傳輸層安全性協定(TLS)：停用TLS 1.0、TLS1.1 ；啟用TLS 1.2

傳輸層安全性協定(TLS)：停用TLS 1.0、TLS1.1 ；啟用TLS 1.2

說明：伺服器停用TLS 1.0、TLS1.1協定，以TLS1.2協定來建立安全連線。

<<第一步驟>>
設定：停用 TLS 1.0、TLS1.1服務。
開啟啟動登錄編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「Regedt32.exe」指令。
路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control
->SecurityProviders->SCHANNEL->Protocols->TLS 1.0->DisabledByDefault(右鍵新增DWORD)->數值資料設定 1。

路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control
->SecurityProviders->SCHANNEL->Protocols->TLS 1.1->DisabledByDefault(右鍵新增DWORD)->數值資料設定 1。

<<第二步驟>>
設定：啟用 TLS1.2服務。
路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control
->SecurityProviders->SCHANNEL->Protocols->TLS1.2->Enabled(右鍵新增DWORD)->數值資料設定 1。

留言

張貼留言

這個網誌中的熱門文章

SMB Signing not required問題

圖片
問題：SMB Signing not required 說明：未經驗證遠端攻擊者，對 SMB 伺服器發動攔截式攻擊，如不使用SMB服務應關閉，或啟用SMB簽署服務。 <<第一步驟>> 設定：啟用SMB簽署服務。 開啟本機群組原則編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「gpedit.msc」指令。 路徑：本機群組原則編輯器->電腦設定->Windows 設定->安全性設定->本機原則->安全性選項->右邊窗格->Microsoft 網路伺服器：數位簽章伺服器的通訊(自動)->點選啟用。 <<第二步驟>> 設定：啟用SMB簽署服務。 開啟啟動登錄編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「Regedt32.exe」指令。 路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Services ->LanManServer->Parameters->右邊窗格->RequireSecuritySignature-> 1(右鍵修改數值資料)。 再掃掃看已解決SMB Signing not required問題。
閱讀完整內容

SSL Medium Strength Cipher Suites Supported問題

圖片
問題：SSL Medium Strength Cipher Suites Supported 說明：該伺服器遠端桌面協定（Remote Desktop Protocol，RDP）安全性設定為高層級，並移除3-DES演算法。 <<第一步驟>> 設定：遠端桌面協定（Remote Desktop Protocol，RDP）安全性為高層級。 開啟本機群組原則編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「gpedit.msc」指令。 路徑：本機群組原則編輯器->電腦設定->系統管理範本->Windows元件->遠端桌面服務->遠端桌面工作階段主機->安全性->設定用戶端連線加密層級。 將其設定為高層級如下圖。 <<第二步驟>> 設定：移除3-DES演算法。 開啟啟動登錄編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「Regedt32.exe」指令。  路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control->SecurityProviders->SCHANNEL->Ciphers->Triple DES 168->Enbled(右鍵新增DWORD)。 無Triple DES 168：Ciphers按右鍵新增機碼。 再掃掃看已解決SSL Medium Strength Cipher Suites Supported問題。
閱讀完整內容