Vô hiệu hóa TLS 1.0 và 1.1 trên Windows

Tôi đã vô hiệu hóa TLS 1.0 và 1.1 (cuối cùng) hoạt động tuyệt vời cho tất cả trừ một người dùng. Khi người dùng này cố gắng kết nối với máy chủ SQLExpress, nó buộc cô ấy phải sử dụng TLS 1.0 và từ chối 1.2 nếu tôi hoặc bất kỳ người dùng nào khác thử kết nối tương tự, giao tiếp ở TLS 1.2 mà không gặp vấn đề gì.

Máy tính của người dùng này đang chạy Windows 20h2 và máy chủ đang chạy windows Server 2016 Datacenter.

Có 2 cách để bạn có thể tắt TLS 1.0 và 1.1 Bạn có thể sử dụng IISCrypto, một chương trình giúp vô hiệu hóa và kích hoạt TLS (và những thứ khác) rất dễ dàng hoặc bạn có thể thực hiện việc này thông qua các khóa đăng ký (nếu chúng không tồn tại, bạn có thể tạo)

Hãy thử tắt 1.0 và 1.1 trên chính máy chủ :)

Đây là một liên kết với các giải thích: Vô hiệu hóa TLS

Theo hiểu biết của tôi, khách hàng thương lượng phiên bản mà máy chủ và khách hàng sẽ sử dụng. Đây chỉ là một giả định nhưng có vẻ như máy khách có thể không hỗ trợ tls.1.2 vì những người khác có thể kết nối và chỉ một người dùng này không thể, theo mặc định, các cửa sổ sẽ hỗ trợ TLS 1.2.

Có phải tất cả các cửa sổ khách hàng 10 20h2?