如何在 Windows 服务器上禁用弱版本的 SSL/TLS 协议

已于 2023-06-17 13:21:05 修改
阅读量4.3k 收藏 4
点赞数 2
文章标签： ssl 网络协议
于 2022-06-18 17:19:31 首次发布
CC BY-NC-SA 4.0
本文链接：https://blog.csdn.net/weixin_43995684/article/details/125349454
版权
本文介绍了如何使用Windows PowerShell脚本禁用包括SSL2.0、SSL3.0、TLS1.0和TLS1.1在内的弱版本协议，同时确保系统支持TLS1.2。该过程涉及到注册表编辑，通过设置特定键值来启用TLS1.2并禁用较弱的协议，以提高系统安全性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

如何使用 Windows PowerShell 禁用传输层安全性 (TLS) 和安全套接字层 (SSL) 协议的弱版本。当然，在禁用弱版本的 SSL / TSL 协议之前，您需要确保可以在您的系统上使用 TLS 1.2 协议。
Windows 操作系统兼容的协议
Windows 操作系统兼容的协议
系统与版本 TLS 1.2 兼容

启用 TLS 1.2

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' `
    -name 'Enabled' `
    -value '1' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' `
    -name 'DisabledByDefault' `
    -value 0 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' `
    -name 'Enabled' `
    -value '1' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' `
    -name 'DisabledByDefault' `
    -value 0 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

Write-Host 'TLS 1.2 has been enabled.'

禁用 SSL 2.0 和 SSL 3.0

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

Write-Host 'SSL 2.0 has been disabled.'

禁用 SSL v3.0

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

Write-Host 'SSL 3.0 has been disabled.'

禁用 TLS 1.0 和 1.1

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

Write-Host 'TLS 1.0 has been disabled.'

禁用 TLS 1.1

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

Write-Host 'TLS 1.1 has been disabled.'

重启生效

ref

在Windows服务器上启用TLS 1.2及TLS 1.2基本原理
qishine的专栏
10-23 4967
在Windows服务器上启用TLS 1.2及TLS 1.2基本原理 最近由于Chrome40不再支持SSL 3.0了，GOOGLE认为SSL3.0已经不再安全了。所以也研究了一下SSL TLS加密。 首先在这个网站上测试一下自己的服务器究竟处于什么水平。 https://www.ssllabs.com/ssltest/ 测试结果显示是支
脆弱的SSL加密算法问题
发哥微课堂
09-07 7178
0x00：漏洞介绍 脆弱的 SSL 加密算法也可以叫它 openssl 的 FREAK Attack 漏洞。有两三年的年头了，CVE 是 CVE-2015-0204，网站或软件支持低强度的加密协议，包括低版本的 openssl，就会存在此问题。其实就是 https 的网站，加密等级比较低，就会存在这个 SSL 弱加密问题。危害就是由于 OpenSSL 库里的 s3_clnt.c 文件中，ssl3...
禁用 ssl/tls v1和1.1 协议
haiziccc的专栏
05-26 6217
PCI DSS合规标准于2018年6月30日生效，该标准要求禁用SSL协议和低版本TLS协议。 具体如何操作呢，针对haproxy代理服务器和openshift router分别进行讲解。 1.haproxy服务器需要修改/etc/haproxy/haproxy.cfg，如下图，添加no-sslv3 no-tlsv10 no-tlsv11 重启haproxy服务，systemctl restart haproxy 2.opesnhift router禁用低版本协议 haproxy route.
服务器没有正确启用ssl tls功能,window服务器禁用默认的ssl2.0和ssl3.0只启用启用tls1.2保证安全...
weixin_34177635的博客
07-30 2222
因为有需要使用ssl但是部署后发现服务器默认使用了ssl2！有两种方式，一种直觉修改注册表，另一种使用iis工具直觉修改。简单粗暴！https说明:SSL/TLS 系列中有五种协议：SSL v2，SSL v3，TLS v1.0，TLS v1.1和TLS v1.2：SSL v2 是不安全的，不能使用。当与 HTTP(POODLE 攻击)一起使用时，SSL v3 是不安全的，当与其他协议一起使用时，S...
在 Windows 上生成本地 SSL 证书并使用 HTTPS 访问本地 Nginx 服务器
m0_74824894的博客
02-22 981
通过以上步骤，你已成功在 Windows 环境中生成本地 SSL 证书，并配置 Nginx 以支持 HTTPS。使用 HTTPS 进行本地开发可以确保你的应用在实际部署时符合安全要求，并提供更好的用户体验。如果你遇到任何问题或有任何疑问，请在评论区留言讨论。
windows禁用不安全tls协议及验证举措
天道酬勤
06-15 2930
TLS禁用不安全协议、SSL 3.0 SSL 2.0 启用TLS 1.2
在SSL或TLS中禁用弱密码
WinJay
08-19 1230
为了提高安全性，您可以配置域策略 GPO(组策略对象)，以确保运行 View Agent 或 Horizon Agent 的基于 Windows 的计算机在使用 SSL/TLS 协议进行通信时不会使用弱密码。 过程 在 Active Directory 服务器上编辑 GPO，方法是选择开始 > 管理工具 > 组策略管理，右键单击 GPO，然...
SSL协议安全系列：SSL中弱PRNG带来的安全问题
weixin_34162228的博客
03-08 308
GoSSIP_SJTU · 2015/10/10 10:460x00 前言在前两讲中，我们主要对SSL协议中CBC模式的弱安全性进行了系统的介绍。这一讲中我们对用于生成SSL中所用密钥的PRNG做一点简单介绍。0x01 什么是PRNG？PRNG（pseudo Random Noise Generation），即伪随机噪声生成，用于生成各种密码学操作中所需的随机数。一般而言，Linux系统中的PRN...
开发日志：windows 服务器禁用TLS1.0和TLS1.1协议使网站更安全
老罗传奇
01-30 2130
SSL/TLS 的版本 协议 发布时间 状态 SSL 1.0 未公布 未公布 SSL 2.0 1995 年 已于 2011 年弃用 SSL 3.0 1996 年 已于 2015 年弃用 TLS 1.0 1999 年 计划于 2020 年弃用 TLS 1.1 2006 年 计划于 2020 年弃用 TLS 1.2 2008 年 TLS 1.3 2018...
IISCrypto 解决SSL/TLS协议信息泄露漏洞的工具
03-22
1. **禁用不安全的协议和算法**：IISCrypto允许用户禁用如SSL 2.0、SSL 3.0以及弱的TLS版本，这些版本存在已知的安全问题，容易受到攻击。 2. **启用最佳实践**：工具提供一键式“最佳实践”设置，按照业界公认的最...
网络安全协议：SSL/TLS与IPSec
最新发布
shejizuopin的博客
04-03 869
SSL/TLS是一种加密协议，用于在互联网上提供安全的通信。它通过加密数据、验证服务器身份和确保数据完整性来保护Web通信。SSL是TLS的前身，TLS是SSL的升级版，目前TLS已成为主流。IPSec是一种网络层安全协议，用于保护IP网络上的数据传输。它提供加密、认证和完整性保护，确保数据在传输过程中不被窃听、篡改或伪造。SSL/TLS和IPSec是网络安全领域的重要协议，它们分别在网络传输层和网络层提供安全保护。通过合理配置和优化，可以确保Web通信和网络数据传输的安全性。
ssl_android.zip_TLS_android_android ssl_application_ssl/tls
09-20
4. **使用HTTP/2**：HTTP/2协议在SSL/TLS基础上提供了多路复用等性能优化，同时保持了安全性。 5. **安全的证书管理**：确保服务器端证书的有效性和安全性，避免使用自签名证书或不受信任的证书颁发机构。 6. **...
SSL/TLS 密码套件漏洞分析以及修复方法
qq_33163046的博客
10-28 6135
本文深入分析 SSL/TLS 密码套件中常见的漏洞种类和修复方法。 通过对 SSL/TLS 密码套件漏洞的分析以及应用系统架构的阐述，我们明确了修复的方向和方法。根据架构的实际情况，修复的方法可以是修改 WAF、NGINX 配置、服务器端的 tomcat 设置以及针对 Windows 服务器的特定配置修复。修复后要及时验证是否已经修复成功。
WindowsServer 2016 修复SSL/TLS协议信息泄露
qq_52416076的博客
11-27 1472
【代码】WindowsServer 2016 修复SSL/TLS协议信息泄露。
禁用了低版本的ssl协议tls1.0、tls1.1报错Received fatal alert: protocol_version
江哈哈的博客
07-26 1144
第三方禁用了低版本的ssl协议tls1.0、tls1.1导致请求失败。
Windows禁用SSL和TLS协议的某个版本
chantsky的博客
03-21 4587
Windows禁用SSL和TLS协议的某个版本禁用SSL3.0的方法：禁用TLS1.0、TLS1.1、SSL2.0的方法 禁用SSL3.0的方法： 创建以下2个DWORD类型的注册表键，并取值为0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\SSL 3.0\Clie...
服务器系列：服务器禁用TLS1.0和TLS1.1协议使网站更安全
行成于思，形之于文
03-06 5975
1-1. 基于RedHat的发行版（CentOS，Fedora）配置文件/etc/httpd/conf/httpd.conf。1-2. 基于Debian的发行版（Ubuntu）配置文件/etc/apache2/sites-enabled/目录下。
IIS7.0 禁用SSL 2.0 和 SSL 3.0 协议
zilie972803341的专栏
01-30 6332
Windows Server 2008 /2012中使用IIS 7 /8默认允许SSL 2.0和SSL 3.0，下面介绍怎样关闭不安全的SSL 2.0 和SSL3.0 协议。 1、单击开始，单击运行，键入注册表编辑器，然后单击确定。 2、在注册表编辑器，找到以下注册表项/文件夹：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\S
脆弱的SSL加密算法漏洞原理以及修复方法
it知识分享 free for nothing..
01-02 7652
脆弱的SSL加密算法漏洞原理以及修复方法
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值