O SSLv2 está desativado no Windows Server 2008 por padrão

Question

Uma pergunta surgiu sobre a necessidade de desativar o SSLv2 e parar as cifras abaixo de 128.

Atualmente, executamos o Windows Server 2003, portanto, sabemos sobre o violino com o registro para corrigir isso.

Estamos pensando em atualizar / mover nossos serviços para o Windows Server 2008, mas imaginamos se todos os problemas com SSLv2 e SSLv3 significam que o Windows Server 2008 vem com essas opções desativadas?

    

Answer 1

O Windows 2008 tem SSLv2 e SSLv3 ativados por padrão. Para desativar o SSLv2 no Windows 2008, você pode fazer o seguinte:

Crie uma chave chamada Server em: HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0

Crie um valor DWORD e nomeie-o como Enabled para garantir que os dados do valor sejam 0x0

Lembre-se de que essa configuração afeta apenas serviços e .exe que realmente usam SCHANNEL.dll para SSL