Windows 11 で TLS 1.0 および 1.1 を有効にする方法

2023/09/08

Windows 11では、推奨されていませんが、トランスポート層セキュリティ (TLS) プロトコルバージョン 1.0 および 1.1 をオンに戻すことができます。このガイドでは、その方法について説明します。

TLS は、クライアントとサーバー間のネットワーク上で通信セキュリティを提供する暗号化プロトコルであり、電子メール、インスタントメッセージング、ボイスオーバー IP などのアプリで広く利用されています。このプロトコルは 1999 年から存在しており、それ以来、いくつかのセキュリティ上の弱点が発見されています。TLS 1.1 は 2006 年に公開され、セキュリティがいくつか改善されましたが、人気が高まることはありませんでした。

TLS バージョン 1.0 および 1.1 は、TLS 1.2 および 1.3 に追い越されて久しいため、プロトコル実装は現在、利用可能な最高のプロトコルバージョンを使用して接続をネゴシエートしようとしています。

古いバージョンのプロトコルの使用率が低いため、Microsoft は Windows 11 で古いバージョンを無効にすることを決定しました。唯一の問題は、この変更が Microsoft SQL Server 2012 などの TLS バージョン 1.0 および 1.1 を使用するアプリケーションを使用しているアプリケーションに依然として影響を与えることです。、2014、2016、Office 2008 Professional など。

ただし、正当な理由がある場合、または Windows イベントログに「イベント 36871」、たとえば「TLS <クライアント/サーバー> 資格情報の作成中に致命的なエラーが発生しました。内部エラー状態は 10013 です。SSPI クライアントプロセスは <プロセス ID> です」というメッセージが表示された場合、 Windows 11 で TLS バージョン 1.0 および 1.1 を有効にすることは可能ですが、レジストリを変更する必要があります。

このガイドでは、 Windows 11 で古いバージョンの TLS を有効にする手順について説明します。

警告: Windows レジストリの変更は、適切に使用しないと重大な問題を引き起こす可能性があることに注意することが非常に重要です。ここでは、自分が何をしようとしているのかを理解しており、続行する前にシステムの完全なバックアップを作成していることを前提としています。

Windows 11 で TLS バージョン 1.0 および 1.1 を有効にする

Windows 11 で TLS 1.0 および 1.1 を有効にするには、次の手順を実行します。

Windows 11 で[スタート]を開きます。
regeditを検索し、一番上の結果をクリックしてアプリを開きます。
次のパスを参照します。

HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client
クライアントキーを右クリックし、[新規] を選択して、[DWORD (32 ビット) 値] をクリックします。
キーにEnabled という名前を付けてEnterを押します。
新しく作成した DWORD をダブルクリックし、その値を0から1に変更します。
「OK」ボタンをクリックします。
次のパスを参照します。

HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server
クライアントキーを右クリックし、[新規] を選択して、[DWORD (32 ビット) 値] をクリックします。
キーにEnabled という名前を付けてEnterを押します。
新しく作成した DWORD をダブルクリックし、その値を0から1に変更します。
「OK」ボタンをクリックします。