Winhttp için güvenli protokol seçeneklerini yapılandırma

Bu nasıl yapılır kılavuzu, Windows HTTP Hizmetleri (WinHTTP) için hangi protokolleri seçmek üzere kayıt defteri girdisini kullanacağınızı DefaultSecureProtocols gösterir.

DefaultSecureProtocols kayıt defteri girişi, WINHTTP_OPTION_SECURE_PROTOCOLS bayrağı kullanıldığında hangi SSL protokollerinin kullanılacağını belirtmenize olanak tanır. Bu ayar, WinHTTP varsayılan bayrağını kullanacak şekilde oluşturulmuş uygulamaların, uygulama güncelleştirmelerine gerek kalmadan daha yeni TLS protokollerini kullanabilmesine veya eski SSL tabanlı yerel olarak önleyebilmesine olanak tanır.

Prerequisites

• değerini DefaultSecureProtocolsWINHTTP_OPTION_SECURE_PROTOCOLS ile hesaplayın.

• Hesabınızın sistem için Yönetici haklarına sahip olduğunu onaylayın.

• PowerShell'in yüklü olduğundan emin olun.

DefaultSecureProtocols'ı yapılandırma

Hangi mimari türünün ekleneceğini seçin ve kayıt defteri girdisini DefaultSecureProtocols ayarlayın:

x86

1. Yükseltilmiş bir PowerShell istemi açın.

2. Kayıt defteri anahtarını oluşturmak ve ayarlamak DefaultSecureProtocols için aşağıdaki komutu çalıştırın ve değerini {value} seçtiğiniz değerle DefaultSecureProtocols değiştirin.

   Get-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" | New-ItemProperty -Name "DefaultSecureProtocols" -Value "{value}"
   

3. Makineyi yeniden başlatın veya WinHTTP kullanan hizmetleri yeniden başlatın.

x64

1. Yükseltilmiş bir PowerShell istemi açın.

2. Kayıt defteri anahtarını oluşturmak ve ayarlamak DefaultSecureProtocols için aşağıdaki komutları çalıştırın ve değerini {value} seçtiğiniz değerle DefaultSecureProtocols değiştirin.

   # Addresses 64-bit applications
   Get-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" | New-ItemProperty -Name "DefaultSecureProtocols" -Value "{value}"
   
   # Addresses 32-bit applications
   Get-Item -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" | New-ItemProperty -Name "DefaultSecureProtocols" -Value "{value}"
   

3. Makineyi yeniden başlatın veya WinHTTP kullanan hizmetleri yeniden başlatın.

Note

x64 tabanlı sistemlerde, her iki uygulama türü için de düzgün adresleme sağlamak için her iki kayıt defteri anahtarının aynı anda mevcut olması gerekir.

Sonraki Adımlar

• Birden çok makine için kayıt defteri girdisini DefaultSecureProtocols yapılandırmak için bkz. Hizmet Öğesi Yapılandırma.