Verbeteren van de beveiliging in Windows Server 2003 SP2 cipher

Samenvatting

In dit artikel wordt beschreven hoe ondersteuning toevoegen voor een sterkere coderings-suites Advanced Encryption Standard (AES) in Windows Server 2003 Service Pack 2 (SP2) en het uitschakelen van de zwakkere cijfers gebruikt.

Meer informatie

Stap 1: Voeg ondersteuning voor sterkere coderings-suites AES in Windows Server 2003 SP2, gelden de update die wordt beschreven in het volgende artikel in de Microsoft Knowledge Base:

948963 is een update beschikbaar voor het toevoegen van ondersteuning voor de TLS_RSA_WITH_AES_128_CBC_SHA AES128-SHA's en TLS_RSA_WITH_AES_256_CBC_SHA AES256 SHA AES cipher-pakketten in Windows Server 2003
Stap 2: Ga als volgt te werk om de zwakke versleuteling (inclusief EXPORT versleuteling) uitschakelen in Windows Server 2003 SP2.

Belangrijk Deze sectie, methode of taak bevat stappen voor het wijzigen van het register. Echter, er kunnen ernstige problemen optreden als u het register onjuist bewerkt. Daarom is het belangrijk de volgende stappen zorgvuldig te volgen. Als extra beveiliging maakt u een back-up van het register voordat u wijzigingen aanbrengt. Vervolgens kunt u het register herstellen als er een probleem optreedt. Voor meer informatie over hoe u een back-up van het register kunt maken en terugzetten, klikt u op het volgende artikel in de Microsoft Knowledge Base:

322756 Back-up maken en terugzetten van het register in Windows

Ga als volgt te werk om deze registerwaarden te bewerken:

1. Klik op Start, klik op uitvoeren, typ Regedit in het vak Openen en klik vervolgens op OK.

2. Zoek en klik op de volgende subsleutel in het register:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\
   

3. Wijs Nieuw aan in het menu Bewerken en klik op Sleutel. Typ de naam van de sleutel op basis van de volgende cipher namen:
   
   

   DES 56/56
   NULL
   RC2 40/128
   RC2 56/128
   RC2 56/56
   RC4 40/128
   RC4 56/128
   RC4 64/128
   

4. Wijs Nieuw aan in het menu Bewerken en klik vervolgens op DWORD-waarde.

5. Typ ingeschakeld voor de naam van de DWORD-waarde en druk op ENTER.

6. Klik met de rechtermuisknop op ingeschakelden klik vervolgens op wijzigen.

7. 00000000typt in het vak Waardegegevens en klik op OK.
   

8. Klik in het menu bestand op Afsluiten om de Register-Editor af te sluiten.

Opmerking Herhaal deze stappen voor elke zwakke cipher uitschakelen.

In volgorde van voorkeur zijn de coderings-suites die beschikbaar zijn nadat u met succes als volgt:

• TLS_RSA_WITH_AES_128_CBC_SHA

• TLS_RSA_WITH_AES_256_CBC_SHA

• TLS_RSA_WITH_RC4_128_MD5

• TLS_RSA_WITH_RC4_128_SHA

• TLS_RSA_WITH_3DES_EDE_CBC_SHA

• TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA