gpedit無windows元件選項解法(已解決)

gpedit.msc

好熊寶 2024-09-02 15:59:59 ‧ 929 瀏覽

主機弱掃後有發現sweet32的問題，參照教學設定
https://ithelp.ithome.com.tw/articles/10249216

改原則目前想要使用這個方式但找不到Windows元件
版本Windows Server 2022 DataCenter
想請問導入ADMX模板到本機群組原則編輯器，是否會影響到原本使用，以及是否真的是版本問題?
改登錄檔不太敢動

窮嘶發發發 iT邦高手 1 級 ‧ 2024-09-09 15:58:13 檢舉

ADMX模板到本機群組原則編輯器 > 做不到，ADMX 是 GPO 使用的，跟本機原則不同
請先確認你開的是 GPO 編輯器還是本機原則
如果是GPO，你要確認當下的原則是給目標機器用的OU，不然改也沒用

好熊寶 iT邦新手 3 級 ‧ 2024-09-10 09:48:11 檢舉

了解，我是用gpedit.msc所以不能用。目前是使用IISCrypto來關閉3DS。
會再請廠商作複掃看有沒有關閉成功。

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

mathewkl

iT邦高手 1 級 ‧ 2024-09-02 16:33:27

最佳解答

用IISCrypto去關閉不安全的項目
然後重開機，一次搞定Protocol和Ciphers Suites

這工具效果並不侷限在IIS

好熊寶 iT邦新手 3 級 ‧ 2024-09-02 16:49:53 檢舉

順便問一下現在關閉TLS1.X服務，是否還會遇到SQL無法連線的問題?
爬文以前2008 OR 2012 會這樣

mathewkl iT邦高手 1 級 ‧ 2024-09-02 17:20:36 檢舉

要看你的服務最高支援到多少喔，如果太舊只能吃到TLS1.1那關了就連不上了。

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22082 篇

完賽人數

594 人

IT邦幫忙