Hvordan deaktiverer TLS 1.0 og 1.1 i Windows ved hjelp av GPO
TLS 1.0 og 1.1 er utdaterte sikkerhetsprotokoller som ikke lenger anses som sikre. De bør deaktiveres til fordel for TLS 1.2 eller høyere. Slik deaktiverer du TLS 1.0 og 1.1 i Windows ved hjelp av gruppepolicy:
1. Åpne Group Policy Management Console.
2. Utvid skog- og domenebeholderne.
3. Høyreklikk på domeneobjektet og velg Egenskaper .
4. Klikk på Gruppepolicy fanen.
5. I delen Gruppepolicyobjekter klikker du på Legg til knapp.
6. Velg gruppepolicyobjektet du vil bruke på datamaskinene i domenet, og klikk på OK knapp.
7. Lukk Domeneegenskaper dialogboksen.
8. Utvid gruppepolicyobjektet som du opprettet i gruppepolicyadministrasjonskonsollen.
9. Utvid Datamaskinkonfigurasjon mappe.
10. Utvid Administrative maler mappe.
11. Utvid Nettverk mappe.
12. Utvid SSL-konfigurasjonsinnstillinger mappe.
13. Dobbeltklikk på TLS-protokollene policyinnstilling.
14. I Innstillinger velger du Aktivert .
15. I Alternativer velger du Deaktiver TLS 1.0 og Deaktiver TLS 1.1 avmerkingsbokser.
16. Klikk på OK for å lagre endringene.
Endringene vil bli brukt på datamaskinene i domenet neste gang de starter på nytt.