Ativar protocolos SCHANNEL no Registro do Windows (Win7 e 2012R2) DisabledByDefault ou Enabled?

2

Eu ativei os protocolos TLS 1.0 / 1.1 / 1.2 na minha máquina Win7 local e no servidor 2012R2, bem como desabilitei o SSL 2.0 / 3.0 usando o valor DWord do registro DisabledByDefault = 0 com base no seguinte artigo de suporte da Microsoft: link (consulte a subchave SCHANNEL \ Protocols ...)

Mas notei outro artigo do TechNet que parece contradizer este artigo da KB dizendo que você deve usar o valor DWORD Enabled = 0xffffffff para cada subchave Protocols (Client ou Server). link

Qual valor deve ser usado para habilitar corretamente os protocolos e / ou qualquer outra configuração SCHANNEL, como CipherSuites e Key Exchanges? Alguém tem mais precedência sobre o outro?

    
por xfitr2 16.10.2015 / 23:14

1 resposta

2

Para desativar, use um valor de 0, como este:

Paraativar,useumvalorde0xffffffffassim:

Vocêpodeconfirmarquaiscódigos/protcolsestãoativadosusando.

    
por 17.10.2015 / 01:25