Включить протоколы SCHANNEL в реестре Windows (Win7 & 2012R2) DisabledByDefault или Enabled?
Я включил протоколы TLS 1.0/1.1/1.2 на моей локальной машине Win7 и сервере 2012R2, а также отключил SSL 2.0/3.0 с использованием значения реестра DWord DisabledByDefault = 0, основываясь на следующей статье службы поддержки Microsoft: https://support.microsoft.com/en-us/kb/245030(см. подраздел SCHANNEL\Protocols...)
Но я заметил еще одну статью TechNet, которая, кажется, противоречит этой статье базы знаний, говоря, что вы должны использовать значение Enabled DWORD = 0xffffffff для каждого подраздела Protocols (Client или Server). https://technet.microsoft.com/en-us/library/dn786418.aspx
Какое значение следует использовать для правильного включения протоколов и / или любых других настроек SCHANNEL, таких как CipherSuites и Key Exchanges? Один имеет больший приоритет над другим?
1 ответ
Чтобы отключить, используйте значение 0, например:
Чтобы включить, используйте значение 0xffffffff, например:
Вы можете подтвердить, какие шифры / протоколы включены, используя сканирование SSL.