Wie deaktiviere ich TLS 1.0 und TLS 1.0 im Policy Manager Server unter Windows?

Problem:

Wie deaktiviere ich TLS 1.0 und TLS 1.0 im Policy Manager Server?

Lösung:

Die Java-Systemeigenschaften für Policy Manager Server (PMS) können über die Windows-Registrierung festgelegt werden:

1. Führen Sie Regedit als Administrator aus.
2. Erstellen Sie die folgende Zeichenfolgenregistrierung

   Schlüssel: HKEY_LOCAL_MACHINE\SOFTWARE(Wow6432Node)\Data Fellows\F-Secure\Management Server 5\additional_java_args

3. Geben Sie die Java-Systemeigenschaften im folgenden Format an:

   -DenableVistaInteroperability=false

4. Starten Sie den Policy Manager Server-Dienst neu, damit die neue Konfiguration wirksam wird.

Referenz: https://community.withsecure.com/en/kb/articles/5631-policy-manager-advanced-configuration-settings

Wenn das Problem weiterhin besteht, können Sie versuchen, -DenableVistaInteroperability=false – -DenableWindowsServer2012Interoperability=false hinzuzufügen und den Dienst neu zu starten.

Für Version 16.00 sollte der Wert unter HKLM\SOFTWARE\ WithSecure\Policy Manager\Policy Manager Server\additional_java_args festgelegt werden.

Normalerweise ist es nicht nötig, die Werte von httpsCipherSuites zu ändern.