Hur man inaktiverar TLS 1.0 och 1.1 i Windows med GPO
TLS 1.0 och 1.1 är föråldrade säkerhetsprotokoll som inte längre anses vara säkra. De bör inaktiveras till förmån för TLS 1.2 eller högre. Så här inaktiverar du TLS 1.0 och 1.1 i Windows med grupprincip:
1. Öppna Group Policy Management Console.
2. Expandera skogs- och domänbehållarna.
3. Högerklicka på domänobjektet och välj Egenskaper .
4. Klicka på Grupppolicy flik.
5. I avsnittet Grupprincipobjekt klickar du på Lägg till knapp.
6. Välj det grupprincipobjekt som du vill tillämpa på datorerna i domänen och klicka på OK knapp.
7. Stäng Domänegenskaper dialogrutan.
8. Expandera grupprincipobjektet som du skapade i Group Policy Management Console.
9. Expandera Datorkonfiguration mapp.
10. Expandera Administrativa mallar mapp.
11. Expandera Nätverk mapp.
12. Expandera SSL-konfigurationsinställningar mapp.
13. Dubbelklicka på TLS-protokollen policyinställning.
14. I Inställningar väljer du Aktiverad .
15. I Alternativ väljer du Inaktivera TLS 1.0 och Inaktivera TLS 1.1 kryssrutor.
16. Klicka på OK för att spara ändringarna.
Ändringarna kommer att tillämpas på datorerna i domänen nästa gång de startar om.