TLS 1,2 protokolo palaikymas diegimo vadovas, skirtas sistemos centro 2016

Suvestinė

Šiame straipsnyje aprašyta, kaip įgalinti transportavimo lygmens saugos (TLS) protokolo versiją 1,2 "Microsoft System Center 2016" aplinkoje.

Daugiau informacijos

Norėdami įgalinti TLS protokolo versiją 1,2 sistemos centro aplinkoje, atlikite šiuos veiksmus:

1. Įdiekite naujinimus iš leidimo. Pastabos

   • Tarnybos valdymo automatizavimas (SMA) ir paslaugų teikėjo fondas (SPF) turi būti atnaujintas į naujausią naujinimų paketą, nes UR4 neturi šių komponentų naujinimų.

   • Tarnybos valdymo automatizavimas (SMA), atnaujinkite į 1 naujinimų paketąir taip pat uNaujinti SMA valdymo paketą (MP) iš šio "Microsoft" atsisiuntimo centro tinklalapio.

   • Jei turite paslaugų teikėjo platformos (SPF), atnaujinkite 2 specifinių naujinimų paketas.

   • Sistemos centro virtualiosios mašinos tvarkytuvas (SCVMM) turi būti atnaujintas į bent 3 naujinimų paketą.

2. Įsitikinkite, kad sąranka yra funkcinis, nes ji buvo prieš pritaikant naujinimus. Pavyzdžiui, patikrinkite, ar galite paleisti konsolę.

3. Pakeiskite konfigūracijos parametrus , kad ĮGALINTUMĖTE TLS 1,2.

4. Įsitikinkite, kad veikia visos būtinos "SQL Server" tarnybos.

"Windows" nustatymas naudoti tik TLS 1,2

Naudokite vieną iš toliau pateikiamų būdų, kad sukonfigūruotumėte "Windows" naudoti tik TLS 1,2 protokolą.

1 būdas: registro modifikavimas rankiniu būdu

Svarbu Šiame skyriuje nurodytus veiksmus atlikite tiksliai taip, kaip aprašyta. Jei neteisingai pakeisite registro duomenis, gali kilti rimtų problemų. Prieš atlikdami keitimus, sukurkite registro atsarginę kopiją tam atvejui, jei iškiltų problemų.

Atlikite toliau nurodytus veiksmus, kad įgalintumėte/išjungtumėte visas SKANALO protokolų sistemas. Rekomenduojame įjungti TLS 1,2 protokolą gaunamiems ryšiams; ir įgalinkite TLS 1,2, TLS 1,1 ir TLS 1,0 protokolus visiems siunčiamiems ryšiams.

Pastaba Šie registro keitimai nedaro įtakos "Kerberos" arba NTLM protokolų naudojimui.

1. Paleiskite registro rengyklę. Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite pradėti, lauke vykdyti įveskite regedit , tada spustelėkite gerai.

2. Raskite šį dalinį registro raktą:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

3. Dešiniuoju pelės mygtuku spustelėkite protokolo raktą, nukreipkite žymiklį į naujas, tada spustelėkite raktas.

4. Įveskite SSL 3, tada paspauskite klavišą "įvesti".

5. Pakartokite 3 ir 4 veiksmus, kad sukurtumėte TLS 0, TLS 1,1 ir TLS 1,2 raktus. Šie klavišai panašūs į katalogus.

6. Sukurkite kliento raktą ir serverio raktą po kiekvienu SSL 3, tls 1,0, TLS 1,1ir TLS 1,2 klavišais.

7. Norėdami įgalinti protokolą, kiekviename kliento ir serverio rakte sukurkite DWORD reikšmę:

   DisabledByDefault [reikšmė = 0] Įgalinta [value = 1] Norėdami išjungti protokolą, kiekvieno kliento ir serverio rakte pakeiskite DWORD reikšmę:

   DisabledByDefault [reikšmė = 1] Įgalinta [value = 0]

8. Meniu failas spustelėkite išeiti.

2 būdas: Automatinis registro modifikavimas

Paleiskite šį "Windows PowerShell" scenarijų administratoriaus režimu, kad automatiškai sukonfigūruotumėte "Windows" naudoti tik TLS 1,2 protokolą:

$ProtocolList       = @("SSL 2.0","SSL 3.0","TLS 1.0", "TLS 1.1", "TLS 1.2")
$ProtocolSubKeyList = @("Client", "Server")
$DisabledByDefault = "DisabledByDefault"
$Enabled = "Enabled"
$registryPath = "HKLM:\\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\"

foreach($Protocol in $ProtocolList)
{
    Write-Host " In 1st For loop"
	foreach($key in $ProtocolSubKeyList)
	{		
		$currentRegPath = $registryPath + $Protocol + "\" + $key
		Write-Host " Current Registry Path $currentRegPath"
		
		if(!(Test-Path $currentRegPath))
		{
		    Write-Host "creating the registry"
			New-Item -Path $currentRegPath -Force | out-Null			
		}
		if($Protocol -eq "TLS 1.2")
		{
		    Write-Host "Working for TLS 1.2"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "0" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "1" -PropertyType DWORD -Force | Out-Null
		
		}
		else
		{
		    Write-Host "Working for other protocol"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "1" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "0" -PropertyType DWORD -Force | Out-Null
		}	
	}
}

Exit 0

Sistemos centro nustatymas naudoti tik TLS 1,2

Nustatykite sistemos centrą naudoti tik TLS 1,2 protokolą. Norėdami tai padaryti, pirmiausia įsitikinkite, kad tenkinamos visos Būtinosios sąlygos. Tada atlikite toliau nurodytus "System Center" komponentų ir kitų serverių, kuriuose įdiegti agentai, parametrus.

Naudokite vieną iš toliau nurodytų būdų.

1 būdas: registro modifikavimas rankiniu būdu

Svarbu Šiame skyriuje nurodytus veiksmus atlikite tiksliai taip, kaip aprašyta. Jei neteisingai pakeisite registro duomenis, gali kilti rimtų problemų. Prieš atlikdami keitimus, sukurkite registro atsarginę kopiją tam atvejui, jei iškiltų problemų.

Norėdami įgalinti diegimą palaikyti TLS 1,2 protokolą, atlikite šiuos veiksmus:

1. Paleiskite registro rengyklę. Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite pradėti, lauke vykdyti įveskite regedit , tada spustelėkite gerai.

2. Raskite šį dalinį registro raktą:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319

3. Šiame rakte sukurkite šią DWORD reikšmę:

   SchUseStrongCrypto [value = 1]

4. Raskite šį dalinį registro raktą:

   HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319

5. Šiame rakte sukurkite šią DWORD reikšmę:

   SchUseStrongCrypto [value = 1]

6. Iš naujo paleiskite sistemą.

2 būdas: Automatinis registro modifikavimas

Paleiskite šį "Windows PowerShell" scenarijų administratoriaus režimu, kad automatiškai konfigūruotumėte sistemos centrą naudoti tik TLS 1,2 protokolą:

# Tighten up the .NET Framework
$NetRegistryPath = "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

$NetRegistryPath = "HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

Papildomi parametrai

Trečiosios šalies kontakto atsisakymas

"Microsoft" teikia trečiųjų šalių kontaktinę informaciją, padėsiančią jums gauti papildomos informacijos apie šią temą. Ši kontaktinė informacija gali būti pakeista nepranešus. "Microsoft" negarantuoja trečiosios šalies kontaktinės informacijos tikslumo.