none
Deshabilitar cifrado 3DES RRS feed

  • Pregunta

  • Buen día. Tengo Windows Server 2016 y he realizado el siguiente escaneo:

    Para llevar a cabo la solución propuesta, quisiera deshabilitar el cifrado 3DES. Consulta, ¿debo crear la llave "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\Triple DES 168] "Enabled"=dword:00000000"? ¿Debo realizar lo mismo para los protocolos TLSv1.0, TLSv1.1 y TLSv1.2 o esto último no es necesario?

    Saludos. 

    viernes, 13 de septiembre de 2019 11:18

Respuestas

  • Hola Pablo, ante todo, gracias por tu respuesta. La duda que sigo teniendo es que si para deshabilitar 3DES necesariamente tengo que modificar TLS o simplemente con crear la siguiente llave: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\Triple DES 168] "Enabled"=dword:00000000 sería suficiente.

    Saludos.

    viernes, 13 de septiembre de 2019 18:40
  •  Hola      D13G083

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma,  te comento que con base a la consulta de un especialista, debe de crear en efecto la llave    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\Triple DES 168] "Enabled"=dword:00000000    y cambiar en efecto el valor a 0 para desactivar el TLS 

    espero y esto te sea útil

     

    Gracias por usar los foros de TechNet.

    Pablo Rubio

     _____

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    viernes, 13 de septiembre de 2019 21:16
    Moderador

Todas las respuestas

  • Hola      D13G083

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma,  te comparto lel siguiente enlace el  cual puede serte útil

     https://support.microsoft.com/es-es/help/187498/how-to-disable-pct-1-0-ssl-2-0-ssl-3-0-or-tls-1-0-in-internet-informat

     

     

    Gracias por usar los foros de TechNet.

    Pablo Rubio

     _____

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    viernes, 13 de septiembre de 2019 15:44
    Moderador
  • Hola Pablo, ante todo, gracias por tu respuesta. La duda que sigo teniendo es que si para deshabilitar 3DES necesariamente tengo que modificar TLS o simplemente con crear la siguiente llave: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\Triple DES 168] "Enabled"=dword:00000000 sería suficiente.

    Saludos.

    viernes, 13 de septiembre de 2019 18:40
  •  Hola      D13G083

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma,  te comento que con base a la consulta de un especialista, debe de crear en efecto la llave    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\Triple DES 168] "Enabled"=dword:00000000    y cambiar en efecto el valor a 0 para desactivar el TLS 

    espero y esto te sea útil

     

    Gracias por usar los foros de TechNet.

    Pablo Rubio

     _____

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    viernes, 13 de septiembre de 2019 21:16
    Moderador