Schannel SSP သည် TLS၊ DTLS နှင့် SSL ပရိုတိုကောများ၏ ဗားရှင်းများကို အကောင်အထည်ဖော်သည်။ မတူညီသော Windows ဗားရှင်းများသည် မတူညီသော ပရိုတိုကောဗားရှင်းများကို ပံ့ပိုးပေးသည်။

Windows SCChannel secure socket သည် SSL နှင့် TLS အပါအဝင် Windows operating system မှ ပံ့ပိုးပေးသည့် လုံခြုံသော socket protocol အကောင်အထည်ဖော်မှုတစ်ခုဖြစ်သည်။ SChannel သည် လုံခြုံသောဆက်သွယ်ရေး၏ အခြေခံအစိတ်အပိုင်းများထဲမှ တစ်ခုဖြစ်ပြီး ၎င်းသည် Windows လည်ပတ်မှုစနစ်များတွင် လုံခြုံသောဆက်သွယ်ရေးကို အကောင်အထည်ဖော်ရန်အတွက် API စီးရီးများကို ထောက်ပံ့ပေးသည်။

TLS ပရိုတိုကောဗားရှင်း ပံ့ပိုးမှု

အောက်ပါဇယားသည် TLS ပရိုတိုကောဗားရှင်းများအတွက် Microsoft Schannel ပံ့ပိုးပေးသူ၏ ပံ့ပိုးမှုကို ပြသသည်။

Windows 10 ဗားရှင်း 1607 နှင့် Windows Server 2016 မှစတင်၍ SSL 2.0 ကို ဖယ်ရှားခဲ့ပြီး ပံ့ပိုးမှုမရှိတော့ပါ။

update patch

စနစ်က ၎င်းကို မပံ့ပိုးပါက၊ စနစ်သည် TLS ဗားရှင်းကို ပံ့ပိုးနိုင်စေရန် patch ကို အပ်ဒိတ်လုပ်နိုင်ပါသည်။

Windows 7 SP1 和 Windows Server 2008 R2 SP1

TLS1.2 patch

• KB3080079- လုံခြုံရေးအပ်ဒိတ်၊ TLS 1.2 နှင့် DTLS 1.2 ကို ပံ့ပိုးပေးသည်။
• KB3140245: TLS 1.2 ကို ပံ့ပိုးပေးသော ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်များနှင့် စာဝှက်အတွဲများ ပါဝင်သော အပ်ဒိတ်လုပ်သူ။

TLS1.3 patch

• KB5003620− စနစ်အတွင်းရှိ ကုဒ်ဝှက်ထားသော ဆက်သွယ်ရေးပရိုတိုကောများ ပိုမိုလုံခြုံကြောင်း သေချာစေရန် လုံခြုံရေးအပ်ဒိတ်များ ပါဝင်သည်။

patch ၏ သီးခြားအကျိုးသက်ရောက်မှုများသည် လည်ပတ်မှုစနစ်ဗားရှင်းနှင့် အပ်ဒိတ်အချိန်ပေါ်မူတည်၍ ကွဲပြားနိုင်ပြီး TLS 1.3 ကို ပံ့ပိုးပေးမည်မဟုတ်ကြောင်း သတိပြုသင့်သည်။

Windows 8.1 和 Windows Server 2012 R2

TLS1.2 patch

• KB2977292- လုံခြုံရေးအပ်ဒိတ်၊ TLS 1.2 နှင့် DTLS 1.2 ကို ပံ့ပိုးပေးသည်။
• KB3140245: TLS 1.2 ကို ပံ့ပိုးပေးသော ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်များနှင့် စာဝှက်အတွဲများ ပါဝင်သော အပ်ဒိတ်လုပ်သူ။

TLS1.3 patch

• KB5003612− စနစ်အတွင်းရှိ ကုဒ်ဝှက်ထားသော ဆက်သွယ်ရေးပရိုတိုကောများ ပိုမိုလုံခြုံကြောင်း သေချာစေရန် လုံခြုံရေးအပ်ဒိတ်များ ပါဝင်သည်။

Windows 10 နှင့် Windows Server 2016/2019

TLS1.2 patch

• KB3147461- လုံခြုံရေးအပ်ဒိတ်၊ TLS 1.2 နှင့် DTLS 1.2 ကို ပံ့ပိုးပေးသည်။
• KB3172614: TLS 1.2 ကို ပံ့ပိုးပေးသော ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်များနှင့် စာဝှက်အတွဲများ ပါဝင်သော အပ်ဒိတ်လုပ်သူ။

TLS1.3 patch

• KB5003611- လုံခြုံရေးအပ်ဒိတ်၊ TLS 1.3 နှင့် DTLS 1.3 ကို ပံ့ပိုးပေးသည်။
• KB5004244: TLS 1.3 ကို ပံ့ပိုးပေးသော ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်များနှင့် စာဝှက်အတွဲများ ပါဝင်ရန် အပ်ဒိတ်လုပ်သူ။

Win မှပံ့ပိုးပေးသော TLS ဗားရှင်းများကို ရှာဖွေပါ။

စနစ်မှပံ့ပိုးပေးသည့် TLS ဗားရှင်းများကို ရှာဖွေပါ။

• စနစ်ရှာဖွေမှု Windows PowerShellဝင်းဒိုးကိုဖွင့်ပြီး ဝင်ပါ-

Add-Type -AssemblyName System.ServiceModel [System.Enum]::GetNames([System.Net.SecurityProtocolType])

TLS ကိရိယာကို ဖွင့်ရန် အကြံပြုထားသည်။

ထံမှ https://www.nartac.com/Products/IISCrypto IIS Crypto tool ကိုဒေါင်းလုဒ်လုပ်ပြီး ထည့်သွင်းပါ။

IIS Crypto tool ကိုစတင်ပြီး "အကောင်းဆုံးအလေ့အကျင့်များ" တက်ဘ်ကိုရွေးချယ်ပါ။

ဤတက်ဘ်တွင် သင်အလိုရှိသော TLS ဗားရှင်းများနှင့် စာဝှက်အတွဲအားလုံးအတွက် ပုံသေဆက်တင်များကို သင်တွေ့နိုင်ပါသည်။ TLS 1.3 ကိုဖွင့်လိုပါက TLS 1.3 ရွေးချယ်မှုအကွက်ကို ရွေးချယ်ထားကြောင်း သေချာပါစေ။ ထို့အပြင်၊ သင်သည် cipher suite စာရင်းကို စိတ်ကြိုက်ပြင်ဆင်နိုင်သည်။

ပြောင်းလဲမှုများကို အသုံးပြုရန် "Apply" ခလုတ်ကို နှိပ်ပါ။

အပြောင်းအလဲများ အသက်ဝင်စေရန် စနစ်ကို ပြန်လည်စတင်ပါ။

TLS ဗားရှင်းများနှင့် cipher suitesများကို မပြောင်းမီ၊ သင်သည် ယခင်ဖွဲ့စည်းပုံသို့ ပြန်ပြောင်းနိုင်စေရန် သင်၏လက်ရှိ SSL/TLS ဖွဲ့စည်းမှုပုံစံကို အရန်ကူးသင့်သည်။

ကိုးကားစာတမ်း

Windows Server 2008 ဖွဲ့စည်းမှုပုံစံ

TLS 1.2 နှင့် TLS 1.1 အတွက် ပံ့ပိုးမှု အပ်ဒိတ်လုပ်ရန် လိုအပ်သည်။ Windows Server 2008 SP2 တွင် TLS 1.1 နှင့် TLS 1.2 အတွက် ပံ့ပိုးမှုထည့်ရန် အပ်ဒိတ်များကို ကြည့်ပါ။

• Windows Server 2008 SP2၊ Windows Embedded POSReady 2009 နှင့် Windows Embedded Standard 2009 တို့တွင် TLS 1.1 နှင့် TLS 1.2 အတွက် ပံ့ပိုးမှုထည့်ရန် အပ်ဒိတ်လုပ်ထားသည်။

တတိယပါတီစာရွက်စာတမ်း

• Amazon documentation ကို ကိုးကားပါ-https://docs.aws.amazon.com/zh_cn/sdk-for-net/v3/developer-guide/enforcing-tls.html#enforcing-tls-dotnet-framework

ဤဆောင်းပါးကို ရေးသားသည်။website ဒေါင်းလုဒ်လုပ်ပါ။စုစည်းပြီး စနစ်တကျ၊ အကြောင်းအရာသည် အင်တာနက်မှလာသည်၊ ပြန်လည်ပုံနှိပ်သည့်အခါ အရင်းအမြစ်ကို ကျေးဇူးပြု၍ ညွှန်ပြပေးပါ၊ ကျေးဇူးတင်ပါသည်။

ကျွန်ုပ်တို့သည် ယခင်က ဆက်စပ်ဆောင်းပါးများကို ပြုစုခဲ့ဖူးသည်-"တောင်းဆိုမှုကို ဖျက်သိမ်းလိုက်သည်- SSL/TLS လုံခြုံသောချန်နယ်ကို ဖန်တီး၍မရခဲ့" အတွက် အကြောင်းပြချက်များနှင့် ဖြေရှင်းချက်များ