Cómo habilitar TLS 1.0 y 1.1 en Windows 11

2023/09/08

En Windows 11 , aunque no se recomienda, puede volver a activar las versiones 1.0 y 1.1 del protocolo Transport Layer Security (TLS), y en esta guía aprenderá cómo hacerlo.

TLS es un protocolo de cifrado que proporciona seguridad en las comunicaciones a través de la red entre un cliente y un servidor, y ha estado ampliamente disponible en aplicaciones como correo electrónico, mensajería instantánea y voz sobre IP. El protocolo existe desde 1999 y desde entonces se han descubierto varias debilidades de seguridad. TLS 1.1 se publicó en 2006 e introdujo algunas mejoras de seguridad, pero nunca ganó popularidad.

Las versiones de TLS 1.0 y 1.1 han sido superadas durante mucho tiempo por TLS 1.2 y 1.3, y las implementaciones de protocolo ahora intentan negociar conexiones utilizando la versión de protocolo más alta disponible.

Dado que el uso de las versiones anteriores del protocolo es bajo, Microsoft ha decidido deshabilitarlas en Windows 11. El único problema es que este cambio seguirá afectando a quienes utilizan aplicaciones que utilizan TLS versiones 1.0 y 1.1, como Microsoft SQL Server 2012. , 2014 y 2016, Office 2008 Professional y otros.

Sin embargo, si tiene una buena razón o observa el “Evento 36871” en el Registro de eventos de Windows, por ejemplo, “Se produjo un error grave al crear una credencial TLS <cliente/servidor>. El estado de error interno es 10013. El proceso del cliente SSPI es <ID de proceso>”, es posible habilitar las versiones 1.0 y 1.1 de TLS en Windows 11, pero deberá modificar el Registro.

Esta guía le enseñará los pasos para habilitar las versiones anteriores de TLS en Windows 11.

Advertencia: Es muy importante tener en cuenta que modificar el Registro de Windows puede causar problemas graves si no se utiliza correctamente. Se supone que sabes lo que estás haciendo y que has creado una copia de seguridad completa de tu sistema antes de continuar.

Habilite las versiones 1.0 y 1.1 de TLS en Windows 11

Para habilitar TLS 1.0 y 1.1 en Windows 11, siga estos pasos:

Abra Inicio en Windows 11.
Busque regedit y haga clic en el resultado superior para abrir la aplicación.
Navega por la siguiente ruta:

HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client
Haga clic derecho en la clave del Cliente , seleccione Nuevo y haga clic en «Valor DWORD (32 bits)».
Nombra la clave Habilitada y presiona Enter .
Haga doble clic en el DWORD recién creado y cambie su valor de 0 a 1 .
Haga clic en el botón Aceptar .
Navega por la siguiente ruta:

HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server
Haga clic derecho en la clave del Cliente , seleccione Nuevo y haga clic en «Valor DWORD (32 bits)».
Nombra la clave Habilitada y presiona Enter .
Haga doble clic en el DWORD recién creado y cambie su valor de 0 a 1 .
Haga clic en el botón Aceptar .