使用IISCrypto工具禁用3DES密码套件，windows安全加固

以下是禁用3DES密码套件的详细操作步骤，以及如果在Ciphers下未找到相关选项时的解决方法：

禁用3DES密码套件的常规步骤

1. 打开注册表编辑器：
   • 按下Win+R键，打开“运行”窗口。
   • 在“运行”窗口中输入regedit，然后点击“确定”。
   • 如果系统提示“用户账户控制”窗口，点击“是”以允许注册表编辑器运行。
2. 导航到相关注册表项：
   • 在注册表编辑器中，依次展开以下路径：

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers
     

3. 禁用3DES密码套件：
   • 在Ciphers文件夹下，查找以下子项：
     • Triple DES 168
     • Triple DES 112
   • 如果找到了这些子项，双击打开每个子项，在右侧窗口中找到Enabled键值，双击打开并将其值数据设置为0（表示禁用）。
   • 点击“确定”保存设置。

如果在Ciphers下未找到相关选项的解决方法

1. 手动创建子项和键值：
   • 如果在Ciphers文件夹下未找到Triple DES 168或Triple DES 112子项，需要手动创建。
   • 在Ciphers文件夹下，右键单击空白处，选择“新建”→“项”，分别命名为Triple DES 168和Triple DES 112。
   • 在每个新建的子项中，右键单击空白处，选择“新建”→“DWORD（32位）值”，命名为Enabled。
   • 双击Enabled键值，将其值数据设置为0（表示禁用）。
   • 点击“确定”保存设置。
2. 使用IISCrypto工具禁用3DES密码套件：
   • 下载IISCrypto.exe工具（可以从https://www.nartac.com/Products/IISCrypto/下载）。
   • 将下载的文件上传到服务器或本地计算机。
   • 双击运行IISCrypto.exe，打开工具界面。
   • 在工具界面中，点击左下角的“推荐设置”（Best Practices）。
   • 在“Ciphers”框中，取消勾选Triple DES 168。
   • 点击“Apply”按钮应用设置并重启计算机，此时3DES密码套件将被禁用。

注意事项

• 备份注册表：在对注册表进行任何修改之前，建议备份注册表。可以通过注册表编辑器的“文件”→“导出”功能，将整个注册表或特定的分支导出为一个.reg文件，以便在出现问题时可以恢复。
• 谨慎操作：注册表是系统的核心配置数据库，不当的修改可能会导致系统不稳定或无法启动。在操作过程中，请务必仔细核对路径和键值名称，确保按照正确的步骤进行操作。
• 以管理员身份运行：确保以管理员身份运行注册表编辑器，否则可能无法对注册表进行修改。