Як увімкнути TLS 1.0 і 1.1 у Windows 11

У Windows 11 , навіть якщо це не рекомендується, ви можете знову ввімкнути протокол безпеки транспортного рівня (TLS) версій 1.0 і 1.1, і в цьому посібнику ви дізнаєтеся, як це зробити.

TLS — це протокол шифрування, який забезпечує безпеку зв’язку в мережі між клієнтом і сервером, і він широко доступний у таких програмах, як електронна пошта, обмін миттєвими повідомленнями та IP-телефонія. Протокол існує з 1999 року, і з того часу було виявлено кілька недоліків безпеки. TLS 1.1 був опублікований у 2006 році та вніс деякі покращення безпеки, але так і не набув популярності.

TLS версій 1.0 і 1.1 давно перевершили TLS 1.2 і 1.3, і реалізація протоколу тепер намагається узгодити з’єднання за допомогою найвищої доступної версії протоколу.

Оскільки використання старих версій протоколу низьке, Microsoft вирішила вимкнути їх у Windows 11. Єдина проблема полягає в тому, що ця зміна все одно вплине на тих, хто використовує програми, які використовують TLS версії 1.0 і 1.1, наприклад Microsoft SQL Server 2012 , 2014 та 2016, Office 2008 Professional та інші.

Однак якщо у вас є вагома причина або ви помітили «Подія 36871» у журналі подій Windows, наприклад «Сталася фатальна помилка під час створення облікових даних TLS. Стан внутрішньої помилки – 10013. Процес клієнта SSPI – «   можливо ввімкнути TLS версії 1.0 і 1.1 у Windows 11, але вам доведеться змінити реєстр.

Цей посібник навчить вас, як увімкнути старіші версії TLS у Windows 11.

Попередження: дуже важливо зауважити, що зміна реєстру Windows може спричинити серйозні проблеми, якщо її не використовувати належним чином. Передбачається, що ви знаєте, що робите, і створили повну резервну копію вашої системи  , перш ніж продовжити.

Увімкніть TLS версій 1.0 і 1.1 у Windows 11

Щоб увімкнути TLS 1.0 і 1.1 у Windows 11, виконайте такі дії:

1. Відкрийте «Пуск» у Windows 11.

2. Знайдіть regedit і натисніть верхній результат, щоб відкрити програму.

3. Перегляньте наступний шлях:

   HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client

4. Клацніть правою кнопкою миші ключ клієнта , виберіть «Новий» і натисніть «Значення DWORD (32-розрядне)».

   

5. Назвіть ключ Enabled і натисніть Enter .

6. Двічі клацніть щойно створений DWORD і змініть його значення з 0 на 1 .

7. Натисніть кнопку OK .

8. Перегляньте наступний шлях:

   HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server

9. Клацніть правою кнопкою миші ключ клієнта , виберіть «Новий» і натисніть «Значення DWORD (32-розрядне)».

10. Назвіть ключ Enabled і натисніть Enter .

11. Двічі клацніть щойно створений DWORD і змініть його значення з 0 на 1 .

12. Натисніть кнопку OK .

Після виконання цих кроків у Windows 11 буде ввімкнено старіші версії протоколу безпеки транспортного рівня.