在 Windows 11/10 及更早的Win版本中启用 TLS 1.2

　　Windows 上是否默认启用 TLS 1.2?如何在 Windows 10/11 和 Windows 7 和 Server 2012 上启用 TLS 1.2?步骤因系统而异。在这篇文章中，您将找到upzxt.net的详细指南。

　　什么是 TLS?

　　TLS是Transport Layer Security的缩写，是一种加密协议，可确保数据处理中网络通信的安全性。它主要通过数据加密来保护 Web 应用程序和网络之间的连接，以防止窃听和篡改。TLS 有不同的版本，例如 TLS 1.0、TLS 1.1、TLS 1.2 和 TLS 1.3(目前最新版本)。

　　如今，TLS 1.2 是使用最广泛的版本，今天我们将向您展示如何在某些版本的 Windows 中启用 TLS 1.2。

　　Windows 上是否默认启用 TLS 1.2?

　　通常，协议的使用控制在 3 个级别——应用程序层、框架或平台级别以及操作系统级别。

　　在操作系统级别(在 Windows 11/10/8/1/Windows Server 2012R2/2016/2019/2022 中)，默认情况下启用 TLS 1.2。在某些较旧版本的 Windows(如 Windows 7 和 Windows Server 2012)中，需要在启用 TLS 1.2 之前配置一些设置。Windows Vista 和 XP 不支持 TLS 1.2。

　　有时，该协议可能由于某种原因而被禁用，您需要重新启用它。您可以在以下部分中找到如何执行此操作。

　　在 Windows 11/10 上启用 TLS 1.2

　　如果您使用的是 Windows 10 或 11，请按照以下步骤操作：

　　步骤1：按Win + I打开“运行”，键入inetcpl.cpl，然后单击“确定”以打开“Internet属性”窗口。

　　第 2 步：在“高级”选项卡下向下滚动，然后找到“使用 TLS 1.2”。如果未选中，请选中该框并点击应用。如果还想启用 TLS 1.3，请启用使用 TLS 1.3。

　　在 Windows 7 和 Server 2012 中启用 TLS 1.2

　　如果你使用的是运行旧版本(如 Windows 7 或 Server 2012)的电脑，则默认情况下不启用 TLS 1.2。您将需要安装更新KB3140245并更改某些注册表值。

　　提示：

　　在编辑 Windows 注册表之前，最好使用系统还原功能创建还原点或备份注册表项，因为错误的操作可能会导致 PC 无法启动。

　　步骤1： 访问 https://catalog.update.microsoft.com/search.aspx?q=kb3140245，根据您的系统架构单击“下载”按钮，然后点击下载链接以获取安装文件。双击 .msu 文件以安装此知识库文章更新。

　　第 2 步：通过在搜索框中键入 regedit 打开 Windows 注册表编辑器。

　　第 3 步：检查注册表项是否 –

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client，并查看 DisabledByDefault 项是否设置为 0。如果没有，则应创建 Client 文件夹和 DWROD 值 DisabledByDefault 来配置它。

　　此外，请检查 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Servers，并确保 Enabled 设置为 1。

　　步骤4：要使用TLS 1.2，您需要将其添加到WinHTTP的默认安全协议列表中。

　　导航到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp或 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp。然后验证注册表项 (DWORD) 的值是否为 DefaultSecureProtocols 0xAA0。

　　第 5 步：最后，安装 NET Framework 4.6 版以支持 TLS 1.2。只需从此链接下载即可 - https://www.microsoft.com/de-de/download/details.aspx?id=48137。然后双击此 .exe 文件进行安装。

　　结果

　　这是有关如何在 Windows 7/10/11 和 Windows Server 2012 中启用 TLS 1.2 的详细指南。请按照上述步骤在需要时轻松执行此任务。我希望本指南能对您有所帮助。