如何启用 TLS 1.0 和 1.1 Windows 11

在 Windows 从版本 11 开始,您可以重新启用传输层安全 (TLS) 协议版本 1.0 和 1.1,但不建议这样做。 本指南将向您展示如何操作。

TLS 是一种加密协议,可在客户端和服务器之间的网络上提供通信安全,广泛用于电子邮件、即时消息和 IP 语音等应用程序。 该协议自 1999 年以来一直存在,此后发现了多个安全漏洞。 TLS 1.1 于 2006 年发布,带来了一些安全改进,但从未获得广泛普及。

TLS 版本 1.0 和 1.1 早已被 TLS 1.2 和 1.3 取代,协议实现现在尝试使用可用的最高协议版本来协商连接。

由于旧版本协议的使用率较低,微软决定禁用它们 Windows 11. 唯一的问题是,此更改仍会影响那些使用 TLS 版本 1.0 和 1.1 的应用程序,例如 B. Microsoft SQL Server 2012、2014 和 2016。 Office 2008年专业及其他。

但是,如果您有充分的理由或注意到“事件 36871”。 Windows 事件日志,例如 example, “创建 TLS 时– 凭据发生致命错误。 内部错误状态为 10013。SSPI 客户端进程为 “, 可以启用 TLS 版本 1.0 和 1.1 Windows 11、但是需要更改注册表。

本指南向您展示如何启用旧版本的 TLS Windows 11.

警告: 需要注意的是,改变 Windows 如果使用不当,注册表可能会导致严重问题。 假设您知道自己在做什么,并且在继续操作之前已对系统进行了完整备份。

启用 TLS 版本 1.0 和 1.1 Windows 11

启用 TLS 1.0 和 1.1 Windows 11. 使用以下步骤:

  1. 打开 开始 在 Windows 11.

  2. 搜索 注册表编辑器 并单击顶部结果以打开应用程序。

  3. 浏览以下路径:

    HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.0Client
  4. 右键点击 客户 按钮,选择“新建”并单击 “DWORD 值(32 位)”

  5. 命名密钥 允许 并按 Enter

  6. 双击新创建的 DWORD 并将其值更改为 01

  7. 好的 按钮。

  8. 浏览以下路径:

    HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.0Server
  9. 右键点击 客户 按钮,选择“新建”并单击 “DWORD 值(32 位)”

  10. 命名密钥 允许 并按 Enter

  11. 双击新创建的 DWORD 并将其值更改为 01

  12. 好的 按钮。

完成这些步骤后,将启用旧版本的传输层安全协议 Windows 11.