So aktivieren Sie TLS 1.0 und 1.1 unter Windows 11

Unter Windows 11 können Sie die Transport Layer Security (TLS)-Protokollversionen 1.0 und 1.1 wieder aktivieren, auch wenn dies nicht empfohlen wird. In diesem Handbuch erfahren Sie, wie das geht.

TLS ist ein Verschlüsselungsprotokoll, das Kommunikationssicherheit über das Netzwerk zwischen einem Client und einem Server bietet und in Anwendungen wie E-Mail, Instant Messaging und Voice-over-IP weit verbreitet ist. Das Protokoll gibt es seit 1999 und seitdem wurden mehrere Sicherheitslücken entdeckt. TLS 1.1 wurde 2006 veröffentlicht und brachte einige Sicherheitsverbesserungen, erfreute sich jedoch nie größerer Beliebtheit.

Die TLS-Versionen 1.0 und 1.1 wurden längst von TLS 1.2 und 1.3 überholt, und die Protokollimplementierungen versuchen nun, Verbindungen mit der höchsten verfügbaren Protokollversion auszuhandeln.

Da die Nutzung der älteren Versionen des Protokolls gering ist, hat Microsoft beschlossen, sie unter Windows 11 zu deaktivieren. Das einzige Problem besteht darin, dass diese Änderung weiterhin Auswirkungen auf diejenigen hat, die Anwendungen verwenden, die die TLS-Versionen 1.0 und 1.1 verwenden, wie z. B. Microsoft SQL Server 2012 , 2014 und 2016, Office 2008 Professional und andere.

Wenn Sie jedoch einen guten Grund haben oder das „Ereignis 36871“ im Windows-Ereignisprotokoll bemerken, z. B. „Beim Erstellen einer TLS-Anmeldeinformation ist ein schwerwiegender Fehler aufgetreten.“ Der interne Fehlerstatus ist 10013. Der SSPI-Client-Prozess ist „   Es ist möglich, die TLS-Versionen 1.0 und 1.1 unter Windows 11 zu aktivieren, aber Sie müssen die Registrierung ändern.“

In dieser Anleitung erfahren Sie, wie Sie die älteren Versionen von TLS unter Windows 11 aktivieren.

Warnung: Es ist sehr wichtig zu beachten, dass eine Änderung der Windows-Registrierung bei unsachgemäßer Verwendung schwerwiegende Probleme verursachen kann. Es wird davon ausgegangen, dass Sie wissen, was Sie tun, und dass Sie eine vollständige Sicherung Ihres Systems erstellt haben,  bevor Sie fortfahren.

Aktivieren Sie die TLS-Versionen 1.0 und 1.1 unter Windows 11

Gehen Sie wie folgt vor, um TLS 1.0 und 1.1 unter Windows 11 zu aktivieren:

1. Öffnen Sie Start unter Windows 11.

2. Suchen Sie nach regedit und klicken Sie auf das oberste Ergebnis, um die App zu öffnen.

3. Durchsuchen Sie den folgenden Pfad:

   HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client

4. Klicken Sie mit der rechten Maustaste auf den Client- Schlüssel, wählen Sie „Neu“ und klicken Sie auf „DWORD-Wert (32-Bit)“.

   

5. Benennen Sie die Taste „Enabled“ und drücken Sie die Eingabetaste .

6. Doppelklicken Sie auf das neu erstellte DWORD und ändern Sie seinen Wert von 0 auf 1 .

7. Klicken Sie auf die Schaltfläche OK .

8. Durchsuchen Sie den folgenden Pfad:

   HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server

9. Klicken Sie mit der rechten Maustaste auf den Client- Schlüssel, wählen Sie „Neu“ und klicken Sie auf „DWORD-Wert (32-Bit)“.

10. Benennen Sie die Taste „Enabled“ und drücken Sie die Eingabetaste .

11. Doppelklicken Sie auf das neu erstellte DWORD und ändern Sie seinen Wert von 0 auf 1 .

12. Klicken Sie auf die Schaltfläche OK .

Sobald Sie die Schritte abgeschlossen haben, werden die älteren Versionen des Transport Layer Security-Protokolls unter Windows 11 aktiviert.