Windows 2012 BitsTransfer

Question

我的Windows 2012服务器很少，但是我无法使用Start-BitsTransfer cmdlet。 相同的cmdlet在Windows Server Windows 2012 R2和2016上可以正常工作。您知道在Windows Server 2012中应启用哪些功能吗？

Start-BitsTransfer-源https：// ...

Start-BitsTransfer：安全通道支持中发生错误：在第1行char：1 + Start-BitsTransfer -source https：// ... + ~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~ + + CategoryInfo：InvalidOperation：（:) [Start-BitsTransfer]，异常+ FullyQualifiedErrorId：StartBitsTransferCOMException，Microsoft.BackgroundIntelligentTransfer.Management.NewBitsTransferCommand

Answer 1

我相信WS2012不包含TLS 1.1 / 1.2在其SecureProtocols注册表项。 来自Microsoft支持 ：

将在以下路径中添加值为0xA80以启用TLS 1.1和1.2的SecureProtocols注册表项：HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Internet设置HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Internet设置

根据“ TLS-SSL设置”一文，要在Windows 7上启用和协商TLS 1.1和1.2，必须在相应的子项（客户端）中创建“ DisabledByDefault”条目，并将其设置为“ 0”。 这些子项将不会在注册表中创建，因为默认情况下会禁用这些协议。

为TLS 1.1和1.2创建必要的子项； 在以下位置创建DisabledByDefault DWORD值并将其设置为0：

对于TLS 1.1注册表位置：HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ SecurityProviders \\ SCHANNEL \\ Protocols \\ TLS 1.1 \\ Client DWORD名称：DisabledByDefault DWORD值：0

对于TLS 1.2注册表位置：HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ SecurityProviders \\ SCHANNEL \\ Protocols \\ TLS 1.2 \\ Client DWORD名称：DisabledByDefault DWORD值：0