3 načini za omogočanje TLS 1.2 v vseh izdajah sistema Windows v letu 2022

Varnost transportnega sloja (TLS 1.2), znan tudi kot Varnost transportnega sloja, je šifrirni protokol, zasnovan za varovanje podatkov uporabnikov, ko se podatki prenašajo po omrežju. Protokol TLS 1.2 je podoben protokolu SSL (Secure Sockets Layer).

Varnost transportnega sloja (TLS 1.2) v glavnem uporabljajo aplikacije odjemalec-strežnik za skupno rabo podatkov in informacij po omrežju brez kršitev varnosti ali uhajanja informacij.

Deluje tako, da zagotavlja zaupnost, pristnost in integriteto z uporabo potrdil med računalniškimi aplikacijami, ki si izmenjujejo informacije.

Kako lahko preverim, ali je TLS 1.2 omogočen?

Varnost transportnega sloja je bila uvedena leta 1999 kot delovna skupina za internetni inženiring in se je od takrat razvijala z TLS 1.2 uveden leta 2008.

Varnost transportnega sloja ima dve ravni delovanja: protokol rokovanja TLS in zapis TLS, TLS pa deluje v sloju aplikacije.

TLS 1.2 je več kot le nadgradnja; je bistveni korak k zagotavljanju varne izmenjave podatkov. Starejše različice varnosti transportnega sloja so postale dovzetne za napade in varnostne kršitve, ki se jim je s TLS 1.2 zlahka izogniti.

Prepričajte se, da je različica TLS posodobljena na TLS 1.2. in TLS 1.2. je v vašem sistemu omogočeno za zaščito vaših podatkov.

TSL 1.2 in 1.3 sta privzeto omogočena v sistemu Windows 11. Ta del lahko tudi preberete, če želite izvedeti več kako protokol deluje.

Najhitrejši način za preverjanje, ali je v vašem računalniku omogočen TLS 1.2, je iskanje prisotnosti registrskega ključa. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\EnabledIn njegova ustrezna vrednost, 1.

Kaj je ukaz za preverjanje različice TLS v sistemu Windows?

1. Pritisnite Windows + X.
2. Izberite Windows Powershell.
   
3. Vnesite naslednji ukaz: Get-TlsCipherSuite.
   
4. Pritisnite Vnesite. Y

Različico TLS 1.2 v sistemu Windows lahko preverite z ukazom: openssl s_client -connect www.google.com: 443 -tls1_2. Če prejmete verigo potrdil in stisk roke, boste lahko ugotovili, ali je različica podprta. V nasprotnem primeru boste prejeli sporočilo o napaki pri stisku roke.

Kako preverite, kateri protokol TSL se uporablja?

1. Pritisnite Windows + R.
   
2. Pritisnite Vnesite.
3. V Internetne lastnosti okno, kliknite na Napredno zavihek.
   
4. Pomaknite se na dno strani in preverite, kateri protokol TLS je pregledan.
   

Obstajajo različni protokoli TLS, zadnji je 1.3. Trenutno rabljene si lahko ogledate tako, da označite, kateri imajo potrjena polja.

Kako omogočim TLS 1.2 v sistemu Windows?

➡ Kako omogočim TLS 1.2 v sistemu Windows 11?

1. Kliknite na Windows + R.
   
2. Pritisnite Vnesite.
3. V Internetne lastnosti okno, kliknite na Napredno zavihek.
4. Pomaknite se navzdol in preverite, ali je protokol TSL v uporabi
   
5. Izberite Prijavite se.
6. Zaprite okno brskalnika in znova zaženite brskalnik Google Chrome.

➡ Kako omogočim TLS 1.2 v sistemu Windows 10?

1. Odprite Google Chrome.
2. Pritisnite na ALT + F.
3. Izberite Nastavitve.
   
4. Kliknite na Napredno.
   
5. Pomaknite se navzdol in izberite sistem.
6. Kliknite na Odprite nastavitve proxyja v računalniku.
7. Kliknite na internetne možnosti in izberite napredno.
8. Pomaknite se navzdol in kliknite varnost in označite uporabite TLS 1.2 škatla.
   
9. Kliknite v redu.
10. Zaprite okno brskalnika in znova zaženite brskalnik.

➡ Kako omogočim TLS 1.2 v sistemu Windows 7?

1. Pojdite v vrstico stanja in kliknite gumb Windows. Kliknite Zaženi.
2. Vrsta Regedit na strani za zagon.
   
3. Kliknite V redu za dostop do urejevalnika registra.
4. S klikom na v redu gumb vam bo omogočil dostop do možnosti Windows 
5. Za Windows 7 vnesite ta registrski ključ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
   
6. Kliknite mapo Protocols, kliknite na Novo in izberite Ključ iz spustnega menija.
   
7. Ko dokončate 5. korak, se pojavi nova mapa z imenom Nov ključ #1 bo ustvarjen.
8. Preimenujte mapo v TLS 1.2.
9. Z desno tipko miške kliknite zavihek TLS 1.2 in kliknite na Novo.
10. V spustnem meniju izberite Ključ.
11. Ko je korak 7 zaključen, bo ustvarjena nova mapa z imenom Nov ključ #1.
12. Preimenujte mapo v Client.
    
13. Z desno tipko miške kliknite ključ odjemalca, kliknite na Novoin na spustnem seznamu izberite DWORD (32-bitna) vrednost.
14. Kliknite na DWORD (32-bitna) vrednost in novo datoteko z imenom "Nova vrednost #1". Spremenite ime v Privzeto onemogočeno.
    
15. Ko so vsi koraki zaključeni, znova zaženite sistem, da aktivirate spremembe.

➡ Kako omogočim TLS 1.2 v sistemu Windows Server 2019?

1. Pritisnite na Windows+ Rgumbi za dostop do Regedit.
2. Pritisnite Enter.
3. Pomaknite se do Računalnik\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\
4. Z desno tipko miške kliknite desno podokno in kliknite Novo.
5. Izberite Ključ.
6. Poimenujte nov ključ TLS 1.2 in kliknite nanjo.
7. Kliknite Novo.
8. Ustvarite nov ključ z imenom Stranka.
9. Z desno tipko miške kliknite ključ odjemalca in kliknite na Novo.
10. Izberite DWORD (32-bitna) vrednost.
11. Poimenujte novo datoteko DWORD DisabledByDefault.
12. Dvokliknite ga, da odprete njegove lastnosti 
13. Prepričajte se, da je osnova šestnajstiška in je vrednost nič.
14. Ustvarite novo datoteko DWORD in jo poimenujte Omogočeno.
15. Dvokliknite ga, da zagotovite, da je osnova šestnajstiška in da je vrednost ena.
16. Ponovite enake korake za ključ strežnika z natančnimi besedami: DWORDS in Vrednote.
17. Zaprite register.
18. Znova zaženite sistem.

➡ Kako omogočim TLS 1.2 v sistemu Windows Server 2016?

1. Najprej odprite meni Start Windows.
2. Vrsta Regedit v iskalni vrstici, da jo odprete.
3. Pred kakršnimi koli spremembami poskrbite, da ste varnostno kopirali trenutni register.
4. V registru pojdite na Računalnik\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. Z desno tipko miške kliknite prazno desno podokno in kliknite Novo.
2. Izberite Ključ.
3. Poimenujte nov ključ TLS 1.2 
4. Z desno tipko miške kliknite prazno desno podokno in ustvarite dva nova ključa z imenom Stranka in Strežnik.
5. Izberite ključ odjemalca, kliknite novo, in izberite vrednost DWORD (32-bit).
6. Kliknite DWORD in ga preimenujte v DisabledByDefault.
7. Z desno miškino tipko kliknite, spremenite osnovo v šestnajstiško in nastavite vrednost na nič.
8. Ustvarite drugega DWORD in ga poimenuj omogočeno.
9. Spremenite osnovo v šestnajstiški in nastavite vrednost na eno.
10. Ponovite enake korake za Ključ strežnika in ustvarjaj DWORDS z enakimi vrednostmi.
11. Zaprite register in znova zaženite strežnik.

➡ Kako omogočim TLS 1.2 v operacijskem sistemu Windows Server 2012 R2?

1. Zaženite regedit.exe program.
2. Vnesite pot: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727.
3. Ustvarite nov vnos z imenom SystemDefaultTlsVersions.
4. Nastavite vrednost DWORD na eno.
5. Ustvarite drug vnos z imenom SchUseStrongCrypto in nastavite vrednost DWORD na eno.
6. Pojdi na pot: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.
7. Ustvarite vnos in ga poimenujte SystemDefaultTlsVersions.
8. Nastavite vrednost DWORD na eno.
9. Naredite enake spremembe na lokaciji 64-bitnega OS: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727.
10. Ustvarite nov vnos in ga poimenujte SystemDefaultTlsVersions.
11. Nastavite vrednost DWORD na eno.
12. Ustvarite še en vnos in ga poimenujte SchUseStrongCrypto z vrednostjo DWORD nastavljeno na eno.
13. Pojdi do HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319.
14. Izvedite enake spremembe kot prejšnje lokacije.

Kako nadgradim s TLS 1.0 na TLS 1.2 

1. Išči Strežnik iz zgornje menijske vrstice.
2. Na seznamu možnosti izberite strežnik po svoji izbiri.
3. Pojdi do Upravljanje strežnika in izberite nastavitve in paketi.
4. Kliknite na napredno zavihek in se pomaknite navzdol do Škatla Nginx.
5. The Različice TLS prikaže seznam izbranih različic. Kliknite na Uredi narediti spremembe.
6. Izberite želeni protokol glede na zahteve in kliknite shrani spremembe.

Starejše različice TSL so manj varne kot najnovejše. Tako lahko preberete tudi več o onemogočanje protokola TSL 1.0. Če vaša naprava uporablja najnovejšo različico sistema Windows, bo na voljo različica 1.3.

Včasih lahko uporabniki sistema Windows 11 naletijo na napake TSL. Ta priročnik zagotavlja a celovita rešitev.

Kot je bilo že poudarjeno, je TSL 1.3 samodejno omogočen v sodobnih različicah sistema Windows za predogled. Kar zadeva protokole za uvajanje internetne varnosti, je TSL 1.3 standard. Njegovi varni protokoli so narejeni tako, da olajšajo prenos podatkov od končne točke do končne točke. To pomeni, da zagotavlja dodatno varnostno plast za komunikacije odjemalec-strežnik.

Novi protokol obravnava večino pomanjkljivosti prejšnjih različic, zaradi česar so kriptografski algoritmi zastareli. Posledično je protokol stiskanja roke (avtentikacija odjemalca) močno šifriran in izboljšan.

Poleg tega je v TSL 1.3 opazno izboljšanje zasebnosti. Posledica tega je, da je vidnost vaših uporabniških podatkov in informacij v omrežju močno omejena.

Ko ste v tem članku prišli tako daleč, ste zagotovo našli več rešitev za omogočanje protokola TSL 1.2 v vašem računalniku. Če se vam je ta članek zdel zanimiv in dragocen, delite svoje izkušnje v spodnjih komentarjih.