Konfigurieren von Optionen für sichere Protokolle für WinHTTP

In dieser Anleitung erfahren Sie, wie Sie mithilfe des Registrierungseintrags DefaultSecureProtocols auswählen, welche Protokolle für die Windows-HTTP-Dienste (WinHTTP) verwendet werden.

Mit dem Registrierungseintrag DefaultSecureProtocols können Sie angeben, welche SSL-Protokolle verwendet werden sollen, wenn das Flag WINHTTP_OPTION_SECURE_PROTOCOLS verwendet wird. Mit dieser Einstellung kann eine Anwendung, die für die Verwendung des WinHTTP-Standardflags konzipiert wurde, die neueren TLS-Protokolle verwenden oder nativ die Verwendung älterer SSL-basierter Protokolle verhindern, ohne dass die Anwendung aktualisiert werden muss.

Prerequisites

• Berechnen Sie den Wert von DefaultSecureProtocols mit WINHTTP_OPTION_SECURE_PROTOCOLS.

• Vergewissern Sie sich, dass Ihr Konto über Administratorrechte für das System verfügt.

• Stellen Sie sicher, dass PowerShell installiert ist.

Konfigurieren von DefaultSecureProtocols

Wählen Sie den Architekturtyp aus, den Sie hinzufügen wollen, und legen Sie den Registrierungseintrag DefaultSecureProtocols fest:

x86

1. Öffnen Sie eine PowerShell-Eingabeaufforderung mit erhöhten Rechten.

2. Führen Sie zum Erstellen und Festlegen des Registrierungsschlüssels DefaultSecureProtocols den folgenden Befehl aus und ersetzen Sie {value} mit dem DefaultSecureProtocols-Wert, den Sie unter Wert berechnen ausgewählt haben.

   Get-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" | New-ItemProperty -Name "DefaultSecureProtocols" -Value "{value}"
   

3. Starten Sie entweder den Computer neu, oder starten Sie die Dienste neu, die WinHTTP verwenden.

x64

1. Öffnen Sie eine PowerShell-Eingabeaufforderung mit erhöhten Rechten.

2. Führen Sie zum Erstellen und Festlegen des Registrierungsschlüssels DefaultSecureProtocols die folgenden Befehle aus und ersetzen Sie {value} mit dem DefaultSecureProtocols-Wert, den Sie unter Wert berechnen ausgewählt haben.

   # Addresses 64-bit applications
   Get-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" | New-ItemProperty -Name "DefaultSecureProtocols" -Value "{value}"
   
   # Addresses 32-bit applications
   Get-Item -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" | New-ItemProperty -Name "DefaultSecureProtocols" -Value "{value}"
   

3. Starten Sie entweder den Computer neu, oder starten Sie die Dienste neu, die WinHTTP verwenden.

Note

Auf x64-basierten Systemen müssen beide Registrierungsschlüssel gleichzeitig vorhanden sind, um eine ordnungsgemäße Adressierung der beiden Anwendungstypen sicherzustellen.

Nächste Schritte

• Informationen zum Konfigurieren des Registrierungseintrags DefaultSecureProtocols für mehrere Computer finden Sie unter Konfigurieren eines Dienstelements.