Перейти к основному контенту

Здравствуйте, как мы можем вам помочь сегодня?

Или выберите категорию ниже
Начало работы
Видео

Лучшие практики использования протокола защиты транспортного уровня (TLS)

  1. База знаний Exclaimer
  2. Решения
  3. Полезная информация
Payal Arya
  • Обновлено

Сценарий

Для использования продуктов Exclaimer с самыми актуальными протоколами безопасности необходимо вручную настроить протоколы защиты транспортного уровня (TLS) компьютера.

Решение

ВНИМАНИЕ! Внесение изменений в реестр Windows следует выполнять с особой осторожностью - возможны серьезные проблемы, если вы неправильно измените реестр Windows!

Мы настоятельно рекомендуем создать резервную копию реестра Windows перед внесением любых изменений - таким образом, у вас будет возможность восстановить резервную копию в случае проблемы.

Дополнительные сведения см. в статье Создание резервной копии и восстановление реестра в Windows.

Здесь мы рекомендуем выполнить следующие шаги - пожалуйста, щелкните на необходимые варианты, перечисленные ниже, чтобы прочитать подробное описание:

Шаг 1: Убедитесь, что Windows обновлена

Рекомендуется установить все последние обновления безопасности Windows перед выполнением рекомендаций в этой статье.
Пожалуйста, убедитесь, что все обновления Windows установлены.

Дополнительные сведения см. в статье Руководство по TLS для Exchange Server, часть 1: Подготовка к TLS 1.2

 

Шаг 2: Включите TLS 1.2
  1. Откройте Notepad.exe, создайте текстовый файл и назовите его TLS12-Enable.reg.

  2. Скопируйте и вставьте следующий текст:

    Windows Registry Editor Version 5.00
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
    "DisabledByDefault"=dword:00000000
    "Enabled"=dword:00000001
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
    "DisabledByDefault"=dword:00000000
    "Enabled"=dword:00000001

  3. Сохраните файл TLS12-Enable.reg.

  4. Дважды щелкните файл TLS12-Enable.reg.

  5. Нажмите Да, чтобы обновить реестр Windows этими изменениями.

Шаг 3: Отключите TLS 1.0 и 1.1
  1. Откройте Notepad.exe, создайте текстовый файл и назовите его TLS1011-Disable.reg

  2. Скопируйте и вставьте следующий текст:

    Windows Registry Editor Version 5.00
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000

  3. Сохраните файл TLS1011-Disable.reg.

  4. Дважды щелкните файл TLS1011-Disable.reg.

  5. Нажмите Да, чтобы обновить реестр Windows с этими изменениями.

Шаг 4: Настройка параметров безопасности .NET
  1. Откройте Notepad.exe, создайте текстовый файл и назовите его NET-UseSchannelDefaults.reg

  2. Скопируйте и вставьте следующий текст:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
    "SystemDefaultTlsVersions"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
    "SystemDefaultTlsVersions"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
    "SystemDefaultTlsVersions"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
    "SystemDefaultTlsVersions"=dword:00000001

  3. Сохраните файл NET-UseSchannelDefaults.reg.

  4. Дважды щелкните файл NET-UseSchannelDefaults.reg.

  5. Нажмите Да, чтобы обновить реестр Windows с этими изменениями.

  6. Перезагрузите компьютер, чтобы изменения вступили в силу.