1. Toy模板网首页
  2. > Toy博客

windows禁用不安全tls协议及验证举措

10月前 作者：暴走的YH 分类：Toy博客 阅读(37) 违法举报

这篇具有很好参考价值的文章主要介绍了windows禁用不安全tls协议及验证举措。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

HTTPS检测工具\SSL安全评估检测 - 站长工具

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols右键->新建->项->新建TLS 1.1,TLS 1.2

TLS 1.1和TLS 1.2 右键->新建->项->新建Server, Client

在新建的Server和Client中都新建如下的项(DWORD 32位值), 总共4个

DisabledByDefault [Value = 0]

Enabled [Value = 1]

windows怎么禁用tls,安全,数学建模,服务器

windows怎么禁用tls,安全,数学建模,服务器

#查询
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client"
#添加
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v "Enabled" /t REG_DWORD /d "1" /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v "DisabledByDefault" /t REG_DWORD /d "0" /f

#添加Server
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" /v "Enabled" /t REG_DWORD /d "1" /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" /v "DisabledByDefault" /t REG_DWORD /d "0" /f


//我们可以新建或使用reg修改
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client] 
"DisabledByDefault"=dword:00000000 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client] 
"DisabledByDefault"=dword:00000000 
"Enabled"=dword:00000001 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server] 
"DisabledByDefault"=dword:00000000 
"Enabled"=dword:00000001 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] 
"DisabledByDefault"=dword:00000000 
"Enabled"=dword:00000001 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] 
"DisabledByDefault "=dword:00000000 
"Enabled"=dword:00000001

//打开reg执行后就会自动修改注册表相关配置。
//具体怎么编写看reg编写规则。

如何在 Windows 服务器上禁用弱版本的 SSL/TLS 协议_windows关闭ssl服务_nianxgy的博客-CSDN博客

 通过命令行添加

启用TLS 1.2
#查询
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client"
#添加client
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v "Enabled" /t REG_DWORD /d "1" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v "DisabledByDefault" /t REG_DWORD /d "0" /f
#添加Server
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" /v "Enabled" /t REG_DWORD /d "1" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" /v "DisabledByDefault" /t REG_DWORD /d "0" /f

禁用SSL 3.0
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client" /v "Enabled" /t REG_DWORD /d "0" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client" /v "DisabledByDefault" /t REG_DWORD /d "1" /f
#添加Server
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server" /v "Enabled" /t REG_DWORD /d "0" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server" /v "DisabledByDefault" /t REG_DWORD /d "1" /f

How to disable weak versions of SSL/TLS Protocols on Windows Servers · Jorge Bernhardt文章来源地址https://www.toymoban.com/news/detail-793215.html

到了这里，关于windows禁用不安全tls协议及验证举措的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • 根据验证过程，远程证书无效。未能为 SSL/TLS 安全通道建立信任关系。

    根据验证过程，远程证书无效。未能为 SSL/TLS 安全通道建立信任关系。

    提示：这里简述项目相关背景： 例如：项目场景：vs2022，HttpClient调用接口出现错误（根据验证过程，远程证书无效。未能为 SSL/TLS 安全通道建立信任关系。） 缺少证书，需要在安装证书 点击安装证书=》本地计算机=》下列存储，选择受信任的根证书颁发机构，安装完成之后

    2024年02月11日
    浏览(63)

  • HttpClient未能为 SSL/TLS 安全通道建立信任关系,忽略SSL验证

    参考 https://www.cnblogs.com/RaymonGoGo/p/16705733.html

    2024年02月02日
    浏览(36)
  • 漏洞修复启用了不安全的TLS1.0、TLS1.1协议

    漏洞修复启用了不安全的TLS1.0、TLS1.1协议

    TLS 1.0和TLS1.1协议使用了脆弱的加密算法，存在重大安全漏洞，容易受到降级攻击的严重影响。 启用对TLS 1.2或1.3的支持，并禁用对TLS 1.0和TLS 1.1的支持 nginx修改配置文件 ssl_protocols TLSv1.2 TLSv1.3; 表示启用TLSv1.2 TLSv1.3 禁用其他TLS协议，注意此配置只能配置在http块或者 default_ser

    2024年02月11日
    浏览(51)

  • 解释SSL/TLS握手过程&如何设计一个安全的Web应用身份验证机制

    一、请解释SSL/TLS握手过程 SSL/TLS握手过程是实现安全通信的关键步骤，它确保了通信双方能够建立一个加密且可信赖的连接。以下是SSL/TLS握手过程的主要步骤： ClientHello ：客户端向服务器发送一个起始握手消息，这个消息包含支持的SSL/TLS版本号、加密套件候选列表以及一个

    2024年04月10日
    浏览(41)
  • 根据验证过程，远程证书无效。未能为 SSL-TLS 安全通道建立信任关系。

    根据验证过程，远程证书无效。未能为 SSL-TLS 安全通道建立信任关系。

    提示：这里简述项目相关背景： 例如：项目场景：vs2022，HttpClient调用接口出现错误（根据验证过程，远程证书无效。未能为 SSL/TLS 安全通道建立信任关系。） 缺少证书，需要在安装证书 点击安装证书=》本地计算机=》下列存储，选择受信任的根证书颁发机构，安装完成之后

    2024年03月22日
    浏览(59)
  • Windows Update被管理员禁用怎么解决

    Windows Update被管理员禁用怎么解决

    大家好，我是破解窝，相信大家的电脑都经历过这种情况 如下图： 想更新，但是提示说你的 *组织已关闭自动更新 ，但是又找不到开启的方法，这是怎么回事？ 电脑开启自动更新会更新到更高版本，但是Microsoft怕一些用户不喜欢更新之后的版本，在Windows11中如果你没有开启

    2024年02月06日
    浏览(42)
  • 常见网络通信协议（http、https、ws）及安全协议(SSL、TLS、XTLS)

    常见网络通信协议（http、https、ws）及安全协议(SSL、TLS、XTLS)

    文章内容删除了一大半不合适的内容，发不出来，你懂得。🥰 HTTP和HTTPS都属于 应用层协议 ，它们都是用于从万维网（WWW）服务器传输超文本到本地浏览器的传送协议。它们都是 基于 TCP/IP 协议 来传递数据的，支持 客户端-服务器模式 的通信。 HTTP和HTTPS的区别主要在于HTT

    2024年02月10日
    浏览(51)

  • CIAA 网络安全模型 — TLS v1.3 和 HTTPS 协议

    2024年02月07日
    浏览(41)
  • SSL/TLS协议详解 - https为什么比http更安全

    SSL/TLS协议详解 - https为什么比http更安全

    SSL/TLS是世界上应用最广泛的密码通信方法。比如，在网上商城输入信用卡卡号时，Web浏览器就会使用SSL/TLS进行密码通信。使用SSL/TLS可以对通信对象进行认证，还可以确保通信内容的机密性。TLS相当于SSL的后续版本。 SSL (Secure Sockets Layer）安全套接层协议 ：由Netscape公司开发

    2024年02月05日
    浏览(50)

  • 关于网络通信安全协议的一些知识（ssl,tls,CA,https）

    首先了解一下http协议的变迁。 http1.0默认短连接，1.1默认长连接并且可以管道传输，但是存在队头阻塞问题； https就是在tcp和http之间加了SSL/TLS层。 http2也是安全的，改进是hpack二进制和编码压缩减小体积，stream没有队头阻塞了（TCP层还有），以及服务器主动推送功能； http

    2024年02月15日
    浏览(56)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包