Windows Server 2008至2016远程桌面_SSL/TLS漏洞（CVE-2016-2183）修复步骤 ...

Windows Server 2008至2016远程桌面_SSL/TLS漏洞（CVE-2016-2183）修复步骤详解

1 漏洞阐明

SSL / TLS协议是一种安全协议，目标是为互联网通信，提供安全及数据完整性保障。该漏洞答应远程攻击者获取敏感信息。
Windows Server 2008或2012、2016远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。
例如如下漏洞：

2 修复办法

2.1 打开“当地组计谋编辑器”

登录服务器，打开Windows powershell，运行gpedit.msc，打开“当地组计谋编辑器”。

2.2 编辑“SSL暗码套件次序”

打开“当地组计谋编辑器”-“盘算机配置”-“管理模板”-“网络”-“SSL配置设置”， 在“SSL暗码套件次序”选项上，右键“编辑”。

2.3 修改SSL暗码套件算法

在“SSL暗码套件次序”选在“已启用(E)” ，在“SSL暗码套件”下修改SSL暗码套件算法，仅保存TLS 1.2 SHA256 和 SHA384 暗码套件、TLS 1.2 ECC GCM 暗码套件。
删除原有内容替换为：

1. TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECDHE_ECDSA,WITH_AES_256_GCM_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P521,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P521,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P521,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P521,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P521,TLS_DHE_DSS_WITH_AES_128_CBC_SHA256,TLS_DHE_DSS_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_NULL_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_DHE_DSS_WITH_AES_128_CBC_SHA

复制代码

修改后，点击“应用”、“确定”，即可。

2.4 重启服务器

重启服务器使更改后的暗码套件算法见效。
原文链接：https://mp.weixin.qq.com/s?__biz=MzkxNzI1OTE3Mw==&mid=2247492157&idx=1&sn=00f8b807bbc78a391020149ccdbd178f&chksm=c141f4f7f6367de1b1d6a35bfe7c9a8e8e8e639ab0f4e01e300d9ec3efd70c73d571fce02456#rd