Sådan deaktiveres TLS 1.0 og 1.1 i Windows ved hjælp af GPO
TLS 1.0 og 1.1 er forældede sikkerhedsprotokoller, der ikke længere anses for at være sikre. De bør deaktiveres til fordel for TLS 1.2 eller højere. Sådan deaktiveres TLS 1.0 og 1.1 i Windows ved hjælp af gruppepolitik:
1. Åbn Group Policy Management Console.
2. Udvid skov- og domænecontainerne.
3. Højreklik på domæneobjektet, og vælg Egenskaber .
4. Klik på Gruppepolitik fanen.
5. Klik på Tilføj i afsnittet Gruppepolitikobjekter knap.
6. Vælg det gruppepolitikobjekt, som du vil anvende på computerne i domænet, og klik på OK knap.
7. Luk Domæneegenskaber dialogboksen.
8. Udvid det gruppepolitikobjekt, som du oprettede i Group Policy Management Console.
9. Udvid Computerkonfiguration folder.
10. Udvid Administrative skabeloner folder.
11. Udvid Netværket folder.
12. Udvid SSL-konfigurationsindstillinger folder.
13. Dobbeltklik på TLS-protokollerne politikindstilling.
14. I Indstillinger skal du vælge Aktiveret .
15. I Indstillinger skal du vælge Deaktiver TLS 1.0 og Deaktiver TLS 1.1 afkrydsningsfelter.
16. Klik på OK knappen for at gemme ændringerne.
Ændringerne vil blive anvendt på computerne i domænet, næste gang de genstarter.