TLS 1.0 en 1.1 inschakelen op Windows 11

Op Windows 11 kunt u, ook al wordt dit niet aanbevolen, de Transport Layer Security (TLS)-protocolversies 1.0 en 1.1 weer inschakelen. In deze handleiding leert u hoe.

TLS is een encryptieprotocol dat communicatiebeveiliging via het netwerk tussen een client en server biedt, en is algemeen beschikbaar in apps zoals e-mail, instant messaging en voice-over IP. Het protocol bestaat al sinds 1999 en sindsdien zijn er verschillende beveiligingsproblemen ontdekt. TLS 1.1 werd in 2006 gepubliceerd en bracht enkele beveiligingsverbeteringen aan, maar werd nooit populairder.

TLS-versies 1.0 en 1.1 zijn al lang overtroffen door TLS 1.2 en 1.3, en de protocolimplementaties proberen nu verbindingen te onderhandelen met behulp van de hoogst beschikbare protocolversie.

Omdat het gebruik van de oudere versies van het protocol laag is, heeft Microsoft besloten deze uit te schakelen op Windows 11. Het enige probleem is dat deze wijziging nog steeds gevolgen zal hebben voor degenen die applicaties gebruiken die TLS-versies 1.0 en 1.1 gebruiken, zoals Microsoft SQL Server 2012 , 2014 en 2016, Office 2008 Professional en anderen.

Als u echter een goede reden heeft of de “Gebeurtenis 36871” in het Windows-gebeurtenislogboek opmerkt, bijvoorbeeld: “Er is een fatale fout opgetreden tijdens het maken van een TLS <client/server>-referentie. De interne foutstatus is 10013. Het SSPI-clientproces is <proces-ID>’. Het is mogelijk om TLS-versies 1.0 en 1.1 in te schakelen op Windows 11, maar u zult het register moeten aanpassen.

In deze handleiding leert u de stappen om de oudere versies van TLS op Windows 11 in te schakelen.

Waarschuwing: Het is heel belangrijk om te weten dat het wijzigen van het Windows-register ernstige problemen kan veroorzaken als het niet op de juiste manier wordt gebruikt. Er wordt aangenomen dat u weet wat u doet en dat u een volledige back-up van uw systeem hebt gemaakt voordat u verdergaat.

Schakel TLS-versies 1.0 en 1.1 in op Windows 11

Volg deze stappen om TLS 1.0 en 1.1 op Windows 11 in te schakelen:

1. Open Start op Windows 11.

2. Zoek naar regedit en klik op het bovenste resultaat om de app te openen.

3. Blader door het volgende pad:

   HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client

4. Klik met de rechtermuisknop op de Client- sleutel, selecteer Nieuw en klik op ‘DWORD (32-bit)-waarde’.

   

5. Noem de sleutel Enabled en druk op Enter .

6. Dubbelklik op de nieuw gemaakte DWORD en wijzig de waarde van 0 in 1 .

   

7. Klik op de OK- knop.

8. Blader door het volgende pad:

   HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server

9. Klik met de rechtermuisknop op de Client- sleutel, selecteer Nieuw en klik op ‘DWORD (32-bit)-waarde’.

10. Noem de sleutel Enabled en druk op Enter .

11. Dubbelklik op de nieuw gemaakte DWORD en wijzig de waarde van 0 in 1 .

    

12. Klik op de OK- knop.

Nadat u de stappen heeft voltooid, worden de oudere versies van het Transport Layer Security-protocol ingeschakeld op Windows 11.