Windows 10'da TLS 1.3 Nasıl Etkinleştirilir veya Devre Dışı Bırakılır
- Kategori: Windows 10 Gelişmiş Yapılandırmalar
TLS 1.3, güvenlik ve performans açısından TLS 1.2'yi geliştiren en son güvenlik protokolüdür. TLS 1.3 hala yaygın olarak kullanılmamaktadır ancak bazı web siteleri ve web sunucuları TLS 1.3 protokolünü desteklemektedir.
Tarayıcınızda veya İşletim Sisteminde TLS 1.3 etkinleştirilirse, bu sürümü destekleyen web siteleri ve uygulamalar TLS 1.3 ile açılır ve sistemin genel güvenliğini artırır ve ayrıca genel performans deneyimini geliştirir.
Bu yazıda, Windows 10'da TLS 1.3'ün nasıl etkinleştirileceğini veya devre dışı bırakılacağını tartışacağız. Ayrıca, Google Chrome, Microsoft Edge ve Mozilla Firefox dahil olmak üzere popüler tarayıcılarda TLS 1.3'ün etkinleştirilmesini tartışacağız. Hızlı özet saklamak 1 SSL (1, 2, 3) vs TLS (1.1, 1.2) vs TLS 1.3 1.1 Windows 10'da TLS 1.3'ü etkinleştirin (sistem genelinde) 1.2 Microsoft Edge ve Internet Explorer'da TLS 1.3'ü etkinleştirin 1.3 Google Chrome'da TLS 1.3'ü etkinleştirin 1.4 Mozilla Firefox'ta TLS 1.3'ü etkinleştirin 2 TLS 1.3'ün etkin olup olmadığını nasıl kontrol edebilirim? 3 Kapanış sözleri
SSL (1, 2, 3) vs TLS (1.1, 1.2) vs TLS 1.3
SSL (Secure Socket Layer) protokolü, web sitesi ile tarayıcı arasındaki iletişimi sağlamak için Netscape tarafından geliştirilmiştir. Sürüm 2 ve 3 ile gelişti.
Standart genişlediğinde, TLS olarak adlandırıldı, ancak temel teknoloji aynı kaldı.
Her sürüm güncellemesiyle TLS, daha fazla güvenlik özelliği ve performans geliştirmesi ekler. TLS 1.2 ve TLS 1.0 ve TLS 1.1 güvenli kabul edilmezken, aynı zamanda güvenli kabul edilen en yaygın kullanılan protokoldür.
TLS 1.3'te bulacağınız özelliklerden bazıları şunlardır:
- Yeni güvenlik şifreleri : TLS 1.3, yeni güvenlik şifreleri kullanır ve eskileriyle uyumlu değildir.
- Zayıf güvenlik kaldırıldı : Zayıf güvenlik şifrelemesi kaldırıldı ve TLS 1.3 örneğin MD5, RC4 vb. ile çalışmayacak.
- Hız : TLS 1.3, sayıyı azaltarak istemci/sunucu iletişimini hızlandırır. Müzakere için gerekli bağlantı gezileri.
- İzleme yok : Kuruluş ve izleme yazılımı, TLS 1.3 kullanarak güvenli bağlantıları izleyemeyecektir. Bu, kullanıcılar için iyi bir rahatlama olurken, kuruluşlar için büyük bir endişe kaynağıdır.
Windows 10'da TLS 1.3'ü etkinleştirin (sistem genelinde)
TLS 1.3, Windows 10'da varsayılan olarak etkin değildir. TLS 1.3 gerektiren veya destekleyen ağ uygulamaları kullanıyorsanız, Windows 10'da TLS 1.3'ü etkinleştirmelisiniz. Windows 10'da TLS 1.3'ü etkinleştirmek için reg dosyasını kullanabilir ve sisteminizde çalıştırabilirsiniz.
TLS 1.3.reg'i etkinleştir (205 bayt, 3.176 isabet)
Artık sistem genelinde TLS 1.3'ü etkinleştirmek için sistem kayıt defterinde gerekli değişiklikleri yaptınız.
TLS 1.3'ü devre dışı bırakmak istiyorsanız, aşağıdaki kayıt defteri dosyasını çalıştırabilirsiniz:
TLS 1.3.reg'i devre dışı bırakın (bilinmeyen, 1.362 isabet)
Microsoft Edge ve Internet Explorer'da TLS 1.3'ü etkinleştirin
TLS 1.3 varsayılan olarak devre dışı olduğundan, her tarayıcı için manuel olarak etkinleştirilmesi gerekir. Şu anda Internet Explorer 11 ve Edge, TLS 1.3'ü desteklemiyor, ancak aşağıdaki kaynaklara göre gelecek güncellemelerde desteklenecek. Microsoft Insider Programı .
Deneysel sürümü etkinleştirmek istiyorsanız, Microsoft Edge'de ve Internet Explorer'da etkinleştirmek için aşağıdaki adımları izleyin.
- Tip inetcpl.cpl Çalıştır'da ve tuşuna basın Girmek .
- İnternet Özellikleri'nde, Gelişmiş sekmesine gidin ve en aşağıya doğru kaydırın. TLS 1.3 Kullan'ın yanındaki kutuyu işaretleyin.
- Uygula ve Tamam'a tıklayın. Değişikliklerin etkili olması için bilgisayarınızı yeniden başlatın.
Edge tarayıcı artık TLS 1.3 çalıştıran herhangi bir web sitesine veya sunucuya bağlanmak için kullanılabilir. Bu yapılandırma aynı zamanda Internet Explorer aynı zamanda.
Ayrıca TLS 1.3'ü veya başka bir sürümü şuraya giderek devre dışı bırakabilirsiniz: İnternet Özellikleri penceresini açın ve ilgili kutuların işaretini kaldırın.
Google Chrome'da TLS 1.3'ü etkinleştirin
Google'ın durumunda Krom , TLS 1.3'ü çalıştırmak için bir bayrağın etkinleştirilmesi gerekir.
- Google Chrome'daki adres çubuğuna şunu yazın:
chrome://flags - Arama TLS arama çubuğunda.
- yanındaki açılır menüde Yerel ankrajlar için TLS 1.3 sertleştirme , Seçme Etkinleştirilmiş .
- Şimdi tıklayın yeniden başlat sayfanın sonunda.
Bu, şimdi uygulanan yeni ayarlarla Chrome'u yeniden başlatacak ve şimdi TLS 1.3 etkinleştirilecek.
Google Chrome'da TLS 1.3'ü devre dışı bırakmanız gerekirse, şuraya gidin: bayraklar sayfa ve seçin Engelli açılır menüden.
Mozilla Firefox'ta TLS 1.3'ü etkinleştirin
Mozilla Firefox ayrıca TLS 1.3'ü çalıştırmanın benzersiz bir yoluna sahiptir.
- Firefox'ta adres çubuğuna aşağıdakini girin:
about:config - ile sunulursanız Dikkatle ilerle sayfa, tıklayın Riski kabul edin ve devam edin .
- Sayfanın üst kısmında bir arama çubuğu olacak. Aşağıdakileri girin:
security.tls.version.max - Şimdi çift tıklayın security.tls.version.max ve değeri olarak değiştirin 4 .
- Tarayıcıyı yeniden başlatın ve artık Mozilla Firefox'ta çalışan TLS 1.3'e sahip olmalısınız.
Ayarlara geri dönmek isterseniz, sadece değerini değiştirin. security.tls.version.max ile 3 ve tarayıcıyı yeniden başlatın.
TLS 1.3'ün etkin olup olmadığını nasıl kontrol edebilirim?
TLS 1.3'ün işlevsel olup olmadığından hala şüpheniz varsa, aşağıdaki sayfaya gidebilirsiniz: bulut parlaması ile TLS 1.3'ün etkin olup olmadığını kontrol edin ya da değil. Hızlı bir tarama yapar ve kullanmakta olduğunuz tarayıcı hakkında size bazı bilgiler verir.
Bir başka yararlı web sitesi Nitelikler tarafından SSL Laboratuvarları TLS 1.3'ü kontrol etmek için.
Kapanış sözleri
Microsoft, 2004 sürümünden sonra Windows 10'un tüm sürümlerinde TLS 1.3'ü varsayılan olarak etkinleştirmeyi planlamaktadır.
Microsoft Edge Legacy ve Internet Explorer'ın TLS 1.3'ü desteklemeyeceğini lütfen unutmayın. Güvenlik ve gelişmiş performansla ilerlemek için tarayıcınızı Chromium tabanlı Edge tarayıcıya yükseltmeniz gerekecek.
Microsoft ayrıca daha yeni yapılarda TLS 1.1 ve 1.2'yi varsayılan olarak devre dışı bırakmayı planlıyordu, ancak küresel salgın onları 2021 baharına kadar ertelemeye zorladı.
TLS 1.3'ün nerede zorunlu hale getirilmesi gerektiğini düşünüyorsunuz? Herhangi bir ciddi tehditle karşılaştınız mı, yoksa şifreleme protokolleri tarafından mı kurtarıldınız?