Як вимкнути TLS 1.0 і 1.1 у реєстрі Windows Server?

adminМайстерність

1. Створіть ключі реєстру, щоб вимкнути TLS 1.0

  1. Натисніть клавішу Windows + R, щоб відкрити діалогове вікно «Виконати».
  2. Введіть regedit і натисніть Enter, щоб відкрити редактор реєстру.
  3. Перейдіть до HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
  4. Клацніть правою кнопкою миші папку «Протоколи» та виберіть «Новий» -> «Ключ».

Щоб вимкнути TLS 1.0 для клієнта або сервера, змініть значення DWORD на 0. Якщо програма SSPI запитує використання TLS 1.0, їй буде відмовлено. Щоб вимкнути TLS 1.0 за замовчуванням, створіть запис DisabledByDefault і змініть значення DWORD на 1. Якщо програма SSPI явно просить використовувати TLS 1.0, це можна узгодити.

Повторне ввімкнення TLS 1.0 і 1.1 Якщо можливо, замість редагування реєстру безпосередньо, використовувати групову політику або інші інструменти Windows, такі як Microsoft Management Console (MMC). Якщо вам потрібно відредагувати реєстр, будьте вкрай обережні. Якщо встановити ці значення DWORD на 1, увімкнеться TLS 1.0 і 1.1 для клієнтів і серверів TLS.

Натисніть кнопку Пуск або натисніть клавішу Windows. У меню «Пуск» у полі «Виконати» або «Пошук» введіть regedit і натисніть Enter. Вікно редактора реєстру має відкритися та виглядати подібно до наведеного нижче прикладу. Перевірте підрозділи для кожної версії SSL/TLS як для сервера, так і для клієнта.

Я знайшов спосіб увімкнути TLS 1.0 на клієнтському комп’ютері за допомогою реєстру за допомогою описаного нижче методу. Перейдіть до розташування реєстру HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings. Додайте новий DWORD із назвою SecureProtocolsі призначте значення 170 (десяткове).

Google Chrome

  1. Відкрийте Google Chrome.
  2. Натисніть Alt F і виберіть Налаштування.
  3. Прокрутіть вниз і виберіть Показати розширені налаштування…
  4. Прокрутіть униз до розділу Мережа та натисніть Змінити налаштування проксі-сервера…
  5. Виберіть вкладку Додатково.
  6. Прокрутіть униз до категорії «Безпека», вручну поставте прапорець «Використовувати TLS 1.1» і «Використовувати TLS 1.2».
  7. Натисніть OK.