ໂປຣໂຕຄໍ TLS ເວີຊັນ Windows ຮອງຮັບໃນ TLS/SSL (Schannel SSP)

ລາຍຊື່ບົດຄວາມ

ສະຫນັບສະຫນູນສະບັບ TLS protocol
ປັບປຸງແກ້ໄຂ
Windows 7 SP1 ແລະ Windows Server 2008 R2 SP1
TLS1.2 patch
TLS1.3 patch
Windows 8.1 ແລະ Windows Server 2012 R2
TLS1.2 patch
TLS1.3 patch
Windows 10 ແລະ Windows Server 2016/2019
TLS1.2 patch
TLS1.3 patch
ກວດພົບລຸ້ນ TLS ທີ່ຮອງຮັບໂດຍ Win
ມັນແນະນໍາໃຫ້ເປີດໃຊ້ເຄື່ອງມື TLS
ເອກະສານອ້າງອີງ
ການຕັ້ງຄ່າ Windows Server 2008
ເອກະສານພາກສ່ວນທີສາມ

Schannel SSP ປະຕິບັດເວີຊັນຂອງໂປໂຕຄອນ TLS, DTLS ແລະ SSL. ຮຸ່ນ Windows ທີ່ແຕກຕ່າງກັນສະຫນັບສະຫນູນສະບັບໂປໂຕຄອນທີ່ແຕກຕ່າງກັນ.

ເຕົ້າຮັບຄວາມປອດໄພ Windows SCChannel ແມ່ນການປະຕິບັດໂປຣໂຕຄໍເຕົ້າຮັບທີ່ປອດໄພທີ່ສະໜອງໃຫ້ໂດຍລະບົບປະຕິບັດການ Windows, ລວມທັງ SSL ແລະ TLS. SChannel ແມ່ນຫນຶ່ງໃນອົງປະກອບພື້ນຖານຂອງການສື່ສານທີ່ປອດໄພມັນສະຫນອງຊຸດຂອງ APIs ສໍາລັບການປະຕິບັດການສື່ສານທີ່ປອດໄພໃນລະບົບປະຕິບັດການ Windows.

ສະຫນັບສະຫນູນສະບັບ TLS protocol

ຕາຕະລາງຕໍ່ໄປນີ້ສະແດງໃຫ້ເຫັນການສະຫນັບສະຫນູນຂອງຜູ້ໃຫ້ບໍລິການ Microsoft Schannel ສໍາລັບຮຸ່ນ TLS protocol.

Windows OS	ລູກຄ້າ TLS 1.0	ເຊີບເວີ TLS 1.0	ລູກຄ້າ TLS 1.1	ເຊີບເວີ TLS 1.1	ລູກຄ້າ TLS 1.2	ເຊີບເວີ TLS 1.2	ລູກຄ້າ TLS 1.3	ເຊີບເວີ TLS 1.3
Windows Vista/Windows Server 2008	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows Server 2008 with Service Pack 2 (SP2)	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ຄົນພິການ	ຄົນພິການ	ຄົນພິການ	ຄົນພິການ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 7/Windows Server 2008 R2	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ຄົນພິການ	ຄົນພິການ	ຄົນພິການ	ຄົນພິການ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 8/Windows Server 2012	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 8.1/Windows Server 2012 R2	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ລຸ້ນ 1507	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ລຸ້ນ 1511	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ເວີຊັ່ນ 1607/Windows Server 2016 ມາດຕະຖານ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ລຸ້ນ 1703	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ລຸ້ນ 1709	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ລຸ້ນ 1803	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ເວີຊັ່ນ 1809//Windows Server 2019	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ລຸ້ນ 1903	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ລຸ້ນ 1909	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ລຸ້ນ 2004	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ລຸ້ນ 20H2	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10, ຮຸ່ນ 21H1	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows 10 ລຸ້ນ 21H2	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ບໍ່ສະຫນັບສະຫນູນ	ບໍ່ສະຫນັບສະຫນູນ
Windows Server 2022	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ
Windows 11	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ	ເປີດໃຊ້ແລ້ວ

ໂດຍເລີ່ມຕົ້ນດ້ວຍ Windows 10 ເວີຊັນ 1607 ແລະ Windows Server 2016, SSL 2.0 ໄດ້ຖືກເອົາອອກ ແລະບໍ່ໄດ້ຮັບການຮອງຮັບອີກຕໍ່ໄປ.

ປັບປຸງແກ້ໄຂ

ຖ້າລະບົບບໍ່ສະຫນັບສະຫນູນມັນ, ທ່ານສາມາດປັບປຸງ patch ເພື່ອເຮັດໃຫ້ລະບົບສະຫນັບສະຫນູນສະບັບ TLS.

Windows 7 SP1 ແລະ Windows Server 2008 R2 SP1

TLS1.2 patch

KB3080079: ອັບເດດຄວາມປອດໄພ, ຮອງຮັບ TLS 1.2 ແລະ DTLS 1.2.
KB3140245: ຕົວອັບເດດທີ່ປະກອບມີລະບົບການເຂົ້າລະຫັດລັບ ແລະຊຸດລະຫັດລັບທີ່ຮອງຮັບ TLS 1.2.

TLS1.3 patch

KB5003620: ຮວມເຖິງການອັບເດດຄວາມປອດໄພເພື່ອຮັບປະກັນໂປຣໂຕຄໍການສື່ສານທີ່ເຂົ້າລະຫັດໄວ້ໃນລະບົບມີຄວາມປອດໄພຫຼາຍຂຶ້ນ.

ຄວນສັງເກດວ່າຜົນກະທົບສະເພາະຂອງ patch ອາດຈະແຕກຕ່າງກັນໄປຕາມສະບັບຂອງລະບົບປະຕິບັດການແລະເວລາອັບເດດ, ແລະອາດຈະບໍ່ສະຫນັບສະຫນູນ TLS 1.3.

Windows 8.1 ແລະ Windows Server 2012 R2

TLS1.2 patch

KB2977292: ອັບເດດຄວາມປອດໄພ, ຮອງຮັບ TLS 1.2 ແລະ DTLS 1.2.
KB3140245: ຕົວອັບເດດທີ່ປະກອບມີລະບົບການເຂົ້າລະຫັດລັບ ແລະຊຸດລະຫັດລັບທີ່ຮອງຮັບ TLS 1.2.

TLS1.3 patch

KB5003612: ລວມມີການອັບເດດຄວາມປອດໄພເພື່ອຮັບປະກັນໂປຣໂຕຄໍການສື່ສານທີ່ເຂົ້າລະຫັດໄວ້ໃນລະບົບມີຄວາມປອດໄພຫຼາຍຂຶ້ນ.

Windows 10 ແລະ Windows Server 2016/2019

TLS1.2 patch

KB3147461: ອັບເດດຄວາມປອດໄພ, ຮອງຮັບ TLS 1.2 ແລະ DTLS 1.2.
KB3172614: ຕົວອັບເດດທີ່ປະກອບມີລະບົບການເຂົ້າລະຫັດລັບ ແລະຊຸດລະຫັດລັບທີ່ຮອງຮັບ TLS 1.2.

TLS1.3 patch

KB5003611: ອັບເດດຄວາມປອດໄພ, ຮອງຮັບ TLS 1.3 ແລະ DTLS 1.3.
KB5004244: ຕົວອັບເດດເພື່ອລວມເອົາສູດການເຂົ້າລະຫັດ ແລະຊຸດລະຫັດລັບທີ່ຮອງຮັບ TLS 1.3.

ກວດພົບລຸ້ນ TLS ທີ່ຮອງຮັບໂດຍ Win

ກວດພົບລຸ້ນ TLS ທີ່ລະບົບຮອງຮັບ

ຄົ້ນຫາລະບົບ Windows PowerShell, ເປີດປ່ອງຢ້ຽມແລະເຂົ້າ:

Add-Type -AssemblyName System.ServiceModel [System.Enum]::GetNames([System.Net.SecurityProtocolType])

ມັນແນະນໍາໃຫ້ເປີດໃຊ້ເຄື່ອງມື TLS

ຈາກ https://www.nartac.com/Products/IISCrypto ດາວໂຫລດແລະຕິດຕັ້ງເຄື່ອງມື IIS Crypto.

ເລີ່ມຕົ້ນເຄື່ອງມື IIS Crypto ແລະເລືອກແຖບ "ການປະຕິບັດທີ່ດີທີ່ສຸດ".

ໃນແຖບນີ້ທ່ານສາມາດເບິ່ງການຕັ້ງຄ່າເລີ່ມຕົ້ນສໍາລັບທຸກລຸ້ນ TLS ແລະຊຸດລະຫັດລັບທີ່ທ່ານຕ້ອງການ. ຖ້າທ່ານຕ້ອງການເປີດໃຊ້ TLS 1.3, ໃຫ້ແນ່ໃຈວ່າກ່ອງຕົວເລືອກ TLS 1.3 ຖືກເລືອກ. ນອກຈາກນັ້ນ, ທ່ານສາມາດປັບແຕ່ງລາຍຊື່ຊຸດລະຫັດລັບໄດ້.

ກົດປຸ່ມ "ສະຫມັກ" ເພື່ອນໍາໃຊ້ການປ່ຽນແປງ.

ຣີສະຕາດລະບົບເພື່ອໃຫ້ການປ່ຽນແປງມີຜົນ.

ຈົ່ງຈື່ໄວ້ວ່າກ່ອນທີ່ຈະປ່ຽນລຸ້ນ TLS ແລະຊຸດລະຫັດລັບ, ທ່ານຄວນສຳຮອງຂໍ້ມູນການຕັ້ງຄ່າ SSL/TLS ປະຈຸບັນຂອງທ່ານເພື່ອໃຫ້ທ່ານສາມາດກັບຄືນໄປຫາການຕັ້ງຄ່າກ່ອນໜ້າໄດ້.