Cách cấu hình Microsoft Windows 7 sử dụng giao thức TLS 1.2

Tạo registry keys

Cài đặt Windows update

Bạn phải download và cài đặt bản cập nhật KB3140245 từ Microsoft Update Catalog. Bản cập nhât này sẽ tạo đường dẫn registry key mà trong đó bạn sẽ tạo registry keys mới. Những registry keys này sẽ cho phép bạn bật TLS 1.2 trên server.

Sau khi download và cài đặt bản cập nhật, hãy khởi động lại máy để thay đổi có hiệu lực

Thêm một registry key cho dịch vụ Windows HTTP

Để thêm một registry key cho dịch vu Windows HTTP, thực hiện các bước sau:

1. Từ menu Windows Start menu, nhậpregedit.exe tại ô Search
2. Click regedit.exe để mở trình Registry Editor.
3. Di chuyển đến đường dẫn registry sau:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
4. Chọn WinHttp key.
5. Từ thanh Menu, click Edit,  chọn New, và click DWORD (32-bit) Value.Chú ý:Nếu bạn sử dụng hệ thống 64-bit, click QWORD (64-bit) Value. 
6. Đặt tên là: DefaultSecureProtocols
7. Right-click trên file mới tạo và chọn Modify
8. Nhập A00 trong ô Value Data và click OK.Chú ý:Nếu bạn sử dụng hệ thống 64-bit, bạn phải thực hiện các bước 5-8 với key sau: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp 

Thêm một registry key cho các giao thức TLS

Để thêm registry keys cho TLS phiên bản 1.1 và 1.2, thực hiện các bước sau:

1. Di chuyển đến đường dẫn registry sau:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1 
2. Chọn Client key.
3. Từ thanh Menu, click Edit, chọn New, và click DWORD (32-bit) Value.Hãy nhớ:Trên hệ thống 64-bit, click QWORD (64-bit) Value. 
4. DWORD value’s name: DisabledByDefault
5. Right-click trên file vừa tạo và chọn Modify
6. Nhập 0 vào ô Value Data và click OK.
7. Di chuyển đến thư mục TLS1.2 và mở Client key.
8. Lặp lại các bước 2-6 và click OK.

Áp dụng các cài đặt

Sau khi bạn đã chỉnh sửa registry keys, bạn phải khởi động lại máy trạm của mình để áp dụng cài đặt đăng ký.

Cài đặt tự động với scripts

Bạn cũng có thể sử dụng 2 scripts chúng tôi cung cấp sau đây để thực hiện các tiến trình mô tả bên trên một cách tự động. Các bước thực hiện như sau:

1. Download file  scripts.update.tls.zip về máy tính và giải nén sẽ được 2 file install-kb.ps1 và tls-reg-edit.ps1. Link download: scripts.update.tls.zip
2. Mở ứng dụng Windows PowerShell.
3. Di chuyển vào thư mục chứa 2 files vừa giải nén ở trên (sử dụng lệnh cd <thư mục chứa file>)
4. Thực hiện 2 lệnh bên dưới và khởi động lại máy tính, sau đó kiểm tra lại việc

Set-ExecutionPolicy Bypass -Scope Process ; .\install-kb.ps1
Set-ExecutionPolicy Bypass -Scope Process ; .\tls-reg-edit.ps1

Reboot lại nhé