تحسين الأمان تشفير في Windows Server 2003 SP2

ملخص

توضح هذه المقالة كيفية تعطيل تشفير الضعيفة وكيفية إضافة دعم برامج التشفير أقوى مقاييس التشفير المتقدمة (AES) في Windows Server 2003 Service Pack 2 (SP2).

مزيد من المعلومات

الخطوة 1: لإضافة دعم مجموعات تشفير AES أقوى في Windows Server 2003 SP2، قم بتطبيق التحديث الموضح في المقالة التالية في "قاعدة المعارف ل Microsoft":

948963 يتوفر تحديث لإضافة دعم لمجموعات تشفير AES شا AES256 TLS_RSA_WITH_AES_256_CBC_SHA و TLS_RSA_WITH_AES_128_CBC_SHA AES128 شا في Windows Server 2003
الخطوة 2: لتعطيل تشفير ضعيف (بما في ذلك تصدير تشفير) في Windows Server 2003 SP2، اتبع الخطوات التالية.

هام: يحتوي هذا المقطع أو الأسلوب أو المهمة على الخطوات التي توضح كيفية تعديل التسجيل. ومع ذلك، قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح. لذلك، تأكد من اتباع الخطوات التالية بعناية. للحماية الإضافية، قم بعمل نسخة احتياطية للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":

322756 كيفية عمل نسخة احتياطية من السجل واستعادته في Windows

لتحرير قيم التسجيل هذه، اتبع الخطوات التالية:

1. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب regedit في المربع فتح ، وثم انقر فوق موافق.

2. تحديد موقع وثم انقر فوق المفتاح الفرعي التالي في السجل:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\
   

3. من القائمة تحرير ، أشر إلى جديد، ثم انقر فوق مفتاح. اكتب اسم مفتاح حسب أسماء التشفير التالية:
   
   

   DES 56/56
   قيمة خالية
   RC2 40/128
   RC2 56/128
   RC2 56/56
   RC4 40/128
   RC4 56/128
   RC4 64/128
   

4. من القائمة تحرير ، أشر إلى جديد، ومن ثم انقر فوق قيمة DWORD.

5. اكتب اسم DWORD ممكن ومن ثم اضغط ENTER.

6. انقر فوق 'تمكين'، ومن ثم انقر فوق تعديل.

7. في المربع " بيانات القيمة "، اكتب 00000000، ومن ثم انقر فوق موافق.
   

8. من القائمة ملف ، انقر فوق إنهاء لإنهاء "محرر التسجيل".

ملاحظة: كرر هذه الخطوات لتعطيل كل تشفير ضعيف.

حسب ترتيب الأفضلية، برامج التشفير المتوفرة بعد اتباع هذه الخطوات بنجاح ما يلي:

• TLS_RSA_WITH_AES_128_CBC_SHA

• TLS_RSA_WITH_AES_256_CBC_SHA

• TLS_RSA_WITH_RC4_128_MD5

• TLS_RSA_WITH_RC4_128_SHA

• TLS_RSA_WITH_3DES_EDE_CBC_SHA

• TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA