Hoe u TLS 1.0 en 1.1 in Windows kunt uitschakelen met GPO
TLS 1.0 en 1.1 zijn verouderde beveiligingsprotocollen die niet langer als veilig worden beschouwd. Ze moeten worden uitgeschakeld ten gunste van TLS 1.2 of hoger. TLS 1.0 en 1.1 uitschakelen in Windows met behulp van Groepsbeleid:
1. Open de console voor groepsbeleidsbeheer.
2. Vouw de forest- en domeincontainers uit.
3. Klik met de rechtermuisknop op het domeinobject en selecteer Eigenschappen .
4. Klik op Groepsbeleid tabblad.
5. Klik in het gedeelte Groepsbeleidsobjecten op Toevoegen knop.
6. Selecteer het groepsbeleidsobject dat u wilt toepassen op de computers in het domein en klik op OK knop.
7. Sluit de Domeineigenschappen dialoogvenster.
8. Vouw het groepsbeleidsobject uit dat u in de Groepsbeleidsbeheerconsole hebt gemaakt.
9. Vouw Computerconfiguratie uit map.
10. Vouw de Beheersjablonen uit map.
11. Vouw het Netwerk uit map.
12. Vouw de SSL-configuratie-instellingen uit map.
13. Dubbelklik op de TLS-protocollen beleidsinstelling.
14. In de Instellingen sectie, selecteer Ingeschakeld .
15. In de Opties sectie, selecteer TLS 1.0 uitschakelen en TLS 1.1 uitschakelen selectievakjes.
16. Klik op OK knop om de wijzigingen op te slaan.
De wijzigingen worden toegepast op de computers in het domein de volgende keer dat ze opnieuw opstarten. |