A TLS 1.0 és 1.1 engedélyezése Windows 11 rendszeren

Windows 11 rendszeren , bár nem ajánlott, visszakapcsolhatja a Transport Layer Security (TLS) protokoll 1.0-s és 1.1-es verzióját, és ebből az útmutatóból megtudhatja, hogyan.

A TLS egy titkosítási protokoll, amely kommunikációs biztonságot nyújt a hálózaton keresztül a kliens és a szerver között, és széles körben elérhető olyan alkalmazásokban, mint az e-mail, az azonnali üzenetküldés és a hangátviteli IP. A protokoll 1999 óta létezik, és azóta több biztonsági hiányosságot is felfedeztek. A TLS 1.1 2006-ban jelent meg, és néhány biztonsági fejlesztést is végrehajtott, de népszerűsége soha nem nőtt.

A TLS 1.0-s és 1.1-es verzióit már régóta felülmúlta a TLS 1.2 és 1.3, és a protokoll-megvalósítások immár a legmagasabb elérhető protokollverzióval próbálják egyeztetni a kapcsolatokat.

Mivel a protokoll régebbi verzióinak használata alacsony, a Microsoft úgy döntött, hogy letiltja azokat a Windows 11 rendszeren. Az egyetlen probléma az, hogy ez a változás továbbra is érinti a TLS 1.0-s és 1.1-es verzióját használó alkalmazásokat, például a Microsoft SQL Server 2012-t. , 2014 és 2016, Office 2008 Professional és mások.

Ha azonban jó oka van, vagy észreveszi a „36871-es eseményt” a Windows eseménynaplójában, például: „Végzetes hiba történt a TLS hitelesítő adatok létrehozásakor. A belső hibaállapot 10013. Az SSPI-kliens folyamat: ”,   a TLS 1.0-s és 1.1-es verziója engedélyezhető Windows 11-en, de módosítania kell a rendszerleíró adatbázist.

Ez az útmutató megtanítja Önnek a TLS régebbi verzióinak Windows 11 rendszeren történő engedélyezéséhez szükséges lépéseket.

Figyelmeztetés: Nagyon fontos megjegyezni, hogy a Windows Registry módosítása komoly problémákat okozhat, ha nem megfelelően használják. Feltételezzük, hogy tudja, mit csinál, és a folytatás előtt létrehozott egy teljes biztonsági másolatot a rendszerről  .

Engedélyezze a TLS 1.0 és 1.1 verzióit a Windows 11 rendszeren

A TLS 1.0 és 1.1 engedélyezéséhez Windows 11 rendszeren kövesse az alábbi lépéseket:

1. Nyissa meg a Startot a Windows 11 rendszeren.

2. Keresse meg a regedit kifejezést , és kattintson a felső találatra az alkalmazás megnyitásához.

3. Böngésszen a következő útvonalon:

   HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client

4. Kattintson a jobb gombbal az ügyfélkulcsra , válassza az Új lehetőséget, majd kattintson a „DWORD (32 bites) értékre”.

   

5. Nevezze el a kulcsot Engedélyezve , és nyomja meg az Enter billentyűt .

6. Kattintson duplán az újonnan létrehozott duplaszóra, és módosítsa az értékét 0 -ról 1-re .

7. Kattintson az OK gombra.

8. Böngésszen a következő útvonalon:

   HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server

9. Kattintson a jobb gombbal az ügyfélkulcsra , válassza az Új lehetőséget, majd kattintson a „DWORD (32 bites) értékre”.

10. Nevezze el a kulcsot Engedélyezve , és nyomja meg az Enter billentyűt .

11. Kattintson duplán az újonnan létrehozott duplaszóra, és módosítsa az értékét 0 -ról 1-re .

12. Kattintson az OK gombra.

A lépések végrehajtása után a Transport Layer Security protokoll régebbi verziói engedélyezve lesznek a Windows 11 rendszeren.