- Для гарантії максимальної безпеки важлива можливість корекції TLS на Windows Server.
- La modifica di un paio di valori nel registro è il modo più semplice per farlo.
- Якщо ви віддаєте перевагу використанню команди riga di, ви можете уможливити цю функцію, яка використовує PowerShell.
XВСТАНОВИТИ, НАТИСНУВШИ ЗАВАНТАЖИТИ ФАЙЛ
SPONSORIZZATO
- Завантажте та встановіть Fortect на вашому ПК.
- Apri lo strumento e Avvia la scansione.
- Fai clic su Ріпара e correggi gli errori in pochi minuti.
- Fino ad ora, ben 0 utenti hanno già scaricato Fortect questo mese.
Якщо ви хочете ввімкнути або вимкнути TLS (Transport Layer Security) на Windows Server, то це станеться для вас.
Безпека транспортного рівня 1.0 не підтримується, оскільки ця версія не підтримується, оскільки остання версія TLS 1.2 не підтримується, тому попередня версія відключена.
З міркувань безпеки необхідний останній протокол безпеки на сервері Windows і не застаріла версія, яка містить вразливість.
Тому, у цьому посібнику, ви можете перевірити, чи є функція TLS або неможлива корекція TLS.
Хочете зберегти TLS 1.2 у Windows Server?
- Premi il tasto вікна + Р per avviare Esegui, цифровий regedit e premi Invio o fai clic su в порядку.
- Ora vai alla seguente chiave e controllala. Se è presente, il valore dovrebbe essere 0:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault - Inoltre, controlla la seguente chiave. Se la trovi, il suo valore dovrebbe essere 1:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled - Se non riesci a trovare nessuna delle chiavi o se i loro valori non sono corretti, allora TLS 1.2 non è abilitato.
Come funziona TLS?
TLS – це критовий протокол, який критограф передає клієнту та веб-серверу, захищаючи його від візуалізації з третього боку.
Fornisce inoltre l’autenticazione e la protezione dell’integrità, garantendo che i dati e sia il server che il client siano autentici.
Доступні чотири останні версії TLS, найновіші та найновіші версії 1.3, які допоможуть використати антивірусну програму для Windows Server для великого захисту.
Ви можете використовувати TLS 1.0 на Windows Server?
ПРИМІТКА
TLS 1.0 не вважається безпечним. Se possibile, usa invece la versione 1.2 or la successiva.
- Premi il tasto вікна + Р e inserisci regedit. Ora premi Invio.
- Passare alla seguente chiave:
HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
- Fare clic con il pulsante destro del mouse sul riquadro destro, espandere la sezione Нуово e selezionare Ч'яве.
- Assegna un nome alla nuova chiave TLS 1.0 e spostati su di essa.
- Crea una nuova chiave chiamata Клієнт e spostati su di essa.
- Ora fai clic con il pulsante destro del mouse sul riquadro destro e seleziona Valore DWORD (32 біт) даль меню Нуово.
- Призначте нове ім'я DWORD Увімкнено e fai doppio clic su di esso per aprire le sue proprietà.
- Impostare i Дати доблесть су 1 e fare clic su в порядку per salvare le modifiche.
Consiglio dell'esperto:
SPONSORIZZATO
Проблеми з комп’ютером можуть бути складними для виправлення, тому, якщо файли системи й архіви Windows можуть бути створені або перероблені, потрібно завантажити.
Assicurati di utilizzare uno strumento dicicato come Фортект, che eseguirà la scansione e sostituirà i file danneggiati con le loro nuove versioni trovate nel suo archivio.
Sebbene la soluzione di cui sopra ti aiuti con questa vecchia versione, consigliamo di disabilitare TLS 1.0 і отримати la versione più recente.
Чи можна підключити TLS до Windows Server?
1. Можливість редагування TLS 1.2 на Windows Server для реєстрації
- Використовуйте Windows Server 2008, контролювати цю статтю Microsoft relativo all’aggiornamento necessario per abilitare TLS 1.2. Dopo aver installato gli aggiornamenti, vai ai passaggi seguenti.
- квітень Редактор системного реєстру premendo il tasto вікна + Р e inserendo regedit.
- Poiché abbiamo a che fare con il registro, consigliamo vivamente di eseguire il backup dello stato corrente del registro. Le modifiche errate al registro potrebbero avere effetti dannosi sul sistema.
- Una volta risolto il problem, segui questo percorso:
ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
- Fare clic con il pulsante destro del mouse sullo spazio vuoto nel riquadro di destra e scegliere Нуово e quindi Ч'яве.
- Denominare la nuova chiave TLS 1.2 e fare clic per espanderla.
- Passare a TLS 1.2, fare clic sullo spazio vuoto nel riquadro di destra e aggiungere due nuove chiavi. Assegna un nome al primo Клієнт e al secondo Сервер. Dovrebbe apparire come questo in foto qui sotto.
- Ora seleziona la chiave клієнта, fai clic con il pulsante destro del mouse nel riquadro di destra e seleziona Нуово e successivamente Valore DWORD (32 біт).
- Призначте ім’я DWORD DisabledByDefault e fai doppio clic su di esso.
- Assicurarsi che Base sia esadecimale e che il valore sia 0 (нуль).
- Створіть новий DWORD і його ключ Увімкнено e fai doppio clic su di esso.
- Assicurarsi che la base sia, ancora una volta, esadecimale e che il valore sia impostato su 1.
- Ripeti l’operazione per la chiave Сервер кон esattamente gli stessi DWORDS і значення.
- Скористайтеся редактором реєстраційних і реєстраційних даних на сервері.
- Якщо ви хочете ripristinare le impostazioni iniziali, достатньо ripristinare lo stato del Registro dal backup.
Щоб усунути проблеми та помилки, потрібна хороша ідея використовувати відповідне програмне забезпечення для резервного копіювання для Windows Server.
2. Можливість TLS 1.2 з Powershell на Windows Server
- Premi il tasto вікна + X e seleziona Windows PowerShell (адміністратор) даль меню.
- Quando si apre PowerShell, eseguire i seguenti commandi:
New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -Force
New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -Force
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'
Застосування цієї команди, щоб активувати Windows Server для TLS 1.2, використовуючи PowerShell.
3. Відключити TLS 1.0 і TLS 1.1
- квітень Редактор системного реєстру. Per farlo, premi il tasto вікна + Р e inserisci regedit.
- Passare a
ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
- Селезіона Протоколи e, nel riquadro di destra, fai clic con il pulsante destro del mouse sullo spazio vuoto. Ora scegli Нуово e seleziona Значення DWORD (32-біт)..
- Crea una nuova chiave come già spiegato e chiamala TLS 1.1. Puoi creare anche quello denominato TLS 1.0.
- Passa alla chiave TLS 1.1 e crear una nuova chiave denominata Клієнт. Puoi anche creare una chiave del server se lo desideri.
- Passa alla chiave che hai creato e crea un nuovo DWORD denominato Увімкнено.
- Натисніть два рази по DWORD Увімкнено. Imposta il suo valore su 0 e conferma le modifiche.
У вас є інструмент для підтримки TLS 1.2 на Windows Server?
-
Завантажте графічний інтерфейс ISS Cryptio.
- Una volta scaricata l’applicazione, eseguila.
- Controlla TLS 1.2 e fai clic su Застосування.
Ви можете використовувати TLS 1.3 на Windows Server?
- Допомога у використанні Windows Sever 2022.
- Premi il tasto вікна + С e inserisci il prompt dei comandi. Селезіона Esegui come amministratore.
- Esegui il seguente comando:
reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesHTTPParameters" /v EnableHttp3 /t REG_DWORD /d 1 /f
- Виникла помилка 0x80072f8f 0x20000?
- File DLL Mancanti su Windows 11: Come Installarli Novamente
Чи підтримується TLS 1.2 у Windows Server 2016?
Велике повідомлення є частиною Windows Server 2016, TLS 1.2 підтримується попередньо визначеною версією WSUS.
В іншому слові необов’язково використовувати TLS 1.2 у Windows Server 2016 або Windows Server 2019.
Таким чином, достатньо оновити TLS 1.2 для сервера Windows Server 2012 і Windows Server 2012 R2 WSUS.
Це означає, що доступні різні режими для увімкнення або вимкнення TLS на Windows Server. У цьому випадку TLS 1.2 є доступним, а TLS 1.0 – недоступним.
Усе це рішення, яке було модифіковано в реєстрі, допомогло створити резервну копію заздалегідь.
Який метод можна використовувати для TLS 1.2 на Windows Server? Facci sapere nella sezione commenti qui sotto.
Stai avendo ancora problemi?
SPONSORIZZATO
Se i suggerimenti che ti abbiamo dato qui sopra non hanno risolto il tuo problem, il tuo computer potrebbe avere dei problemi di Windows più gravi. Ti suggeriamo di scegliere una soluzione completa come Фортект per risolvere i problemi in modo effectivee. Dopo l'installazione, basterà fare clic sul pulsante Visualizza e correggi e successivamente su Avvia riparazione.
