Πώς να απενεργοποιήσετε τα πρωτόκολλα PCT 1.0, SSL 2.0, SSL 3.0 ή TLS 1.0 στις Υπηρεσίες πληροφοριών Internet

Μπορείτε να χρησιμοποιήσετε το πρωτόκολλο HTTPS για να συνδεθείτε σε οποιοδήποτε από τα παρακάτω:

• Microsoft Internet Information Server (IIS) έκδοση 3.0 και νεότερες εκδόσεις
• Microsoft Internet Information Services (IIS) 5.0 και νεότερες εκδόσεις

Όταν το κάνετε αυτό, ο πελάτης και ο διακομιστής διαπραγματεύονται ένα κοινό πρωτόκολλο για να βοηθήσουν στην ασφάλεια του καναλιού. Εάν ο διακομιστής και ο πελάτης έχουν πολλά κοινά πρωτόκολλα, το IIS προσπαθεί να βοηθήσει στην ασφάλεια του καναλιού με ένα από τα πρωτόκολλα που υποστηρίζει το IIS. Το πρωτόκολλο που χρησιμοποιεί το IIS επιλέγεται με την ακόλουθη σειρά προτίμησης:

• PCT 1.0
• SSL 3.0
• SSL 2.0

Μερικές φορές, μπορεί να θέλετε να απενεργοποιήσετε ένα ή περισσότερα από αυτά τα πρωτόκολλα. Μπορείτε να το κάνετε αυτό αν αλλάξετε το μητρώο.

Απενεργοποίηση SSL 2.0:

Σημείωση Στο Windows® Server 2008, το PCT 1.0 δεν είναι μια ρυθμιζόμενη επιλογή και δεν χρειάζεται να επανεκκινήσετε τον διακομιστή.

Ο Microsoft Windows® NT Server αποθηκεύει πληροφορίες σχετικά με διάφορα πρωτόκολλα καναλιών με ενισχυμένη ασφάλεια που υποστηρίζει ο Windows® NT Server. Αυτές οι πληροφορίες αποθηκεύονται στο ακόλουθο κλειδί μητρώου:

HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols

Συνήθως, αυτό το κλειδί περιέχει τα ακόλουθα υποκλειδιά:

• PCT 1.0
• SSL 3.0
• SSL 2.0
• TLS 1.0

Κάθε κλειδί περιέχει πληροφορίες σχετικά με το πρωτόκολλο για το κλειδί. Οποιοδήποτε από αυτά τα πρωτόκολλα μπορεί να απενεργοποιηθεί στον διακομιστή. Για να το κάνετε αυτό, δημιουργείτε μια νέα τιμή DWORD στο υποκλειδί διακομιστή του πρωτοκόλλου. Ορίζετε την τιμή DWORD σε "00 00 00 00".

Σημείωση: Από προεπιλογή, το PCT δεν είναι ενεργοποιημένο στο Microsoft Windows® Server 2003.

Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας εξηγούν πώς να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα αν τροποποιήσετε το μητρώο με λανθασμένο τρόπο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για πρόσθετη προστασία, δημιουργήστε αντίγραφο ασφαλείας του μητρώου πριν το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο αν προκύψει κάποιο πρόβλημα.

Για να απενεργοποιήσετε το πρωτόκολλο PCT 1.0, ώστε το IIS να μην προσπαθεί να διαπραγματευτεί χρησιμοποιώντας το πρωτόκολλο PCT 1.0, ακολουθήστε τα εξής βήματα:

1.Κάντε κλικ στο κουμπί Έναρξη, κάντε κλικ στην επιλογή Εκτέλεση, πληκτρολογήστε regedt32 ή regedit και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

2.Στον Επεξεργαστή μητρώου, εντοπίστε το ακόλουθο κλειδί μητρώου:

HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols\PCT 1.0\Server

3.Στο μενού Επεξεργασία, κάντε κλικ στην επιλογή Προσθήκη τιμής.

4.Στη λίστα Τύπος δεδομένων, κάντε κλικ στο DWORD.

5.Στο πλαίσιο Όνομα τιμής, πληκτρολογήστε Ενεργοποιημένο και, στη συνέχεια, κάντε κλικ στο OK.

Σημείωση Εάν υπάρχει αυτή η τιμή, κάντε διπλό κλικ στην τιμή για να επεξεργαστείτε την τρέχουσα τιμή της.

6.Πληκτρολογήστε 00000000 στο Binary Editor (Διευθυνσιοδότης δυαδικών αρχείων) για να ορίσετε την τιμή του νέου κλειδιού ίση με "0".

7.Κάντε κλικ στο OK. Επανεκκινήστε τον υπολογιστή.