作业系统:windows server 2016 标准版(从server 2003升级到2012再升级到2016)
Service Pack:
发生问题频率:100%
是否有做Windows Update:有
问题内容:照着google到的文章修改registry,ssl2.0和ssl3.0皆已关闭
但tls1.0和tls1.1却关不起来
server开IIS当网页服务器
https://docs.microsoft.com/zh-tw/windows-server/security/tls/tls-registry-settings
实际上就是修改了以下的机码
HKLM SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
要开的就enable=1 要关的就enable=0和DisabledByDefault=1
但不管用工具扫port 弱扫软件扫整台server
网络上的网页弱点分析评分皆还是会看到tls1.0是打开的
不知道还有哪边可以改...