在存取 Azure Stack Edge Pro 裝置的 Windows 用戶端上設定 TLS 1.2

開始之前，請確定您可以存取可連線到 Azure Stack Edge 裝置的 Windows Server 用戶端。 客戶端應該執行 Windows Server 2016 或更新版本。

使用下列步驟在用戶端上設定 TLS 1.2。

1. 以系統管理員身分執行 PowerShell。

2. 若要為目前的 PowerShell 工作階段設定 TLS 1.2，請輸入：

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
   

若要為您的環境設定全系統 TLS 1.2，請遵循下列步驟：

1. 若要在用戶端上啟用 TLS 1.2，請使用下列檔中的指導方針：

   • 一般- 如何啟用 TLS 1.2
   • 如何在用戶端上啟用 TLS 1.2
   • 如何在月臺伺服器和遠端月臺系統上啟用 TLS 1.2
   • TLS/SSL 中的通訊協定 （安全通道 SSP）

2. 設定 加密套件。

   • 具體來說 ，設定 TLS 加密套件順序

   • 請確定您列出目前的加密套件，並在下列清單中預先加上任何遺漏：

     • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

   您也可以直接編輯登錄設定來新增這些加密套件。 變數$HklmSoftwarePath應定義$HklmSoftwarePath = 'HKLM：\SOFTWARE'

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "Functions"  -PropertyType String -Value ("TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384")
   

3. 設定橢圓曲線。 請確定您列出目前的橢圓曲線，並在下列清單中預先加上任何遺漏：

   • P-256
   • P-384

   您也可以直接編輯登錄設定來新增這些橢圓曲線。

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "EccCurves" -PropertyType MultiString -Value @("NistP256", "NistP384")
   

4. 將最小 RSA 金鑰交換大小設定為 2048。