Как установить протоколы TLS по умолчанию после применения KB3140245?

речь идет о инструкции для Windows Update KB3140245 на 64-разрядной машине Windows 7.

Microsoft выпустила обновление некоторое время назад, что "позволяет пользователям изменять системные протоколы по умолчанию для WinHTTP и протоколы hardcodes Webio по умолчанию, чтобы включить TLS 1.1 и TLS 1.2", Как пояснил в статье.

установка TLS по умолчанию, вероятно, было бы полезно, чтобы помочь смягчить проблемы безопасности с SSL.

этот вопрос о эта часть статьи знаний:

в DefaultSecureProtocols записи реестра могут быть добавлены в следующий путь:

раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet
SettingsWinHttp

на компьютерах на базе x64 в DefaultSecureProtocols также необходимо добавить
путь Wow6432Node:

раздел HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionInternet
SettingsWinHttp

значение реестра-растровое изображение типа DWORD. Можно использовать следующие значения
в любой комбинации включить несколько протоколов по умолчанию:

...или более конкретно, части инструкции выделены красным цветом на изображении ниже:

Microsoft KB instructions

во-первых, инструкции, кажется, подразумевают, что пользователь может ввести несколько DWORD-значений name DefaultSecureProtocols в сочетании, но это невозможно (имена значений должен быть уникальным под определенным ключом).

во-вторых (шестнадцатеричные) значения, отображаемые в статье базы знаний являются слишком длинными (невозможно ввести их, как указано в редакторе реестра), как показано на рисунке ниже:

Windows registry

поэтому вопрос, который я хотел бы задать:

учитывая ограничения значений реестра DWORD, как могут отображаться 3 значения для TLS 1.0, TLS 1.1 и TLS 1.2 быть вступил в комбинации?

3
задан user100487
21.01.2023 13:48 Количество просмотров материала 2558
Распечатать страницу

1 ответ

вместе с предложением @Moab (чтобы получить значения DEC) вы можете редактировать его в реестре с помощью простого вызова reg.exe

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" /V "DefaultSecureProtocols" /T REG_DWORD /D 2560 /F

для установки 0x00000A00.

1
отвечен KeyWeeUsr 2023-01-22 21:36

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя

Похожие вопросы про тегам:

security
ssl
windows
windows-7
windows-registry
Вверх