klientnøkkelen, klikk på Ny, og velg DWORD (32-bit) verdi fra rullegardinlisten.
14. Klikk på DWORD (32-biters) verdi og en ny fil heter "Ny verdi #1". Endre navnet til Deaktivert som standard.
    
15. Når alle trinnene er fullført, starter du systemet på nytt for å aktivere endringene.

➡ Hvordan aktiverer jeg TLS 1.2 på Windows Server 2019?

1. trykk Windows+ Rknapper for å få tilgang til Regedit.
2. Trykk enter.
3. Navigere til Datamaskin\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\
4. Høyreklikk på høyre rute, og klikk på Ny.
5. Velg nøkkel.
6. Gi den nye nøkkelen et navn TLS 1.2 og klikk på den.
7. Klikk på Ny.
8. Opprett en ny nøkkel kalt Klient.
9. Høyreklikk på klientnøkkelen og klikk på Ny.
10. Å velge DWORD (32-biters) verdi.
11. Gi den nye filen et navn DWORD DisabledByDefault.
12. Dobbeltklikk på den for å åpne egenskapene 
13. Sørg for at grunntallet er heksadesimalt og at verdien er null.
14. Opprett en ny DWORD-fil og navngi den Aktivert.
15. Dobbeltklikk på den for å sikre at basen er heksadesimal og verdien er én.
16. Gjenta de samme trinnene for servernøkkelen med de nøyaktige ordene: DWORDS og Verdier.
17. Lukk registret.
18. Start systemet på nytt.

➡ Hvordan aktiverer jeg TLS 1.2 på Windows Server 2016?

1. Først åpner du Windows Start-menyen.
2. Type Regedit i søkefeltet for å åpne den.
3. Pass på at du sikkerhetskopierer ditt nåværende register før du gjør noen endringer.
4. Gå til i registeret Datamaskin\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. Høyreklikk på den tomme høyre ruten og klikk på Ny.
2. Å velge Nøkkel.
3. Gi den nye nøkkelen et navn TLS 1.2 
4. Høyreklikk den tomme høyre ruten igjen og lag to nye nøkler med navn Klient og Server.
5. Velg klientnøkkelen, klikk Ny, og velg DWORD-verdien (32-bit).
6. Klikk på DWORD og gi det nytt navn til DisabledByDefault.
7. Høyreklikk på den, endre basen til heksadesimal og sett verdien til null.
8. Lag en annen DWORD og navngi den aktivert.
9. Endre basen til heksadesimal og sett verdien til en.
10. Gjenta de samme trinnene for Servernøkkel og skape DWORDS med samme verdier.
11. Lukk registret og start serveren på nytt.

➡ Hvordan aktiverer jeg TLS 1.2 på Windows Server 2012 R2?

1. Start regedit.exe program.
2. Skriv inn banen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727.
3. Opprett en ny oppføring med navnet SystemDefaultTlsVersions.
4. Sett DWORD-verdien til en.
5. Opprett en annen oppføring med navnet SchUseStrongCrypto og sett DWORD-verdien til en.
6. Gå til stien: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.
7. Opprett en oppføring og navngi den SystemDefaultTlsVersions.
8. Sett DWORD-verdien til en.
9. Gjør de samme endringene til 64-biters OS-plassering: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727.
10. Opprett en ny oppføring og navngi den SystemDefaultTlsVersions.
11. Sett DWORD-verdien til en.
12. Opprett en annen oppføring og navngi den SchUseStrongCrypto med DWORD-verdien satt til en.
13. Gå til HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319.
14. Utfør de samme endringene som de tidligere stedene.

Hvordan oppgraderer jeg fra TLS 1.0 til TLS 1.2 

1. Søk etter Server fra den øverste menylinjen.
2. Fra listen over alternativer, velg serveren du ønsker.
3. Gå til Serveradministrasjon og velg innstillinger og pakker.
4. Klikk på avansert og bla ned til Nginx-boks.
5. De TLS-versjoner vil vise en liste over valgte versjoner. Klikk på redigere å gjøre endringer.
6. Velg ønsket protokoll avhengig av kravene og klikk lagre endringer.

Eldre TSL-versjoner er mindre sikre enn de nyeste. Så du kan også lese mer om deaktivering av TSL 1.0-protokollen. Hvis enheten din kjører den nyeste Windows-versjonen, vil versjon 1.3 være til stede.

Noen ganger kan Windows 11-brukere oppleve TSL-feil. Denne veiledningen gir en helhetlig løsning.

Som tidligere understreket, er TSL 1.3 automatisk aktivert på moderne forhåndsvisningsbygg av Windows. Når det gjelder distribusjonsprotokoller for internettsikkerhet, er TSL 1.3 standarden. Dens sikre protokoller er laget på en slik måte at de forenkler dataoverføring fra endepunkt til endepunkt. Det vil si at det gir et ekstra sikkerhetslag for klient-server-kommunikasjon.

Den nye protokollen adresserer de fleste feilene til tidligere versjoner, noe som gjør kryptografiske algoritmer foreldet. Som et resultat er håndtrykkprotokollen (klientautentisering) kraftig kryptert og forbedret.

I tillegg ser TSL 1.3 en markant forbedring i personvernet. Implikasjonen er at nettverkets synlighet av brukerdetaljer og informasjon er sterkt begrenset.

Etter å ha kommet så langt i denne artikkelen, har du garantert funnet flere løsninger for å aktivere TSL 1.2-protokollen på datamaskinen din. Hvis du har funnet denne artikkelen interessant og verdifull, kan du dele opplevelsen din i kommentarene nedenfor.