不安全的tls安全设置，win10pro如何进行TLS安全设置

10年积累的成都网站制作、网站设计经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站设计后付款的网站建设流程，更有内丘免费网站建设让你可以放心的选择与我们合作。

本文目录一览

• 1，win10 pro如何进行TLS安全设置
• 2，不能更改安全设置
• 3，急急急我的Advanced BIOS Features设置里没有security option选项
• 4，如何在Apache中禁用过时的TLS和SSL版本
• 5，如何使用ATS提高应用的安全性

1，win10 pro如何进行TLS安全设置

打开 IE ——设置——Internet 选项——高级——勾选 TLS1.0 ；TLS1.1 ；TLS1.2——确定。

2，不能更改安全设置

很多软件都会对这个进行设置。
1，系统更新自动关闭，不是软件监控的。
2，打印机是服务中禁止了。
3，网络共享处于 一般 杀毒软件，安全软件都有这个功能。请联系 qq61709141

在组策略中可以解决这个问题。可以在组策略中设置：开始-运行-输入gpedit.msc回车-用户配置-管理模板-internet exploer-再在右侧找禁用更改主页设置-再点禁用。（要注意这样设置后可能会被杀软误认为是被恶意软件篡改了主页项，可以不用管他）

3，急急急我的Advanced BIOS Features设置里没有security option选项

右边第三项，设置管理员密码，就是开机密码了。

是password check这项

不是所有bios都一模一样的，如果网上找也要找你自己品牌的型号，或者自己翻译就知道

1、图一里右侧:SetSupervisorPassword就是设置密码的啊。
2、Set Supervisor Password 是管理员密码。意思就是开机输入一般用户密码也能开机 但是不能改动cmos里面的设置,而管理员密码则可以

4，如何在Apache中禁用过时的TLS和SSL版本

打开SSL证书配置文档：ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;删除之前的，TLSV1.1 重启环境就可以了，但提醒您一下，这将限制很多浏览器的访问，如果浏览器不支持TLS1.2以上版本，就无法打开你的网站。详情说明：网页链接如果要考虑所有的浏览器可以访问，那么您需要开通所以应用安全套件：网页链接当然使用老的套件，评测得分就少了，不过大的网站都会考虑访问率，所以评测只做参考。

ssl/tls是在这种情况下用来加密邮件流的。如果不加密的话很容易被人破解。因此，我们不是要去禁用邮件客户端ssl/tsl， 而是要把邮件程序加到avast的安全列表中，或者是例外列表中。此外，更多的时候邮件服务器要求连接的客户端必须使用ssl/tls以确保安全。极有可能你禁用ssl/tls之后连收发信都不行了。

5，如何使用ATS提高应用的安全性

App Transport Security，简短的说就是ATS，是iOS9和OS X El Capitan的一个新特性。App Transport Security 的目标是提高Apple 操作系统的安全性以及在此操作系统上运行的任何应用的安全性。
基于HTTP传输数据的网络请求都是明文。开启App Transport Security后，网络传输自动通过HTTPS传输而不是HTTP。
App Transport Security要求TLS (Transport Layer Security) 1.2或者更高。
关于App Transport Security，每个应用都属于4个大类当中的一类。
只有HTTPS 如果你的应用只基于支持HTTPS的服务器，那么你太幸运了。你的应用不需要做任何改变。但是，注意App Transport Security要求TLS 1.2而且它要求站点使用支持forward secrecy协议的密码。证书也要求是符合ATS规格的。因此慎重检查与你的应用交互的服务器是不是符合ATS的要求非常重要。
混合 你的应用与一个不符合ATS要求的服务器工作是很有可能的。在这种情况下，你需要告诉操作系统哪些站点是涉及到的然后在你的应用的 Info.plist文件中指明哪些要求没有达到。
这意味着对于每个与你应用交互的站点， 除了在你的应用的 Info.plist中声明的那些以外不强制要求App Transport Security,其它的都需要。你可以使用很多的预定义的keys值来配置例外（exceptions）。
api.insecuredomain.com 我们定义的第一个例外告诉ATS当与这个子域交互的时候撤销了必须使用HTTPS的要求。注意这个仅仅针对在例外中声明了的子域。非常重要的一点是要理解NSExceptionAllowsInsecureHTTPLoads关键字并不仅仅只是与使用HTTPS相关。这个例外指明了对于那个域名，所有的App Transport Security的要求都被撤销了。
cdn.domain.com 很可能你的应用是与一个支持HTTPS传输数据的服务器交互，但是并没有使用TLS 1.2或更高。在这种情况下，你定义一个例外，它指明应该使用的最小的TLS的版本。这比完全撤销那个域名的App Transport Security要更好更安全。
thatotherdomain.com NSIncludesSubdomains关键字告诉 App Transport Security这个例外适用于这个特定域名的所有子域。这个例外还进一步通过扩展可接受的密码列表来定义这个域名可以使用不支持forward secrecy(NSExceptionRequiresForwardSecrecy) ?协议的密码。想了解更多关于forward secrecy的信息，我推荐你去看这个文章?Apples technote。
撤销 如果你在创建一个网页浏览器，那么你有一个更大的麻烦。因为你不可能知道你的用户将要访问那个网页，你不可能指明这些网页是否支持ATS要求且在HTTPS上传输。在这种情况下，除了全部撤销 App Transport Security 没有其它办法。
非常重要的是你要明确的指明撤销 App Transport Security。牢记App Transport Security是默认强制执行的。在你的应用的Info.plist, 文件中，为NSAppTransportSecurity关键值添加一个字典。这个字典应该包括一个关键字，NSAllowsArbitraryLoads，以及它的值要被设置为YES。
第四个大类是当你的应用撤消了App Transport Security,，但同时定义了一些例外。这非常有用就是当你的应用从很多的服务器上取数据，但是也要与一个你可控的API交互。在这种情况下，在应用的Info.plist文件中指定任何加载都是被允许的，但是你也指定了一个或多个例外来表明哪些是必须要求 App Transport Security的。
望采纳