ما هو TLS وكيفية تمكينه على Windows Server؟ [مدير قسم]

ملخص :

يوفر TLS اتصالاً آمنًا بين المتصفحات والخوادم. ربما سمعت عنها وفهمت أهميتها. ومع ذلك ، هل تعرف حقًا ما هو TLS وكيفية تمكينه؟ اقرأ هذا المنشور ويمكنك الحصول على المعلومات التي تريدها.

الإنتقال السريع :

• ما هو TLS
• قم بتمكين TLS 1.2
• تعطيل إصدارات TLS الأقدم
• تعليقات المستخدم

إذا كنت تتساءل عن كيفية تمكين TLS لخادم Windows الخاص بك ، فأنت في المكان الصحيح! بالمناسبة ، لإدارة الأقسام والأقراص في Windows Server ، أوصي بمساعد محترف - معالج قسم MiniTool لك.

ما هو TLS

أمان طبقة النقل (TLS) ، خليفة طبقة المقابس الآمنة (SSL) التي تم إهمالها الآن ، هو ملف بروتوكول التشفير مصمم لتوفير أمن الاتصالات عبر شبكة الكمبيوتر.

بمعنى آخر ، يهدف بروتوكول TLS بشكل أساسي إلى توفير الخصوصية وتكامل البيانات بين تطبيقين أو أكثر من تطبيقات الكمبيوتر المتصلة. يتكون بروتوكول TLS من طبقتين: سجل TLS وبروتوكولات مصافحة TLS.

كانت هناك 4 إصدارات من TLS ، بما في ذلك TLS 1.0 و TLS 1.1 و TLS 1.2 و TLS 1.3. في أكتوبر 2018 ، أعلنت Apple و Google و Microsoft و Mozilla بشكل مشترك أنها ستوقف TLS 1.0 و 1.1 في مارس 2020. لذلك ، يمكنك التركيز أكثر على TLS 1.2 و 1.3.

في الشهر الماضي ، أصدرت Microsoft تحديثًا لتمكين TLS 1.1 و TLS 1.2 كبروتوكولات آمنة افتراضية في WinHTTP في Windows. يمكنك قراءة هذا مقالة مايكروسوفت لمعرفة المزيد حول التحديث والتحقق مما إذا كنت قد قمت بتثبيت التحديثات.

فكيف يمكن تمكين TLS؟ إذا قمت بتحديث TLS ، فاقرأ المزيد أدناه حول التعليمات لتمكينه. ضع هذه الحقائق في الاعتبار ، وسأقوم بتمكين TLS 1.2 كمثال.

قم بتمكين TLS 1.2

إليك كيفية تمكين TLS 1.2 باستخدام محرر التسجيل.

الخطوة 1 : يضعط شبابيك + ص لفتح يركض نافذة ، اكتب رجديت في المربع الفارغ وانقر فوق موافق يهرب محرر التسجيل .

الخطوة 2 : انطلق وفق المسار التالي:

الكمبيوتر> HKEY_LOCAL_MACHINE> النظام> CurrentControlSet> التحكم> SecurityProviders> SCHANNEL> البروتوكولات

تحذير: في هذه العملية ، ستقوم بتحرير السجل. نقترح بشدة النسخ الاحتياطي لحالة التسجيل الحالية ، لأن إساءة استخدام السجل قد يكون لها آثار ضارة على نظامك. للنسخ الاحتياطي ، قم فقط بتمييز الحاسوب أعلى شجرة التسجيل ، ثم انقر فوق ملف من اللوحة العلوية وانقر يصدر لحفظ ملف التسجيل في موقع محدد.

لنسخ الملفات احتياطيًا ، قد تكون مهتمًا بهذه المقالات:

• كيف يمكنني عمل نسخة احتياطية من قسم مع أفضل مدير قسم و
• إليك كيفية عمل نسخة احتياطية من Windows 7/8/10 بسهولة وأمان

الخطوه 3 : انقر بزر الماوس الأيمن فوق ملف البروتوكولات المجلد ، حدد جديد ثم حدد مفتاح من قائمة السياق. اسم المفتاح الجديد باسم TLS 1.2 وانقر فوقه للتوسيع.

الخطوة 4 : يضيف 2 مفاتيح جديدة أسفل TLS 1.2 وقم بتسمية المفاتيح باسم عميل و الخادم .

الخطوة الخامسة : انقر على اليمين عميل مفتاح وحدد جديد > قيمة DWORD (32 بت) من قائمة السياق. ثم قم بتسمية DWORD باسم DisabledByDefault .

الخطوة 6 : انقر بزر الماوس الأيمن فوق DWORD الجديد وحدد تعديل من القائمة المنسدلة ، تحقق من أن بيانات القيمة تم تعيينه على 0 و ال يتمركز يكون السداسي عشري . ثم اضغط موافق .

الخطوة 7 : إنشاء آخر DWORD لمفتاح العميل كالخطوة 5 وقم بتسميته باسم ممكن . افحص ال يتمركز و بيانات القيمة مرة أخرى ، ولكن يجب أن تكون القيمة 1 هذا الوقت.

الخطوة 8 : تشير إلى الخطوة 5 إلى 7 لنصنع او لنبتكر اثنين من DWORDs ل الخادم المفتاح ، المسمى على التوالي DisabledByDefault و ممكن تكرارا.

الخطوة 9 : أغلق محرر التسجيل وأعد تشغيل Windows Server.

ملحوظة: إذا كنت تريد العودة إلى إعدادات التسجيل الأصلية ، فما عليك سوى استعادة حالة التسجيل من النسخة الاحتياطية. بالإضافة إلى ذلك ، لا يمكن استخدام الطريقة المذكورة في هذا الجزء لتمكين TLS 1.2 على Windows Server 2003 الذي لا يدعم بروتوكول TLS 1.2.

تعطيل إصدارات TLS الأقدم

من المهم جدًا أن يكون لديك أحدث بروتوكول تشفير على خادم Windows الخاص بك بدلاً من SSL و TLS 1.0 القديمين. لذلك ، بصرف النظر عن تمكين أحدث TLS 1.2 ، قد تتساءل عن كيفية تعطيل إصدارات TLS الأقدم.

للقيام بذلك ، تحتاج فقط إلى إنشاء مفتاح جديد باسم TLS 1.0 تحت البروتوكولات مجلد وإنشاء ملف DWORD اسم الشيئ ممكن للمفتاح الجديد ثم قم بتعيين DWORD's قيمة مثل 0 . لخطوات التفاصيل ، يمكنك الرجوع إلى التعليمات المذكورة أعلاه.

هذا كل شيء عن كيفية تمكين أو تعطيل TLS في Windows Server. أتمنى أن تستفيد من هذا المقال.