วิธีปิดการใช้งาน TLS 1.0 ใน Windows 10

TLS (Transport Layer Security) 1.0 เป็นโปรโตคอลการเข้ารหัสที่ล้าสมัยซึ่ง TLS 1.2 และ TLS 1.3 ที่กำลังจะมีขึ้นได้เข้ามาแทนที่แล้ว มีเว็บไซต์ส่วนน้อยเท่านั้นที่ยังคงใช้ TLS 1.0 Microsoft ประกาศในปี 2018 ว่าจะหยุด TLS 1.0 ในปี 2020 ในบล็อกโพสต์ของ MS หัวหน้า PM อาวุโสของ Microsoft กล่าวว่า:

สองทศวรรษเป็นเวลานานสำหรับเทคโนโลยีความปลอดภัยที่จะยืนหยัดโดยไม่มีการแก้ไข แม้ว่าเราจะไม่ทราบถึงช่องโหว่ที่มีนัยสำคัญจากการใช้งาน TLS 1.0 และ TLS 1.1 ที่เป็นปัจจุบัน แต่การใช้งานของบุคคลที่สามที่มีช่องโหว่นั้นยังคงมีอยู่ การย้ายไปยังเวอร์ชันที่ใหม่กว่าช่วยให้มั่นใจได้ว่าเว็บจะมีความปลอดภัยมากขึ้นสำหรับทุกคน

ดังนั้น TLS 1.0 จึงไม่ค่อยดีนักอีกต่อไป แม้ว่า Microsoft จะหยุดให้บริการ แต่ผู้ใช้บางรายอาจต้องการปิดใช้งาน TLS 1.0 เร็วกว่านี้ในภายหลัง นี่คือวิธีที่ผู้ใช้สามารถปิดใช้งาน TLS 1.0 ใน Windows

ผู้ใช้สามารถปิดการใช้งาน TLS 1.0 ได้อย่างไร

1. ยกเลิกการเลือก ใช้ TLS 1.0 ตัวเลือก

1. ผู้ใช้สามารถปิดใช้งาน TLS 1.0 ผ่านหน้าต่างคุณสมบัติอินเทอร์เน็ต ในการเปิดหน้าต่างนั้น ให้กดแป้น Windows + S แป้นพิมพ์ลัด ซึ่งจะเปิดยูทิลิตีการค้นหาขึ้นมา
2. ป้อน 'ตัวเลือกอินเทอร์เน็ต' ในกล่องข้อความค้นหา
3. จากนั้นผู้ใช้สามารถคลิก Internet Options เพื่อเปิดหน้าต่างในภาพด้านล่างได้โดยตรง
4. คลิกแท็บขั้นสูง
5. เลื่อนลงไปที่ ใช้ตัวเลือก TLS 1.0 แสดงด้านล่างโดยตรง
6. ยกเลิกการเลือก ใช้ TLS 1.0 การตั้งค่า
7. กด สมัคร ปุ่ม.
8. คลิก ตกลง ตัวเลือกที่จะออกจากหน้าต่าง

---

2. แก้ไขรีจิสทรีเพื่อปิดใช้งาน TLS 1.0

1. ผู้ใช้ยังสามารถแก้ไขรีจิสทรีเพื่อปิดใช้งาน TLS 1.0 ในการดำเนินการดังกล่าว ให้เปิดใช้อุปกรณ์เสริม Run ด้วยแป้นพิมพ์ลัดของ Windows + R
2. ป้อน 'regedit' ใน Run ซึ่งจะเปิด ตัวแก้ไขรีจิสทรี.
3. จากนั้นเปิดเส้นทางคีย์รีจิสทรีนี้ใน Registry Editor:
   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
4. หากผู้ใช้ไม่เห็นคีย์ย่อยของ TLS 1.0 และไคลเอ็นต์ จะต้องสร้างขึ้นมาใหม่ คลิกขวาที่โปรโตคอล เลือก ใหม่ > สำคัญแล้วป้อน 'TLS 1.0' เป็นชื่อคีย์
5. ถัดไป ให้คลิกขวาที่ TLS 1.0 เลือก ใหม่ & สำคัญ ตัวเลือกแล้วป้อน 'ไคลเอนต์' เป็นชื่อเรื่องสำหรับคีย์ย่อยที่สอง
6. หลังจากนั้น เลือกคีย์ไคลเอ็นต์ และคลิกขวาที่พื้นที่ว่างทางด้านขวาของ ตัวแก้ไขรีจิสทรี เลือก ใหม่ > ค่า DWORD (32 บิต).
7. ป้อน 'เปิดใช้งาน' เป็นชื่อของ DWORD ใหม่
8. ค่าเริ่มต้นสำหรับ Enabled DWORD คือ 0 ซึ่งปิดใช้งาน TLS 1.0 ผู้ใช้สามารถดับเบิลคลิกที่ Enabled เพื่อแก้ไขค่าด้วย 0 (TLS 1.0 off) หรือ 1 (TLS 1.0 on)
9. หลังจากนั้น ปิด Registry Editor และรีสตาร์ท Windows

ดังนั้น มีสองวิธีที่ผู้ใช้สามารถปิดใช้งาน TLS 1.0 ใน Windows การปิดใช้งาน TLS 1.0 อาจมีผลกระทบเพียงเล็กน้อยต่อการท่องเว็บ เนื่องจากขณะนี้ 94 เปอร์เซ็นต์ของเว็บไซต์รองรับ TLS 1.2 แล้ว

บทความที่เกี่ยวข้องเพื่อตรวจสอบ:

• Windows Server ไม่สามารถสร้างข้อผิดพลาดช่องทางที่ปลอดภัยของ SSL/TLS
• แอปอีเมล Windows 10 ได้รับการสนับสนุน TLS
• Windows Server: วิธีเปิดใช้งาน TLS อย่างง่ายดาย