Ako zakázať TLS 1.0 a 1.1 v systéme Windows pomocou GPO

TLS 1.0 a 1.1 sú zastarané bezpečnostné protokoly, ktoré sa už nepovažujú za bezpečné. Mali by byť deaktivované v prospech TLS 1.2 alebo vyššej. Zakázanie TLS 1.0 a 1.1 v systéme Windows pomocou skupinovej politiky:

1. Otvorte Konzolu správy zásad skupiny.

2. Rozbaľte kontajnery doménových štruktúr a domén.

3. Kliknite pravým tlačidlom myši na objekt domény a vyberte položku Vlastnosti .

4. Kliknite na Zásady skupiny tab.

5. V časti Objekty skupinovej politiky kliknite na Pridať tlačidlo.

6. Vyberte objekt skupinovej politiky, ktorý chcete použiť na počítače v doméne, a kliknite na tlačidlo OK tlačidlo.

7. Zatvorte Vlastnosti domény dialógové okno.

8. Rozbaľte objekt skupinovej politiky, ktorý ste vytvorili v konzole na správu skupinovej politiky.

9. Rozbaľte Konfigurácia počítača priečinok.

10. Rozbaľte Šablóny na správu priečinok.

11. Rozbaľte Sieť priečinok.

12. Rozbaľte Nastavenia konfigurácie SSL priečinok.

13. Dvakrát kliknite na Protokoly TLS nastavenie politiky.

14. V Nastaveniach vyberte možnosť Povolené .

15. V časti Možnosti vyberte možnosť Zakázať TLS 1.0 a Zakázať TLS 1.1 zaškrtávacie políčka.

16. Kliknite na OK tlačidlo na uloženie zmien.

Zmeny sa použijú na počítače v doméne pri ďalšom reštarte.

• Predchádzajúca strana: Ako zakázať alebo povoliť jednotky USB v systéme Windows pomocou zásad skupiny 
• Ďalšia strana: Ako zakázať protokoly NetBIOS a LLMNR v systéme Windows pomocou GPO