So deaktivieren Sie PCT 1.0, SSL 2.0, SSL 3.0 oder TLS 1.0 in Internetinformationsdiensten

Sie können HTTPS verwenden, um eine Verbindung zu einer der folgenden Optionen herzustellen:

• Microsoft Internet Information Server (IIS) Version 3.0 und höher
• Microsoft Internetinformationsdienste (IIS) 5.0 und spätere Versionen

Dabei vereinbaren Client und Server ein gemeinsames Protokoll, um die Sicherheit des Kanals zu gewährleisten. Wenn Server und Client mehrere Protokolle gemeinsam haben, versucht IIS, die Sicherheit des Kanals mit einem der von IIS unterstützten Protokolle zu gewährleisten. Das von IIS verwendete Protokoll wird in der folgenden Reihenfolge ausgewählt:

• PCT 1.0
• SSL 3.0
• SSL 2.0

Manchmal möchten Sie möglicherweise eines oder mehrere dieser Protokolle deaktivieren. Dies können Sie tun, indem Sie die Registrierung ändern.

Deaktivieren von SSL 2.0:

Hinweis: In Windows® Server 2008 ist PCT 1.0 keine konfigurierbare Option, und Sie müssen den Server nicht neu starten.

Microsoft Windows® NT Server speichert Informationen zu verschiedenen sicherheitserweiterten Kanalprotokollen, die Windows® NT Server unterstützt. Diese Informationen werden im folgenden Registrierungsschlüssel gespeichert:

HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols

In der Regel enthält dieser Schlüssel die folgenden Unterschlüssel:

• PCT 1.0
• SSL 3.0
• SSL 2.0
• TLS 1.0

Jeder Schlüssel enthält Informationen über das Protokoll für den Schlüssel. Jedes dieser Protokolle kann auf dem Server deaktiviert werden. Dazu erstellen Sie einen neuen DWORD -Wert im Server-Unterschlüssel des Protokolls. Sie setzen den DWORD -Wert auf „00 00 00 00”.

Hinweis: Standardmäßig ist PCT unter Microsoft Windows® Server 2003 nicht aktiviert.

Wichtig Dieser Abschnitt, diese Methode oder diese Aufgabe enthält Schritte, die Ihnen erklären, wie Sie die Registrierung ändern können. Wenn Sie die Registrierung jedoch falsch ändern, können schwerwiegende Probleme auftreten. Befolgen Sie daher diese Schritte sorgfältig. Erstellen Sie zur zusätzlichen Sicherheit eine Sicherungskopie der Registrierung, bevor Sie sie ändern. So können Sie die Registrierung wiederherstellen, falls ein Problem auftritt.

So deaktivieren Sie das PCT 1.0-Protokoll, damit IIS nicht versucht, eine Verbindung über das PCT 1.0-Protokoll herzustellen:

1. Klicken Sie auf „Start“, dann auf „Ausführen“, geben Sie „regedt32“ oder „regedit“ ein und klicken Sie dann auf „OK“.

2. Suchen Sie im Registrierungseditor den folgenden Registrierungsschlüssel:

HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols\PCT 1.0\Server

3. Klicken Sie im Menü „Bearbeiten“ auf „Wert hinzufügen“.

4. Klicken Sie in der Liste „Datentyp“ auf „DWORD“.

5. Geben Sie im Feld „Wertname“ den Namen „Enabled“ ein und klicken Sie dann auf „OK“.

Hinweis: Wenn dieser Wert vorhanden ist, doppelklicken Sie darauf, um seinen aktuellen Wert zu bearbeiten.

6. Geben Sie im Binär-Editor 00000000 ein, um den Wert des neuen Schlüssels auf „0“ zu setzen.

7. Klicken Sie auf „OK“. Starten Sie den Computer neu.