Eu tenho um servidor web público hospedado no Azure (Windows Server 2012) que reconfigurei usando a opção Prática recomendada em IISCrypto . Isso parece ter desativado algumas partes do TLS 1.0 são essenciais para o acesso RDP (oops!). A única maneira de saber como reativar o TLS é alterando o registro e reinicializando. Alterar o registro normalmente é feito dentro de uma sessão RDP.
Existe outra maneira de fazer isso funcionar? podemos obter a VM do Azure para executar um script PowerShell na inicialização?
Ainda tenho acesso ao FTP e os serviços do servidor da Web estão funcionando normalmente. Eu simplesmente não consigo RDP.
Estou plenamente ciente de que isso foi culpa minha - talvez precisemos de um site chamado AdminFault para atender a idiotas como eu.
A Microsoft aconselhou editar o registro manualmente de outra máquina na mesma rede, mas como este é um dispositivo independente em sua própria rede que não é uma opção.
Eles também recomendam desanexar o disco virtual dessa VM (vamos chamá-lo de VM1 com DiskA), anexando-o a outra VM (vamos chamá-lo de VM2). Em seguida, modificando o registro no DiskA da VM2, desanexando o DiskA da VM2 e vinculando-o à VM1. Claro que poderia dar errado!
Tentarei atualizar esta resposta quando tivermos sucesso.
Você pode executar a extensão de script personalizada na inicialização. detalhes das extensões estão neste link:
Você pode usar a extensão de script personalizada do windows do Azure para modificar o registro valor.
Se você quiser ativar o TLS 1.0 no Windows Server 2012, consulte este link
VocêpodeescreverumscriptdoPowerShellparaativaroTLS1.0
Set-ItemProperty-path'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.0\Server'-nameEnabled-value1Emseguida,vocêpodeusaraExtensãopersonalizadadoAzureparaexecutaressecmdletnoPortaldoAzure.%código%