Як увімкнути або вимкнути TLS у Windows Server?

Якщо ви задавалися питанням, як увімкнути або вимкнути TLS (Transport Layer Security) на Windows Server, Ви знаходитесь у правильному місці. Transport Layer Security 1.0 не підтримується з минулого року, тож ви також хочете зробити, крім увімкнення останньої версії TLS 1.2, відключення TLS 1.0. Дуже важливо мати на своєму сервері Windows найновіший криптографічний протокол, а не застарілі SSL та TLS 1.0.

Windows Server: Як вимкнути TLS

1. Увімкніть TLS 1.2

Отже, без зайвих роздумів, дотримуйтесь цих вказівок, щоб увімкнути (і вимкнути) TLS у Windows Server:

1. Якщо ви використовуєте Windows Server 2008, перевірте у цій статті Microsoft щодо необхідного оновлення, щоб увімкнути TLS 1.2. Після встановлення оновлень перейдіть до кроків нижче.
2. Відкрийте редактор реєстру.
3. Оскільки ми маємо справу з реєстром, настійно рекомендуємо резервне копіювання поточного стану реєстру. Неправильне використання реєстру може мати згубні наслідки для вашої системи.
4. Після того, як ми з цим розібралися, дотримуйтесь наступного шляху:
   Комп’ютер \ HKEY_LOCAL_MACHINE \ SYSTEM \
   CurrentControlSet \ Control \ SecurityProviders \
   ШАНАЛ \ Протоколи
5. Клацніть правою кнопкою миші на порожньому місці на правій панелі та виберіть Новий > Ключ.
6. Назвіть новий ключ TLS 1.2 і натисніть, щоб розгорнути його.
7. Знову натисніть на порожній простір на правій панелі та додайте дві нові клавіші. Назвіть перший Клієнт а другий Сервер. Це повинно виглядати так.
8. Тепер виберіть Клієнт клацніть правою кнопкою миші на правій панелі та виберіть Новий > Значення DWORD (32-біт).
9. Назвіть СЛОВО DisabledByDefault, клацніть правою кнопкою миші та виберіть Змінити.
10. Переконайтеся, що База є Шістнадцяткова а значення - 0 (нуль).
11. Створіть новий DWORD і назвіть його Enabled.
12. Переконайтесь, що База знову Шістнадцяткова і цінність на цей раз 1.
13. Повторіть це для Серверний ключ із абсолютно однаковими DWORDS та значеннями.
14. Закрийте редактор реєстру та перезавантажте сервер.
15. Якщо ви хочете повернутися до початкових налаштувань, просто відновіть стан реєстру з резервної копії.

---

Шукаєте найкраще програмне забезпечення для резервного копіювання для серверів Windows? Ось найкращі варіанти.

---

2. Вимкніть TLS 1.0 і TLS 1.1

1. Відкрийте редактор реєстру.
2. Перейдіть до
   Комп’ютер \ HKEY_LOCAL_MACHINE \ SYSTEM \
   CurrentControlSet \ Control \ SecurityProviders \
   ШАНАЛ \ Протоколи
3. Створіть новий ключ, як уже пояснювалося, і назвіть його TLS 1.1. Ви також можете створити той, що називається TLS 1.0.
4. Створіть DWORD і назвіть його Увімкнено.
5. Встановіть його значення 0 і підтвердьте зміни.
6. І все, ви відключили TLS 1.0 (TLS 1.1).

Ось як увімкнути або вимкнути TLS на Windows Server. За допомогою цих кроків TLS 1.2 увімкнено, а TLS 1.0 легко вимкнено. Хоча насправді це робити не потрібно.

ПОВ’ЯЗАНІ ІСТОРІЇ, ЩО ВИ ПОВИННІ ПЕРЕВІРИТИ:

• 5 найкращих програм для скидання пароля Windows Server у 2019 році
• Швидке виправлення пошкодженої групової політики домену за замовчуванням у Windows Server
• Як встановити засоби віддаленого адміністрування серверів у Windows 10