Co to jest protokół TLS i jak go włączyć w systemie Windows Server? [Menedżer partycji]

Podsumowanie :

TLS zapewnia bezpieczną komunikację między przeglądarkami i serwerami. Być może słyszałeś o tym i zrozumiałeś jego znaczenie. Jednak czy naprawdę wiesz, czym jest TLS i jak go włączyć? Przeczytaj ten post, a uzyskasz potrzebne informacje.

Szybka nawigacja :

• Co to jest TLS
• Włącz protokół TLS 1.2
• Wyłącz starsze wersje TLS
• Komentarze użytkownika

Jeśli zastanawiasz się, jak włączyć TLS dla swojego serwera Windows, jesteś we właściwym miejscu! Swoją drogą do zarządzania partycjami i dyskami w Windows Server polecam profesjonalnego asystenta - Kreator partycji MiniTool dla Was.

Co to jest TLS

Transport Layer Security (TLS) , następca protokołu Secure Sockets Layer (SSL), który został obecnie uznany za przestarzały, to plik protokół kryptograficzny zaprojektowane w celu zapewnienia bezpieczeństwa komunikacji w sieci komputerowej.

Innymi słowy, protokół TLS ma głównie na celu zapewnienie prywatności i integralności danych między dwoma lub więcej komunikującymi się aplikacjami komputerowymi. Protokół TLS składa się z dwóch warstw: rekordu TLS i protokołów uzgadniania TLS.

Istnieją 4 wersje protokołu TLS, w tym TLS 1.0, TLS 1.1, TLS 1.2 i TLS 1.3. W październiku 2018 r. Apple, Google, Microsoft i Mozilla wspólnie ogłosiły, że w marcu 2020 r. Wycofają protokoły TLS 1.0 i 1.1. Możesz więc bardziej skupić się na protokołach TLS 1.2 i 1.3.

W zeszłym miesiącu firma Microsoft wydała aktualizację umożliwiającą włączenie TLS 1.1 i TLS 1.2 jako domyślnych bezpiecznych protokołów w WinHTTP w systemie Windows. Możesz to przeczytać Artykuł Microsoftu aby dowiedzieć się więcej o aktualizacji i sprawdzić, czy masz zainstalowane aktualizacje.

Jak więc włączyć TLS? Jeśli zaktualizowałeś TLS, przeczytaj więcej poniżej o instrukcji, aby go włączyć. Biorąc pod uwagę te fakty, włączę na przykład TLS 1.2.

Włącz protokół TLS 1.2

Oto jak włączyć protokół TLS 1.2 za pomocą Edytora rejestru.

Krok 1 : Naciśnij Windows + R otworzyć Biegać okno, typ regedit w pustym polu i kliknij ok biegać Edytor rejestru .

Krok 2 : Kontynuuj zgodnie z następującą ścieżką:

Komputer> HKEY_LOCAL_MACHINE> SYSTEM> CurrentControlSet> Control> SecurityProviders> SCHANNEL> Protocols

Ostrzeżenie: W tym procesie będziesz edytować rejestr. Zdecydowanie zalecamy tworzenie kopii zapasowej bieżącego stanu rejestru , ponieważ niewłaściwe użycie rejestru może mieć szkodliwy wpływ na system. Aby utworzyć kopię zapasową, po prostu zaznacz Komputer u góry drzewa rejestru, a następnie kliknij Plik z górnego panelu i kliknij Eksport aby zapisać plik rejestru w określonej lokalizacji.

Aby tworzyć kopie zapasowe plików, mogą Cię zainteresować te artykuły:

• Jak wykonać kopię zapasową partycji za pomocą najlepszego menedżera partycji ,
• Oto jak łatwo i bezpiecznie wykonać kopię zapasową systemu Windows 7/8/10

Krok 3 : Kliknij prawym przyciskiem myszy plik Protokoły wybierz folder Nowy a następnie wybierz Klucz z menu kontekstowego. Nazwij nowy klucz jako TLS 1.2 i kliknij go, aby rozwinąć.

Krok 4 : Dodaj 2 nowe klucze pod TLS 1.2 i nazwij klucze jako Klient i serwer .

Krok 5 : Kliknij prawym przyciskiem myszy Klient i wybierz Nowy > Wartość DWORD (32-bitowa) z menu kontekstowego. Następnie nazwij DWORD jako DisabledByDefault .

Krok 6 : Kliknij prawym przyciskiem myszy nowy DWORD i wybierz Modyfikować z menu rozwijanego sprawdź, czy plik Dane wartości jest ustawione na 0 i Baza jest Szesnastkowy . Następnie kliknij ok .

Krok 7 : Utwórz kolejny DWORD dla klucza klienta w kroku 5 i nadaj mu nazwę Włączone . Sprawdź Baza i Dane wartości znowu, ale wartość powinna być 1 tym razem.

Krok 8 : Odnosić się do Krok 5 do 7 tworzyć dwa DWORDy dla serwer key, odpowiednio nazwany DisabledByDefault i Włączone jeszcze raz.

Krok 9 : Zamknij Edytor rejestru i uruchom ponownie system Windows Server.

Uwaga: Jeśli chcesz powrócić do oryginalnych ustawień rejestru, po prostu przywróć stan rejestru z kopii zapasowej. Poza tym metoda opisana w tej części w celu włączenia protokołu TLS 1.2 nie może być używana w systemie Windows Server 2003, który nie obsługuje protokołu TLS 1.2.

Wyłącz starsze wersje TLS

Raczej ważne jest, aby mieć na serwerze Windows Server najnowszy protokół kryptograficzny zamiast przestarzałego protokołu SSL i TLS 1.0. Dlatego oprócz włączenia najnowszej wersji protokołu TLS 1.2 możesz się zastanawiać, jak wyłączyć starsze wersje protokołu TLS.

Aby to zrobić, wystarczy utworzyć nowy klucz o nazwie TLS 1.0 pod Protokoły folder i utwórz plik DWORD o nazwie Włączone dla nowego klucza, a następnie ustaw wartość DWORD Wartość tak jak 0 . Aby uzyskać szczegółowe instrukcje, zapoznaj się z instrukcją wymienioną powyżej.

Chodzi o to, jak włączyć lub wyłączyć TLS w systemie Windows Server. Mam nadzieję, że ten artykuł przyniesie Ci wiele korzyści.