Windows 2012 BitsTransfer

Question

我的Windows 2012服務器很少，但是我無法使用Start-BitsTransfer cmdlet。 相同的cmdlet在Windows Server Windows 2012 R2和2016上可以正常工作。您知道在Windows Server 2012中應啟用哪些功能嗎？

Start-BitsTransfer-源https：// ...

Start-BitsTransfer：安全通道支持中發生錯誤：在第1行char：1 + Start-BitsTransfer -source https：// ... + ~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~ + + CategoryInfo：InvalidOperation：（:) [Start-BitsTransfer]，異常+ FullyQualifiedErrorId：StartBitsTransferCOMException，Microsoft.BackgroundIntelligentTransfer.Management.NewBitsTransferCommand

Answer 1

我相信WS2012不包含TLS 1.1 / 1.2在其SecureProtocols注冊表項。 來自Microsoft支持 ：

將在以下路徑中添加值為0xA80以啟用TLS 1.1和1.2的SecureProtocols注冊表項：HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Internet設置HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Internet設置

根據“ TLS-SSL設置”一文，要在Windows 7上啟用和協商TLS 1.1和1.2，必須在相應的子項（客戶端）中創建“ DisabledByDefault”條目，並將其設置為“ 0”。 這些子項將不會在注冊表中創建，因為默認情況下會禁用這些協議。

為TLS 1.1和1.2創建必要的子項； 在以下位置創建DisabledByDefault DWORD值並將其設置為0：

對於TLS 1.1注冊表位置：HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ SecurityProviders \\ SCHANNEL \\ Protocols \\ TLS 1.1 \\ Client DWORD名稱：DisabledByDefault DWORD值：0

對於TLS 1.2注冊表位置：HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ SecurityProviders \\ SCHANNEL \\ Protocols \\ TLS 1.2 \\ Client DWORD名稱：DisabledByDefault DWORD值：0