Kas yra TLS ir kaip jį įgalinti „Windows Server“? [Diskų tvarkyklė]

Santrauka:

TLS

TLS suteikia saugų ryšį tarp naršyklių ir serverių. Galbūt esate apie tai girdėję ir supratę jo svarbą. Tačiau ar tikrai žinote, kas yra TLS ir kaip jį įgalinti? Perskaitykite šį įrašą ir galėsite gauti norimą informaciją.





Greita navigacija:

Jei įdomu, kaip įgalinti TLS „Windows Server“, esate tinkamoje vietoje! Beje, norint valdyti skaidinius ir diskus „Windows Server“, rekomenduoju profesionalų asistentą - „MiniTool“ skaidinių vedlys tau.

Kas yra TLS

Transporto sluoksnio sauga (TLS) , dabar nebenaudojamo „Secure Sockets Layer“ (SSL) įpėdinis yra kriptografinis protokolas suprojektuoti užtikrinti ryšių saugumą kompiuterių tinkle.

Kitaip tariant, TLS protokolu daugiausia siekiama užtikrinti privatumą ir duomenų vientisumą tarp dviejų ar daugiau bendraujančių kompiuterių programų. TLS protokolą sudaro du sluoksniai: TLS įrašas ir TLS rankos paspaudimo protokolai.



Buvo keturios TLS versijos, įskaitant TLS 1.0, TLS 1.1, TLS 1.2 ir TLS 1.3. 2018 m. Spalio mėn. „Apple“, „Google“, „Microsoft“ ir „Mozilla“ kartu paskelbė, kad 2020 m. Kovo mėn. Jie nebeturės TLS 1.0 ir 1.1.

Praėjusį mėnesį „Microsoft“ išleido naujinimą, leidžiantį „TLS 1.1“ ir „TLS 1.2“ kaip numatytuosius saugius protokolus „Windows“ sistemoje „WinHTTP“. Tai galite perskaityti „Microsoft“ straipsnis sužinoti daugiau apie naujinimą ir patikrinti, ar įdiegėte naujinimus.

Taigi, kaip įgalinti TLS? Jei atnaujinote TLS, toliau skaitykite daugiau apie instrukciją, kaip ją įgalinti. Atsižvelkite į šiuos faktus, pavyzdžiui, įgalinsiu TLS 1.2.



Įgalinti TLS 1.2

Štai kaip įgalinti TLS 1.2 naudojant registro rengyklę.

1 žingsnis : Paspauskite „Windows“ + R atidaryti Bėk langas, įveskite regedit tuščiame laukelyje ir spustelėkite Gerai bėgti Registro redaktorius .

2 žingsnis : Eik į priekį tokiu keliu:



Kompiuteris> HKEY_LOCAL_MACHINE> SISTEMA> „CurrentControlSet“> Valdymas> Saugumo teikėjai> SCHANNEL> Protokolai

Įspėjimas: Šio proceso metu redaguosite registrą. Mes primygtinai siūlome atsarginę dabartinės registro būsenos kopiją , nes netinkamas registro naudojimas gali turėti žalingą poveikį jūsų sistemai. Norėdami sukurti atsarginę kopiją, tiesiog paryškinkite Kompiuteris registro medžio viršuje, tada spustelėkite Failas iš viršutinio skydelio ir spustelėkite Eksportuoti kad išsaugotumėte registro failą konkrečioje vietoje.

Norėdami sukurti atsarginę failų kopiją, jus gali sudominti šie straipsniai:

3 žingsnis : Dešiniuoju pelės mygtuku spustelėkite Protokolai aplanką, pasirinkite Nauja ir tada pasirinkite Raktas iš kontekstinio meniu. Pavadinkite naują raktą kaip TLS 1.2 ir spustelėkite jį, kad išplėstumėte.



sukurkite naują TLS 1.2 raktą

4 žingsnis : Papildyti 2 nauji raktai po TLS 1.2 ir pavadinkite raktus kaip Klientas ir Serveris .

5 žingsnis : Dešiniuoju pelės mygtuku spustelėkite Klientas klavišą ir pasirinkite Nauja > DWORD (32 bitų) vertė iš kontekstinio meniu. Tada pavadinkite DWORD kaip DisabledByDefault .

6 žingsnis : Dešiniuoju pelės mygtuku spustelėkite naują DWORD ir pasirinkite Keisti iš išskleidžiamojo meniu patikrinkite, ar Vertės duomenys yra nustatytas 0 ir Bazė yra Šešioliktainis . Tada spustelėkite Gerai .

patikrinkite vertės duomenis ir bazę

7 žingsnis : Sukurkite kitą DWORD kliento raktui kaip 5 žingsnis ir pavadinkite jį kaip Įjungtas . Patikrink Bazė ir Vertės duomenys vėl, bet vertė turėtų būti 1 šį kartą.

8 žingsnis : Atsižvelgti į 5–7 žingsniai sukurti du DWORDServeris raktas, atitinkamai pavadintas DisabledByDefault ir Įjungtas vėl.

9 žingsnis : Uždarykite registro rengyklę ir iš naujo paleiskite „Windows Server“.

Pastaba: Jei norite grįžti į pradinius registro parametrus, tiesiog atkurkite registro būseną iš atsarginės kopijos. Be to, šioje dalyje minimas metodas įgalinti TLS 1.2 negali būti naudojamas „Windows Server 2003“, kuris nepalaiko TLS 1.2 protokolo.

Išjungti TLS senesnes versijas

Jums gana svarbu turėti naujausią kriptografinį protokolą „Windows Server“, o ne pasenusį SSL ir TLS 1.0. Todėl, be naujausio TLS 1.2 įgalinimo, gali kilti klausimas, kaip išjungti senesnes TLS versijas.

Norėdami tai padaryti, jums tiesiog reikia sukurti naują raktą, pavadintą TLS 1.0 pagal Protokolai aplanką ir sukurkite DWORD pavadintas Įjungtas naujam raktui, tada nustatykite DWORD Vertė kaip 0 . Išsamius veiksmus galite rasti aukščiau paminėtoje instrukcijoje.

Viskas apie tai, kaip įjungti arba išjungti „TLS“ sistemoje „Windows Server“. Tikiuosi, kad jūs galite pasinaudoti šiuo straipsniu.