3 способа включить TLS 1.2 во всех выпусках Windows в 2022 году

Безопасность транспортного уровня (TLS 1.2), также известный как Transport Layer Security, представляет собой протокол шифрования, предназначенный для обеспечения безопасности данных пользователей при передаче данных по сети. Протокол TLS 1.2 похож на SSL (Secure Sockets Layer).

Безопасность транспортного уровня (TLS 1.2) в основном используется клиент-серверными приложениями для обмена данными и информацией по сети без нарушений безопасности или утечек информации.

Он функционирует для обеспечения конфиденциальности, подлинности и целостности за счет использования сертификатов между компьютерными приложениями, обменивающимися информацией.

Как проверить, включен ли TLS 1.2?

Безопасность транспортного уровня была введена в 1999 году как Целевая группа по проектированию Интернета и с тех пор развивалась. TLS 1.2 введен в 2008 году.

Безопасность транспортного уровня имеет два уровня работы: протокол рукопожатия TLS и запись TLS, а TLS работает на прикладном уровне.

TLS 1.2 — это больше, чем просто обновление; это важный шаг к обеспечению безопасного обмена данными. Старые версии Transport Layer Security стали уязвимыми для атак и нарушений безопасности, которых легко избежать с помощью TLS 1.2.

Убедитесь, что версия TLS обновлена ​​до TLS 1.2. и TLS 1.2. включен в вашей системе для защиты ваших данных.

TSL 1.2 и 1.3 включены по умолчанию в Windows 11. Вы также можете прочитать эту статью, чтобы узнать больше о как работает протокол.

Самый быстрый способ проверить, включен ли TLS 1.2 на вашем компьютере, — это найти наличие ключа реестра. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\EnabledИ соответствующее ему значение, 1.

Что такое команда для проверки версии TLS в Windows?

1. Нажимать Окна + Икс.
2. Выбирать Windows PowerShell.
   
3. Введите следующую команду: Get-TlsCipherSuite.
   
4. Нажимать Войти. Д

Вы можете проверить версию TLS 1.2 в Windows с помощью команды: openssl s_client -connect www.google.com: 443 -tls1_2. Вы сможете узнать, поддерживается ли версия, если получите цепочку сертификатов и рукопожатие. В противном случае вы получите сообщение об ошибке рукопожатия.

Как проверить, какой протокол TSL используется?

1. Нажимать Окна + р.
   
2. Нажимать Войти.
3. в Интернет-свойства окно, нажмите на Передовой вкладка
   
4. Прокрутите страницу вниз и проверьте, какой протокол TLS проверяется.
   

Существуют разные протоколы TLS, последний из которых — 1.3. Вы можете просмотреть используемые в настоящее время, отметив, какие из них отмечены флажками.

Как включить TLS 1.2 в Windows?

➡ Как включить TLS 1.2 в Windows 11?

1. Нажмите на Окна + р.
   
2. Нажимать Войти.
3. в Интернет-свойства окно, нажмите на Передовой вкладка
4. Прокрутите вниз и проверьте используемый протокол TSL.
   
5. Выбирать Подать заявление.
6. Закройте окно браузера и перезапустите браузер Google Chrome.

➡ Как включить TLS 1.2 в Windows 10?

1. Откройте Google Chrome.
2. нажмите ALT + Ф.
3. Выбирать Настройки.
   
4. Нажмите на Передовой.
   
5. Прокрутите вниз и выберите Система.
6. Нажмите на Откройте настройки прокси вашего компьютера.
7. Нажмите на настройки интернета и выберите передовой.
8. Прокрутите вниз и нажмите на безопасность и отметьте использовать TLS 1.2 коробка.
   
9. Нажмите ХОРОШО.
10. Закройте окно браузера и перезапустите браузер.

➡ Как включить TLS 1.2 в Windows 7?

1. Перейдите в строку состояния и нажмите кнопку Windows. Нажмите «Выполнить».
2. Тип Редактор на странице выполнения.
   
3. Нажмите OK, чтобы получить доступ к редактору реестра.
4. Нажав на ХОРОШО кнопка даст вам доступ к параметрам Windows 
5. Для Windows 7 введите этот ключ реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
   
6. Щелкните папку «Протоколы», щелкните Новый и выберите Ключ из выпадающего меню.
   
7. После выполнения шага 5 появится новая папка с именем Новый ключ №1 будет создан.
8. Переименуйте папку как TLS 1.2.
9. Щелкните правой кнопкой мыши вкладку TLS 1.2 и выберите Новый.
10. Выберите «Ключ» в раскрывающемся меню.
11. После завершения шага 7 будет создана новая папка с именем New Key #1.
12. Переименуйте папку в Client.
    
13. Щелкните правой кнопкой мыши ключ клиента, щелкните Новыйи выберите значение DWORD (32-разрядное) из раскрывающегося списка.
14. Нажмите на значение DWORD (32-битное) и новый файл с именем «Новая ценность №1». Измените имя на Отключено по умолчанию.
    
15. После того, как все шаги будут выполнены, перезагрузите систему, чтобы активировать изменения.

➡ Как включить TLS 1.2 в Windows Server 2019?

1. нажмите Окна+ ркнопки для доступа к Regedit.
2. Нажмите Ввод.
3. Перейдите к Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\
4. Щелкните правой кнопкой мыши правую панель и выберите Новый.
5. Выберите Ключ.
6. Назовите новый ключ TLS 1.2 и щелкните по нему.
7. Нажмите «Новый».
8. Создайте новый ключ с именем Клиент.
9. Щелкните правой кнопкой мыши ключ клиента и выберите Новый.
10. Выбирать DWORD (32-битное) значение.
11. Назовите новый файл Параметр DWORD отключен по умолчанию.
12. Дважды щелкните его, чтобы открыть его свойства 
13. Убедитесь, что основание шестнадцатеричное, а значение равно нулю.
14. Создайте еще один новый файл DWORD и назовите его Включено.
15. Дважды щелкните его, чтобы убедиться, что основание шестнадцатеричное, а значение равно единице.
16. Повторите те же шаги для ключа сервера, используя точные слова: Двойные слова а также Ценности.
17. Закройте реестр.
18. Перезапустите систему.

➡ Как включить TLS 1.2 в Windows Server 2016?

1. Сначала откройте меню «Пуск» Windows.
2. Тип Редактор в строке поиска, чтобы открыть его.
3. Убедитесь, что вы сделали резервную копию вашего текущего реестра, прежде чем вносить какие-либо изменения.
4. В реестре перейдите к Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. Щелкните правой кнопкой мыши пустую правую панель и выберите Новый.
2. Выбирать Ключ.
3. Назовите новый ключ TLS 1.2 
4. Щелкните правой кнопкой мыши пустую правую панель еще раз и создайте два новых ключа с именами Клиент а также Сервер.
5. Выберите ключ клиента, нажмите Новый, и выберите значение DWORD (32-разрядное).
6. Щелкните DWORD и переименуйте его в DisabledByDefault.
7. Щелкните его правой кнопкой мыши, измените основание на шестнадцатеричное и установите значение равным нулю.
8. Создать еще Двойное слово и назови это включено.
9. Изменить базу на шестнадцатеричный и установите значение один.
10. Повторите те же действия для Ключ сервера и создать Двойные слова с теми же значениями.
11. Закройте реестр и перезагрузите сервер.

➡ Как включить TLS 1.2 в Windows Server 2012 R2?

1. Запустить regedit.exe программа.
2. Введите путь: HKEY_LOCAL_MACHINE\ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Microsoft\.NETFramework\v2.0.50727.
3. Создайте новую запись с именем Системдефаулттлсверсионс.
4. Установите значение DWORD на один.
5. Создайте еще одну запись с именем SchUseStrongCrypto и установите значение DWORD на один.
6. Идите по пути: HKEY_LOCAL_MACHINE\ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Майкрософт\.NETFramework\v4.0.30319.
7. Создайте запись и назовите ее Системдефаулттлсверсионс.
8. Установите значение DWORD на один.
9. Внесите те же изменения в расположение 64-битной ОС: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727.
10. Пожалуйста, создайте новую запись и назовите ее Системдефаулттлсверсионс.
11. Установите значение DWORD на один.
12. Создайте еще одну запись и назовите ее SchUseStrongCrypto со значением DWORD, установленным на один.
13. Перейти к HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319.
14. Выполните те же изменения, что и в предыдущих местах.

Как перейти с TLS 1.0 на TLS 1.2 

1. Ищи Сервер из верхней строки меню.
2. Из списка вариантов выберите нужный сервер.
3. Перейти к Управление сервером и выберите настройки и пакеты.
4. Нажми на передовой вкладку и прокрутите вниз до Коробка Nginx.
5. Версии TLS отобразит список выбранных версий. Нажмите на редактировать внести изменения.
6. Выберите нужный протокол в зависимости от требований и нажмите Сохранить изменения.

Старые версии TSL менее безопасны, чем последние. Так что вы также можете прочитать больше о отключение протокола TSL 1.0. Если на вашем устройстве установлена ​​последняя версия Windows, будет присутствовать версия 1.3.

Иногда пользователи Windows 11 могут сталкиваться с ошибками TSL. Это руководство предоставляет комплексное решение.

Как подчеркивалось ранее, TSL 1.3 автоматически включается в современных предварительных сборках Windows. Что касается протоколов развертывания безопасности в Интернете, стандартом является TSL 1.3. Его безопасные протоколы созданы таким образом, чтобы облегчить передачу данных между конечными точками. То есть он обеспечивает дополнительный уровень безопасности для связи клиент-сервер.

Новый протокол устраняет большинство недостатков предыдущих версий, делая криптографические алгоритмы устаревшими. В результате протокол рукопожатия (аутентификация клиента) сильно зашифрован и улучшен.

Кроме того, в TSL 1.3 заметно улучшена конфиденциальность. Подразумевается, что доступ сети к вашим пользовательским данным и информации строго ограничен.

Зайдя так далеко в этой статье, вы наверняка нашли несколько решений для включения протокола TSL 1.2 на вашем компьютере. Если вы нашли эту статью интересной и ценной, пожалуйста, поделитесь своим опытом в комментариях ниже.