我如何(安全)获得远程桌面?

为了符合我们的PCI-DSS要求,我被要求禁用TLS 1.0(显然它有一个在TLS 1.1和更高版本中被纠正的缺陷)。 但是,这样做后,远程桌面无法连接到该服务器。 有没有办法连接到远程桌面服务器没有TLS? 也许为远程桌面configuration更新版本的TLS?

你解决了吗? 如果不尝试以下操作:

  1. 在受影响的服务器上运行Nartac的IIS Crypto(或者手工完成所有工具,也可以通过regestry)
  2. 保持启用TLS 1.0
  3. 改变列表中的密码并禁用所有CBC密码(CBC密码)
  4. 重新启动服务器。

这应该是诀窍,因为目前只有CBC密码受到了乳房的攻击。

在NIC上禁用IPv4的大容量发送卸载。 如果解决了这个问题,请联系您的服务器/ NIC供应商以获得修复。