{"id":908014,"date":"2026-10-23T13:54:12","date_gmt":"2026-10-23T13:54:12","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/tls-1-2-erzwingen\/"},"modified":"2026-10-23T13:54:13","modified_gmt":"2026-10-23T13:54:13","slug":"tls-1-2-erzwingen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/tls-1-2-erzwingen\/","title":{"rendered":"TLS 1.2 erzwingen und alte Verschl\u00fcsselungsprotokolle per Registry oder GPO deaktivieren"},"content":{"rendered":"<p>Transport Layer Security (<strong>TLS<\/strong>)<strong> 1.2 <\/strong>ist das Standard-Verschl\u00fcsselungsprotokoll, mit dem Daten bei der \u00dcbertragung zwischen verschiedenen Ger\u00e4ten abgesichert werden. \u00c4ltere Versionen wie SSL 2.0, SSL 3.0, TLS 1.0 und TLS 1.1 gelten wegen bekannter Schwachstellen als veraltet und m\u00fcssen deaktiviert werden.<\/p>\n<p>Ein aktuelles <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/dateiverschluesselung\/\">Verschl\u00fcsselungsprotokoll<\/a> sch\u00fctzt Daten w\u00e4hrend der \u00dcbertragung vor Downgrade-Angriffen und unsicheren Cipher Suites. Au\u00dferdem stellt es sicher, dass Ihre Ger\u00e4te g\u00e4ngige Sicherheitsstandards und moderne Compliance-Frameworks erf\u00fcllen. So verkleinern Administrator:innen die Angriffsfl\u00e4che f\u00fcr Ransomware und verringern das Risiko von Serviceunterbrechungen.<\/p>\n<h2>Anleitung: TLS 1.2 auf allen verwalteten Ger\u00e4ten erzwingen<\/h2>\n<p>TLS-Verschl\u00fcsselungsprotokolle lassen sich in der Windows-Registry \u00fcber Windows PowerShell oder Gruppenrichtlinien aktivieren. Ob die \u00c4nderungen tats\u00e4chlich greifen, k\u00f6nnen Administrator:innen mit PowerShell oder der Ereignisanzeige pr\u00fcfen.<\/p>\n<p>Zus\u00e4tzlich k\u00f6nnen sie den Verschl\u00fcsselungsstatus ihrer verwalteten Ger\u00e4te \u00fcber die Windows-Registry kennzeichnen. F\u00fcr Anwendungen, die weiterhin auf alte Verschl\u00fcsselungsprotokolle angewiesen sind, lassen sich die entsprechenden Einstellungen \u00fcber Windows PowerShell verwalten.<\/p>\n<p>\ud83d\udccc <strong>Voraussetzungen:<\/strong><\/p>\n<ul>\n<li>Sie ben\u00f6tigen Windows 8.1\/10\/11 oder Windows Server 2012 R2 bzw. neuer.<\/li>\n<li>Sie ben\u00f6tigen Administratorzugriff auf alle Ger\u00e4te, die Sie \u00e4ndern m\u00f6chten.<\/li>\n<li>PowerShell 5.1 oder h\u00f6her ist erforderlich.<\/li>\n<li>Lokale Tests f\u00fcr \u00e4ltere Anwendungen k\u00f6nnen von \u00e4lteren Protokollen abh\u00e4ngen. Ber\u00fccksichtigen Sie das, bevor Sie das Verschl\u00fcsselungsprotokoll f\u00fcr diese Anwendungen umstellen.<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Hinweis: <\/strong>Sie k\u00f6nnen auch ein Tool f\u00fcr das Endpunkt-Management wie NinjaOne nutzen, um Konfigurationen bereitzustellen, zu \u00fcberpr\u00fcfen und ihre Einhaltung zu \u00fcberwachen.<\/p>\n<p>\ud83d\udccc Empfohlene Bereitstellungsstrategien:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Klicken Sie, um eine Methode zu w\u00e4hlen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Einzelanwender:innen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Unternehmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: Registry-Einstellungen anpassen, um TLS 1.2 zu erzwingen und alte Protokolle zu deaktivieren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: Einstellungen per Gruppenrichtlinie verteilen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: TLS-Durchsetzung per PowerShell und Protokollen best\u00e4tigen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4: Anwendungen mit veraltetem TLS bereinigen oder \u00fcberwachen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Methode 1: Registry-Einstellungen anpassen, um TLS 1.2 zu erzwingen und alte Protokolle zu deaktivieren<\/h3>\n<p>Verschl\u00fcsselungsprotokolle lassen sich \u00fcber die Windows-Registry verwalten. Die relevanten Registry-Schl\u00fcssel finden Sie unter <strong>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\Protocols<\/strong><\/p>\n<p>So deaktivieren Sie SSL 2.0, SSL 3.0, TLS 1.0 und TLS 1.1 und<strong> aktivieren TLS 1.2<\/strong>:<\/p>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Startmen\u00fc <\/strong>und suchen Sie nach <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Klicken Sie mit der rechten Maustaste auf <strong>Windows PowerShell <\/strong>&gt; <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Geben Sie dieses Skript ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>$base = \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\Protocols\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$disableProtocols = @(\"SSL 2.0\", \"SSL 3.0\", \"TLS 1.0\", \"TLS 1.1\")<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$enableProtocols = @(\"TLS 1.2\")<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>foreach ($protocol in $disableProtocols) {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"$base\\$protocol\\Server\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Server\" -Name \"Enabled\" -Value 0 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Server\" -Name \"DisabledByDefault\" -Value 1 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"$base\\$protocol\\Client\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Client\" -Name \"Enabled\" -Value 0 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Client\" -Name \"DisabledByDefault\" -Value 1 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>foreach ($protocol in $enableProtocols) {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"$base\\$protocol\\Server\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Server\" -Name \"Enabled\" -Value 1 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Server\" -Name \"DisabledByDefault\" -Value 0 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"$base\\$protocol\\Client\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Client\" -Name \"Enabled\" -Value 1 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Client\" -Name \"DisabledByDefault\" -Value 0 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Starten Sie den Computer neu, damit die \u00c4nderungen wirksam werden.<\/li>\n<\/ol>\n<p>So pr\u00fcfen Sie, ob die \u00c4nderungen \u00fcbernommen wurden:<\/p>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Startmen\u00fc <\/strong>und suchen Sie nach <strong>Eingabeaufforderung<\/strong>.<\/li>\n<li>Klicken Sie mit der rechten Maustaste auf <strong>Eingabeaufforderung <\/strong>&gt; <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Geben Sie diesen Befehl ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>reg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\Protocols\\TLS 1.2\\Client\"<\/code><\/strong><\/p>\n<h3 id=\"method-2\">Methode 2: Einstellungen per Gruppenrichtlinie verteilen<\/h3>\n<p>Es gibt keine native GPO-Einstellung, mit der sich TLS-Versionen erzwingen lassen. Sie k\u00f6nnen die n\u00f6tigen Registry-Schl\u00fcssel aber \u00fcber Gruppenrichtlinien anlegen:<\/p>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Startmen\u00fc <\/strong>und suchen Sie nach <strong>Gruppenrichtlinie bearbeiten<\/strong>, um das Programm zu \u00f6ffnen.<\/li>\n<li>Navigieren Sie zu folgendem Pfad: <strong>Computerkonfiguration &gt; Einstellungen &gt; Windows-Einstellungen &gt; Registrierung<\/strong>.<\/li>\n<li>Legen Sie \u00fcber diesen Pfad <strong>HKLM:\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\Protocols<\/strong> die folgenden Schl\u00fcssel an:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>SSL 2.0 &#8211; Server &#8211; Enabled (DWORD) = 0<\/strong><\/li>\n<li><strong>SSL 2.0 &#8211; Server &#8211; DisabledByDefault (DWORD) = 1<\/strong><\/li>\n<li><strong>SSL 2.0 &#8211; Client &#8211; Enabled (DWORD) = 0<\/strong><\/li>\n<li><strong>SSL 2.0 &#8211; Client &#8211; DisabledByDefault (DWORD) = 1<\/strong><\/li>\n<li><strong>SSL 3.0 &#8211; Server &#8211; Enabled (DWORD) = 0<\/strong><\/li>\n<li><strong>SSL 3.0 &#8211; Server &#8211; DisabledByDefault (DWORD) = 1<\/strong><\/li>\n<li><strong>SSL 3.0 &#8211; Client &#8211; Enabled (DWORD) = 0<\/strong><\/li>\n<li><strong>SSL 3.0 &#8211; Client &#8211; DisabledByDefault (DWORD) = 1<\/strong><\/li>\n<li><strong>TLS 1.0 &#8211; Server &#8211; Enabled (DWORD) = 0<\/strong><\/li>\n<li><strong>TLS 1.0 &#8211; Server &#8211; DisabledByDefault (DWORD) = 1<\/strong><\/li>\n<li><strong>TLS 1.0 &#8211; Client &#8211; Enabled (DWORD) = 0<\/strong><\/li>\n<li><strong>TLS 1.0 &#8211; Client &#8211; DisabledByDefault (DWORD) = 1<\/strong><\/li>\n<li><strong>TLS 1.1 &#8211; Server &#8211; Enabled (DWORD) = 0<\/strong><\/li>\n<li><strong>TLS 1.1 &#8211; Server &#8211; DisabledByDefault (DWORD) = 1<\/strong><\/li>\n<li><strong>TLS 1.1 &#8211; Client &#8211; Enabled (DWORD) = 0<\/strong><\/li>\n<li><strong>TLS 1.1 &#8211; Client &#8211; DisabledByDefault (DWORD) = 1<\/strong><\/li>\n<li><strong>TLS 1.2 &#8211; Server &#8211; Enabled (DWORD) = 1<\/strong><\/li>\n<li><strong>TLS 1.2 &#8211; Server &#8211; DisabledByDefault (DWORD) = 0<\/strong><\/li>\n<li><strong>TLS 1.2 &#8211; Client &#8211; Enabled (DWORD) = 1<\/strong><\/li>\n<li><strong>TLS 1.2 &#8211; Client &#8211; DisabledByDefault (DWORD) = 0<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Hinweis<\/strong>: Dieser Schritt ist optional. Sie k\u00f6nnen unter <strong>Computerkonfiguration<\/strong> &gt;<strong> Administrative Vorlagen<\/strong> &gt; <strong>Netzwerk<\/strong> &gt; <strong>SSL-Konfigurationseinstellungen<\/strong> die Richtlinie <strong>Reihenfolge der SSL-Verschl\u00fcsselungssammlungen <\/strong>anpassen. Entfernen Sie schwache und veraltete Cipher, um die Sicherheit Ihres Ger\u00e4ts weiter zu erh\u00f6hen.<\/p>\n<h3 id=\"method-3\">Methode 3: TLS-Durchsetzung per PowerShell und Protokollen best\u00e4tigen<\/h3>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Startmen\u00fc <\/strong>und suchen Sie nach <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Klicken Sie mit der rechten Maustaste auf <strong>Windows PowerShell <\/strong>&gt; <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Um die TLS-Verbindung zu testen, geben Sie dieses Skript ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Invoke-WebRequest -Uri \"https:\/\/www.howsmyssl.com\/a\/check\" -UseBasicParsing<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Dabei wird eine JSON-Datei erzeugt. Pr\u00fcfen Sie darin, welche Protokollversion verwendet wurde.<\/li>\n<\/ol>\n<p>So pr\u00fcfen Sie die Protokolle in der Ereignisanzeige:<\/p>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Startmen\u00fc <\/strong>und suchen Sie nach <strong>Ereignisanzeige<\/strong>, um das Programm zu \u00f6ffnen.<\/li>\n<li>Navigieren Sie zu folgendem Pfad:<strong> Ereignisanzeige &gt; Windows-Protokolle &gt; System<\/strong>.<\/li>\n<li>Suchen Sie nach Eintr\u00e4gen mit der Quelle <strong>SChannel<\/strong>.<\/li>\n<li>Dort sollten bei fehlgeschlagenen oder herabgestuften Verbindungsversuchen Eintr\u00e4ge mit den Ereignis-IDs <strong>36874<\/strong> und <strong>36888<\/strong> auftauchen.<\/li>\n<\/ol>\n<p>So pr\u00fcfen Sie den Status dieser Registry-Schl\u00fcssel \u00fcber die Eingabeaufforderung:<\/p>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Startmen\u00fc <\/strong>und suchen Sie nach <strong>Eingabeaufforderung<\/strong>.<\/li>\n<li>Klicken Sie mit der rechten Maustaste auf <strong>Eingabeaufforderung <\/strong>&gt; <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Geben Sie diesen Befehl ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>reg query HKLM\\SOFTWARE\\Org\\TLSAudit<\/code><\/strong><\/p>\n<p>Nutzen Sie ein <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/\">RMM-Tool<\/a>, um regelm\u00e4\u00dfig alle verwalteten Ger\u00e4te auf diesen Schl\u00fcssel zu pr\u00fcfen.<\/p>\n<h3 id=\"method-4\">Methode 4: Anwendungen mit veraltetem TLS bereinigen oder \u00fcberwachen<\/h3>\n<p>Mit Windows PowerShell k\u00f6nnen Sie .NET-Anwendungen daraufhin pr\u00fcfen, ob sie TLS erzwingen:<\/p>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Startmen\u00fc <\/strong>und suchen Sie nach <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Klicken Sie mit der rechten Maustaste auf <strong>Windows PowerShell <\/strong>&gt; <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Geben Sie dieses Skript ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-ChildItem -Path \"C:\\inetpub\\wwwroot\", \"C:\\Program Files\" -Recurse -Include *.config |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Select-String -Pattern \"SecurityProtocolType\"<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Damit wird das Verschl\u00fcsselungsprotokoll der Anwendung angezeigt. Markieren Sie die Anwendungen, die noch TLS 1.0\/1.1 verwenden.<\/li>\n<li>Falls es Ausnahmen von der TLS-1.2-Vorgabe gibt, k\u00f6nnen Sie diese Information mit diesem Skript in der Windows-Registry festhalten:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\TLSAudit\" -Name \"Exceptions\" -Value \"LegacyBackupApp\"<\/code><\/strong><\/p>\n<h2>\u26a0\ufe0f Fehlerbehebung<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Problem<\/strong><\/td>\n<td><strong>M\u00f6gliche Folgen<\/strong><\/td>\n<td><strong>L\u00f6sung<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Nach dem Deaktivieren alter Verschl\u00fcsselungsprotokolle treten App-Fehler auf.<\/td>\n<td>Sie k\u00f6nnen die Anwendung nicht mehr nutzen.<\/td>\n<td>Aktivieren Sie die konkreten Protokolle, die diese Apps ben\u00f6tigen, aus Kompatibilit\u00e4tsgr\u00fcnden wieder.<\/td>\n<\/tr>\n<tr>\n<td>Nach dem Neustart fehlen die Registry-Schl\u00fcssel.<\/td>\n<td>TLS wird nicht aktualisiert.<\/td>\n<td>Pr\u00fcfen Sie die GPO-Rangfolge und stellen Sie sicher, dass keine lokale Sicherheitssoftware dazwischenfunkt.<\/td>\n<\/tr>\n<tr>\n<td>Der PowerShell-Test schl\u00e4gt fehl.<\/td>\n<td>Sie nutzen weiterhin veraltete Verschl\u00fcsselungsprotokolle.<\/td>\n<td>Stellen Sie sicher, dass TLS 1.2 in der Umgebung unterst\u00fctzt wird und das Skript das richtige .NET-Sicherheitsprotokoll verwendet.<\/td>\n<\/tr>\n<tr>\n<td>Der Server nutzt auch nach der Aktualisierung kein TLS 1.2.<\/td>\n<td>Sie nutzen weiterhin veraltete Verschl\u00fcsselungsprotokolle.<\/td>\n<td>Stellen Sie sicher, dass die Registry-Pfade sowohl f\u00fcr Client als auch f\u00fcr Server gesetzt sind.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Weitere Punkte beim Erzwingen von TLS 1.2 und dem Deaktivieren alter Verschl\u00fcsselungsprotokolle<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.cloudflare.com\/learning\/ssl\/why-use-tls-1.3\/\" target=\"_blank\" rel=\"noopener\">TLS 1.3<\/a> ist verf\u00fcgbar, wird aber nur in bestimmten Versionen von Windows 10\/11 und Windows Server 2022 unterst\u00fctzt.<\/li>\n<li>Manche Anwendungen funktionieren nicht mehr, wenn TLS 1.0\/1.1 deaktiviert ist. Testen Sie daher gr\u00fcndlich, bevor Sie den Rollout abschlie\u00dfen.<\/li>\n<li>Achten Sie darauf, dass auch die Browser <a href=\"https:\/\/blog.gigamon.com\/2021\/07\/14\/what-is-tls-1-2-and-why-should-you-still-care\/\" target=\"_blank\" rel=\"noopener\">TLS 1.2<\/a> unterst\u00fctzen und erzwingen.<\/li>\n<li>Nehmen Sie das TLS-Audit in Ihre Checkliste f\u00fcr Endpunkt-Hardening und in die Dokumentation Ihrer viertelj\u00e4hrlichen Gesch\u00e4fts\u00fcberpr\u00fcfung (QBR) auf.<\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>NinjaOne hilft Ihnen dabei, TLS 1.2 zu erzwingen und alte Verschl\u00fcsselungsprotokolle \u00fcber Gruppenrichtlinienobjekte (GPO) oder Registry-Einstellungen zu deaktivieren.<\/p>\n<p>Das NinjaOne-Skript \u201e<a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/deaktivieren-schwacher-verschluesselungsprotokolle-in-ssl-tls-powershell\/\">Schwache TLS- und SSL-Protokolle deaktivieren<\/a>\u201c erledigt Folgendes:<\/p>\n<ul>\n<li>Es deaktiviert TLS 1.0 und TLS 1.1<\/li>\n<li>Es aktiviert TLS 1.2<\/li>\n<li>Es funktioniert sowohl \u00fcber GPO als auch \u00fcber Registry-Einstellungen<\/li>\n<\/ul>\n<p>Das Skript l\u00e4sst sich auf Windows-Ger\u00e4ten ausf\u00fchren, um st\u00e4rkere Verschl\u00fcsselungsprotokolle durchzusetzen. So erh\u00f6hen Sie die Sicherheit Ihres Netzwerks, indem Sie veraltete und potenziell angreifbare TLS\/SSL-Versionen ausschlie\u00dfen.<\/p>\n<\/div>\n<h2>NinjaOne-Services f\u00fcr das Aktivieren von TLS 1.2 und das Deaktivieren alter Verschl\u00fcsselungsprotokolle<\/h2>\n<p>NinjaOne unterst\u00fctzt Sie dabei, die Einhaltung von TLS 1.2 durchzusetzen und zu \u00fcberpr\u00fcfen:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Funktion<\/strong><\/td>\n<td><strong>Nutzen<\/strong><\/td>\n<td><strong>Besonderheit<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/de\/mdm\/remote-powershell\/\">Hardening-Skripte<\/a><\/td>\n<td>NinjaOne kann Konfigurationen per PowerShell oder \u00fcber die Registry bereitstellen.<\/td>\n<td>So wird TLS 1.2 ger\u00e4te\u00fcbergreifend sicher und einheitlich durchgesetzt.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/docs\/mdm\/asset-device-management\/\">Ger\u00e4te-Tagging<\/a><\/td>\n<td>Unsere Tools kennzeichnen Endpunkte, die die Vorgaben nicht erf\u00fcllen.<\/td>\n<td>Das vereinfacht das Aufsp\u00fcren und Beheben von Problemen.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/fernsteuerung-und-alarmierung\/\">Automatisierte Alarmierungen<\/a><\/td>\n<td>Sie werden benachrichtigt, wenn veraltetes TLS im Einsatz ist oder Schl\u00fcssel fehlen.<\/td>\n<td>Das senkt das Risiko, weil Sie schnell reagieren k\u00f6nnen.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/berichte\/\">Berichterstattung<\/a><\/td>\n<td>Sie k\u00f6nnen mandantenweite Compliance-Berichte erstellen.<\/td>\n<td>Das vereinfacht Audits und unterst\u00fctzt Gesch\u00e4fts\u00fcberpr\u00fcfungen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>TLS 1.2 auf allen verwalteten Ger\u00e4ten aktivieren und Sicherheits-Best-Practices durchsetzen<\/h2>\n<p>Wer TLS 1.2+ erzwingt und unsichere Protokolle deaktiviert, st\u00e4rkt die Endpunkt-Sicherheit, unterst\u00fctzt die Compliance und verkleinert die Angriffsfl\u00e4che. Einige Anwendungen ben\u00f6tigen allerdings weiterhin alte Verschl\u00fcsselungsverfahren. Deshalb ist es f\u00fcr Administrator:innen entscheidend, ihre verwalteten Ger\u00e4te sorgf\u00e4ltig zu \u00fcberwachen und sicherzustellen, dass alles den Anforderungen des Unternehmens entspricht.<\/p>\n<p><strong>Verwandte Artikel:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-tls-handshake\/\">Was ist ein TLS-Handshake und wie funktioniert er?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-tls-handshake\/\">Was ist ein TLS-Handshake und wie funktioniert er?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-management\/was-ist-handshaking\/\">Was ist Handshaking?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/deaktivieren-schwacher-verschluesselungsprotokolle-in-ssl-tls-powershell\/\">PowerShell-Skripting f\u00fcr IT-Profis: Schwache SSL\/TLS-Cipher ganz einfach deaktivieren<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Transport Layer Security (TLS) 1.2 ist das Standard-Verschl\u00fcsselungsprotokoll, mit dem Daten bei der \u00dcbertragung zwischen verschiedenen Ger\u00e4ten abgesichert werden. \u00c4ltere Versionen wie SSL 2.0, SSL 3.0, TLS 1.0 und TLS 1.1 gelten wegen bekannter Schwachstellen als veraltet und m\u00fcssen deaktiviert werden. Ein aktuelles Verschl\u00fcsselungsprotokoll sch\u00fctzt Daten w\u00e4hrend der \u00dcbertragung vor Downgrade-Angriffen und unsicheren Cipher Suites. [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543390,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-908014","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908014","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=908014"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908014\/revisions"}],"predecessor-version":[{"id":908015,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908014\/revisions\/908015"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/543390"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=908014"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=908014"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=908014"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}