Proteja las conexiones salientes de sus servidores Windows.

Configure su servidor Windows para utilizar cifrados y protocolos más seguros para las conexiones HTTPS salientes. Si su servidor Windows mantiene la configuración predeterminada del cliente TLS, es posible que prefiera iniciar conexiones de cliente TLS1.0 en lugar de TLS1.3.

¿Por qué TLS 1.0 no es Seguro?

Esto es importante porque TLS 1.0 puede negociar protocolos que se consideran criptográficamente débiles (SHA1, por ejemplo). Además, algunos servicios remotos que necesita su servidor podrían rechazar dichas conexiones si exigen conexiones más seguras.

Cómo Desactivar TLS1.0

Puede ejecutar esto desde un usuario con permisos suficientes para editar el registro:

# Create the registry keys
$registryPath = "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client"

if (!(Test-Path $registryPath)) {
New-Item -Path $registryPath -Force
}

# Disable TLS 1.0 for outbound client connections
New-ItemProperty -Path $registryPath -Name "Enabled" -Value 0 -PropertyType DWORD -Force
New-ItemProperty -Path $registryPath -Name "DisabledByDefault" -Value 1 -PropertyType DWORD -Force

… desde PowerShell para acercar las conexiones salientes de su servidor Windows a los estándares actuales.

Es posible que tenga que reiniciar su servidor Windows para que estos ajustes surtan efecto.

Modificaciones del Registro – ¡Precaución!

Modificar el Registro de Windows puede provocar errores graves e irreversibles en el sistema o impedir que el servidor se inicie. Estos pasos están destinados únicamente a usuarios avanzados y se realizan bajo su propia responsabilidad.

Precauciones Recomendadas:

  • Copia de Seguridad: Exporte las claves del registro o realice una instantánea de la máquina virtual antes de editar.
  • Prueba: Valide los cambios en un entorno de prueba antes de aplicarlos a la producción.

Comparta sus Comentarios

Únase a nuestro Foro para decirnos lo que piensa y no olvide seguirnos en X y LinkedIn para estar al tanto de las novedades y nuevas funciones.