如何在 Windows 11/10 中启用或禁用 TLS 1.3

TLS 或传输层安全(TLS or Transport Layer Security)性是一种安全协议,其设计有两个目标——维护互联网上的隐私(Privacy)数据安全。(Data)因此,电子邮件从计算机发送到服务器、加载网站的网络浏览器、VoIPTLS可以对其进行加密。如果您知道SSL是什么,那么TLS就是它的演变。有趣的是,HTTPS是在(HTTPS)HTTP协议之上实现的TLS 。

TLS 1.3 有什么新功能?

TLS 1.3旨在确保以纯文本形式提供的用户信息更少。它使用三个密码套件在早期版本的TLS中实现这一点。除非进行了重新协商,否则客户(Client)端身份验证会暴露客户端身份。这在TLS 1.3(TLS 1.3)中始终是机密的。应用程序和服务器(Server)将不得不开始实施和遵守新的安全协议,但到目前为止,它还没有处于严格模式。如果浏览器支持它,但网站不支持,那么它将回退到下一个可用的TLS版本。

在 Windows 11/10 中启用或禁用 TLS 1.3

虽然Windows提供TLS,但它取决于应用程序是否要使用它或他们自己的棒。例如,Chrome不使用Windows TLS层。也就是说,要使 TLS(TLS)工作,必须在客户端和服务器上都启用它。那些使用Windows服务器的用户,在IIS/HTTP.SYS中默认启用TLS 1.3。在Windows 10中,从Insider Preview build Build 20170开始。

  • 在旧版 Microsoft Edge 上启用 TLS
  • Microsoft Edge ( Chromium )中启用TLS
  • 在 Chrome 浏览器中启用 TLS 1.3
  • 在 Firefox 中启用 TLS 1. 3

启用设置后,应重新启动浏览器以使TLS 1.3生效。请注意,此功能仍在向所有浏览器推出,并且可能会晚一点出现在您的浏览器中。

1]在Microsoft Edge Legacy上(Microsoft Edge Legacy)启用 TLS(Enable TLS)

如何在 Windows 10 中启用或禁用 TLS 1.3

  • (Type)运行(Run)提示符 ( Win + R键入inetcpl.cpl并按Enter
  • 它将打开Internet 属性(Properties)窗口。切换到高级(Advanced)部分
  • 在安全部分下,选中TLS 1.3(TLS 1.3)复选框
  • 重启浏览器

2]在Microsoft Edge ( Chromium )中启用 TLS(Enable TLS)

启用 TLS 1-3 Edge Chromium

此版本的Edge是基于Chromium Engine构建的,它不使用Windows TLS堆栈。您必须使用edge://flags对话框独立配置它们。

  • Edge的新选项卡中,输入 edge://flags
  • 搜索TLS 1.3并启用设置

请记住(Remember),它仍处于试验阶段,因为它首先与Windows 10 Insider一起部署,然后它将处于更广泛的布局中。因此,如果您不想使用它,您可以使用其他使用TLS 1.3堆栈的浏览器。

3]  在Chrome 浏览器中(Chrome Browser)启用 TLS 1.3(Enable TLS 1.3)

Chrome 中的 TLS 1.3

由于ChromeEdge都使用Chromium引擎,因此您可以使用(Chromium)Chrome 标志(Chrome Flags.)以相同的方式启用或更改设置。

  • Edge的新选项卡中键入 chrome://flags ,然后按Enter键。
  • 搜索TLS 1.3并启用设置

您会注意到Chrome默认启用了这些设置。所有浏览器最终都会发生类似的事情。

4] 在 Firefox 中启用 TLS 1. 3

TLS1.3 版本火狐

  • 启动 Firefox,然后输入about:config ,然后在新(about:config)选项卡(Tab)中按 enter 键。
  • 它将打开带有搜索框的配置区域。(configuration area)
  • 找到安全。tls.version.max标志,然后双击编辑值
  • 将值从 3 更改为 4。
  • 重启火狐浏览器

我希望这篇文章很容易理解,如果你打算使用TLS,你可以在Windows和所有支持的浏览器中启用它。如果要禁用,请将值更改为三。

相关(Related)How to disable TLS 1.0 in Windows 11/10使用注册表在 Windows 11/10 中禁用 TLS 1.0。

如何检查TLS 1.3是否正确启用?

如何检查 TLS 1.3 是否正确启用?

您可以使用Cloudflare 的( Cloudflare’s)浏览体验安全检查(Experience Security Check)来了解是否默认启用TLS 1.3 。

进入页面后,按Check My Browser按钮,它将显示诸如Secure DNSDNSSECTLS 1.3Encrypted SNI等详细信息。



About the author

我是一名 Windows 专家,在软件行业工作了 10 多年。我有使用 Microsoft Windows 和 Apple Macintosh 系统的经验。我的技能包括:窗口管理、计算机硬件和声音、应用程序开发等等。我是一位经验丰富的顾问,可以帮助您充分利用 Windows 系统。



Related posts