TLS 1.2-protokollen støtte Distribusjonshåndbok for System Center-2016

Sammendrag

Denne artikkelen beskriver hvordan du aktiverer Transport Layer Security (TLS) protocol versjon 1.2 i et miljø med Microsoft System Center-2016.

Hvis du vil ha mer informasjon

Hvis du vil aktivere TLS-protokollversjon 1.2 i System Center-miljøet, gjør du følgende:

1. Installere oppdateringer fra utgivelsen.
   
   Notater

   • Service Management automatisering (SMA) og Service Provider Foundation (SPF) må være oppgradert til den nyeste samleoppdateringen fordi UR4 ikke har noen oppdateringer til disse komponentene.

   • For Service Management automatisering (SMA), oppgradere til Samleoppdatering 1, og uppdater i SMA management pack (MP) fra denne websiden for Microsoft Download Center.

   • For Service Provider Foundation (SPF), oppgradere til samleoppdatering 2.

   • System Center Virtual Machine Manager (SCVMM) bør oppgraderes til minst samleoppdatering 3.

2. Kontroller at oppsettet er så funksjonelle slik den var før du installerte oppdateringene. For eksempel å kontrollere om du kan starte konsollen.

3. Endre konfigurasjonsinnstillingene for å aktivere TLS 1.2.

4. Kontroller at alle nødvendige SQL Server-tjenestene kjører.

Angi at Windows skal bruke bare TLS 1.2

Bruk en av følgende metoder til å konfigurere Windows til å bruke bare 1,2 TLS-protokollen.

Metode 1: Endre registret manuelt

Viktig
Følg trinnene i dette avsnittet nøye. Det kan oppstå alvorlige problemer hvis du endrer registeret feilaktig. Før du endrer den, ta sikkerhetskopi av registret for gjenoppretting i tilfelle det oppstår problemer.

Bruk fremgangsmåten nedenfor til å aktivere/deaktivere alle SCHANNEL protokoller systemomfattende. Vi anbefaler at du aktiverer TLS 1.2-protokollen for innkommende kommunikasjoner; og aktivere TLS 1.2, TLS 1.1 og TLS 1.0-protokoller for alle utgående kommunikasjon.

Obs! Å gjøre disse endringene i registret påvirker ikke bruken av Kerberos eller NTLM-protokollene.

1. Start Registerredigering. Hvis du vil gjøre dette, høyreklikker du Startog Skriv inn regedit i Kjør -boksen.

2. Finn følgende registerundernøkkel:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

3. Høyreklikk nøkkelen protokollen , velg Nyog deretter nøkkel.
   
   

4. Skriv inn SSL-3, og trykk deretter Enter.

5. Gjenta trinn 3 og 4 for å opprette nøkler for TLS 0, TLS 1.1 og 1.2 TLS. Disse nøklene ligner på kataloger.

6. Opprette én tast klient og en Server under hver av SSL 3, TLS 1.0, TLS 1.1og 1.2 TLS -tastene.

7. Hvis du vil aktivere en protokoll, oppretter du DWORD-verdien under hver klient og Server-nøkkelen som følger:

   DisabledByDefault [verdi = 0]
   Aktivert [verdi = 1]
   Hvis du vil deaktivere en protokoll, kan du endre DWORD-verdien under hver klient og Server-nøkkelen som følger:

   DisabledByDefault [verdi = 1]
   Aktivert [verdi = 0]

8. Klikk Avsluttpå fil -menyen.

Metode 2: Automatisk endre registret

Kjør følgende Windows PowerShell-skript i Administrator-modus for å automatisk konfigurere Windows til å bruke bare TLS 1.2-protokollen:

$ProtocolList       = @("SSL 2.0","SSL 3.0","TLS 1.0", "TLS 1.1", "TLS 1.2")
$ProtocolSubKeyList = @("Client", "Server")
$DisabledByDefault = "DisabledByDefault"
$Enabled = "Enabled"
$registryPath = "HKLM:\\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\"

foreach($Protocol in $ProtocolList)
{
    Write-Host " In 1st For loop"
	foreach($key in $ProtocolSubKeyList)
	{		
		$currentRegPath = $registryPath + $Protocol + "\" + $key
		Write-Host " Current Registry Path $currentRegPath"
		
		if(!(Test-Path $currentRegPath))
		{
		    Write-Host "creating the registry"
			New-Item -Path $currentRegPath -Force | out-Null			
		}
		if($Protocol -eq "TLS 1.2")
		{
		    Write-Host "Working for TLS 1.2"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "0" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "1" -PropertyType DWORD -Force | Out-Null
		
		}
		else
		{
		    Write-Host "Working for other protocol"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "1" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "0" -PropertyType DWORD -Force | Out-Null
		}	
	}
}

Exit 0

Sett System Center til å bruke bare TLS 1.2

Sett System Center bare 1,2 TLS-protokollen skal brukes. Hvis du vil gjøre dette, må du først kontrollere at alle krav er oppfylt. Deretter foretar du følgende innstillinger for System Center-komponenter og andre servere der agenter er installert.

Bruk en av følgende metoder.

Metode 1: Endre registret manuelt

Viktig
Følg trinnene i dette avsnittet nøye. Det kan oppstå alvorlige problemer hvis du endrer registeret feilaktig. Før du endrer den, ta sikkerhetskopi av registret for gjenoppretting i tilfelle det oppstår problemer.

Hvis du vil aktivere installasjonen støtter TLS 1.2-protokollen, gjør du følgende:

1. Start Registerredigering. Hvis du vil gjøre dette, høyreklikker du Startog Skriv inn regedit i Kjør -boksen.

2. Finn følgende registerundernøkkel:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319

3. Opprett følgende DWORD-verdi under denne nøkkelen:

   SchUseStrongCrypto [verdi = 1]

4. Finn følgende registerundernøkkel:

   HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319

5. Opprett følgende DWORD-verdi under denne nøkkelen:

   SchUseStrongCrypto [verdi = 1]

6. Start systemet på nytt.

Metode 2: Automatisk endre registret

Kjør følgende Windows PowerShell-skript i Administrator-modus for å konfigurere automatisk System Center hvis du vil bruke bare TLS 1.2-protokollen:

# Tighten up the .NET Framework
$NetRegistryPath = "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

$NetRegistryPath = "HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

Tilleggsinnstillinger

Tredjeparts kontakt ansvarsfraskrivelse

Microsoft tilbyr kontaktopplysninger for tredjeparter som hjelper deg med å finne mer informasjon om dette emnet. Disse kontaktopplysningene kan endres uten varsel. Microsoft garanterer ikke nøyaktigheten til kontaktinformasjonen om tredjeparter.