So deaktivieren Sie TLS 1.0 und 1.1 in Windows mithilfe von GPO
TLS 1.0 und 1.1 sind veraltete Sicherheitsprotokolle, die nicht mehr als sicher gelten. Sie sollten zugunsten von TLS 1.2 oder höher deaktiviert werden. So deaktivieren Sie TLS 1.0 und 1.1 in Windows mithilfe von Gruppenrichtlinien:
1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole.
2. Erweitern Sie die Gesamtstruktur- und Domänencontainer.
3. Klicken Sie mit der rechten Maustaste auf das Domänenobjekt und wählen Sie Eigenschaften .
4. Klicken Sie auf die Gruppenrichtlinie Tab.
5. Klicken Sie im Abschnitt „Gruppenrichtlinienobjekte“ auf Hinzufügen Taste.
6. Wählen Sie das Gruppenrichtlinienobjekt aus, das Sie auf die Computer in der Domäne anwenden möchten, und klicken Sie auf OK Taste.
7. Schließen Sie die Domäneneigenschaften Dialogfeld.
8. Erweitern Sie das Gruppenrichtlinienobjekt, das Sie in der Gruppenrichtlinien-Verwaltungskonsole erstellt haben.
9. Erweitern Sie die Computerkonfiguration Ordner.
10. Erweitern Sie die Administrative Vorlagen Ordner.
11. Erweitern Sie das Netzwerk Ordner.
12. Erweitern Sie die SSL-Konfigurationseinstellungen Ordner.
13. Doppelklicken Sie auf die TLS-Protokolle Richtlinieneinstellung.
14. In den Einstellungen Wählen Sie im Abschnitt Aktiviert aus .
15. In den Optionen Wählen Sie im Abschnitt TLS 1.0 deaktivieren aus und TLS 1.1 deaktivieren Kontrollkästchen.
16. Klicken Sie auf OK Klicken Sie auf die Schaltfläche, um die Änderungen zu speichern.
Die Änderungen werden beim nächsten Neustart auf die Computer in der Domäne angewendet.
