{"id":937899,"date":"2026-11-13T14:59:50","date_gmt":"2026-11-13T14:59:50","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/tls-1-2-afdwingen-gpo-register\/"},"modified":"2026-11-13T14:59:51","modified_gmt":"2026-11-13T14:59:51","slug":"tls-1-2-afdwingen-gpo-register","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/tls-1-2-afdwingen-gpo-register\/","title":{"rendered":"Zo dwingt u TLS 1.2 af en schakelt u verouderde encryptieprotocollen uit via het register of GPO"},"content":{"rendered":"<p>Transport Layer Security (<strong>TLS<\/strong>)<strong> 1.2 <\/strong>is het standaard encryptieprotocol waarmee gegevens tijdens het transport tussen verschillende devices worden beveiligd. Oudere versies zoals SSL 2.0, SSL 3.0, TLS 1.0 en TLS 1.1 zijn uitgefaseerd vanwege bekende kwetsbaarheden en moeten worden uitgeschakeld.<\/p>\n<p>Door het <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/file-encryption\/\">encryptieprotocol<\/a> up-to-date te houden, beschermt u data-in-transit tegen downgrade-aanvallen en onveilige cipher suites. Het zorgt er ook voor dat uw devices voldoen aan de gangbare beveiligingsprotocollen en moderne compliance-frameworks. Zo verkleinen beheerders het aanvalsoppervlak voor ransomware en beperken ze verstoringen van de dienstverlening.<\/p>\n<p>Verdiep u verder in dit onderwerp en bekijk onze video: <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-enforce-tls-1-2-and-disable-legacy-encryption-protocols-via-registry-or-gpo\/\">Zo dwingt u TLS 1.2 af en schakelt u verouderde encryptieprotocollen uit via het register of GPO<\/a>.<\/p>\n<h2>Zo dwingt u TLS 1.2 af op al uw beheerde devices<\/h2>\n<p>TLS-encryptieprotocollen kunnen in het Windows-register worden ingeschakeld via Windows PowerShell of Groepsbeleid. Beheerders kunnen met PowerShell of Logboeken controleren of deze wijzigingen zijn doorgevoerd.<\/p>\n<p>Ze kunnen de encryptiestatus van hun beheerde devices ook vastleggen via het Windows-register. En voor applicaties die nog verouderde encryptieprotocollen nodig hebben kunnen de instellingen met Windows PowerShell worden beheerd.<\/p>\n<p>\ud83d\udccc <strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>U hebt Windows 8.1\/10\/11 of Windows Server 2012 R2 of nieuwer nodig.<\/li>\n<li>U hebt beheerderstoegang nodig tot alle devices die u wilt aanpassen.<\/li>\n<li>PowerShell 5.1 of hoger is vereist.<\/li>\n<li>Lokale tests voor oudere apps kunnen afhankelijk zijn van oudere protocollen. Houd daar rekening mee voordat u het encryptieprotocol voor deze applicaties aanpast.<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Let op: <\/strong>u kunt ook een endpoint management-tool zoals NinjaOne gebruiken om de configuratie uit te rollen, te verifi\u00ebren en de naleving ervan te monitoren.<\/p>\n<p>\ud83d\udccc Aanbevolen uitrolstrategie\u00ebn:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Klik om een methode te kiezen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Beste voor ondernemingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: registerinstellingen aanpassen om TLS 1.2 af te dwingen en verouderde protocollen uit te schakelen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: instellingen toepassen via Groepsbeleid<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: TLS-handhaving controleren via PowerShell en logboeken<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4: applicaties die nog verouderde TLS gebruiken herstellen of monitoren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Methode 1: registerinstellingen aanpassen om TLS 1.2 af te dwingen en verouderde protocollen uit te schakelen<\/h3>\n<p>Encryptieprotocollen kunnen via het Windows-register worden beheerd. De relevante registersleutels vindt u in <strong>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\Protocols<\/strong><\/p>\n<p>Volg deze stappen om SSL 2.0, SSL 3.0, TLS 1.0 en TLS 1.1 uit te schakelen en<strong> TLS 1.2 in te schakelen<\/strong>:<\/p>\n<ol>\n<li>Open het <strong>Startmenu <\/strong>en zoek naar <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Klik met de rechtermuisknop op <strong>Windows PowerShell <\/strong>&gt; <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Typ dit script en druk op <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>$base = \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\Protocols\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$disableProtocols = @(\"SSL 2.0\", \"SSL 3.0\", \"TLS 1.0\", \"TLS 1.1\")<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$enableProtocols = @(\"TLS 1.2\")<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>foreach ($protocol in $disableProtocols) {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"$base\\$protocol\\Server\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Server\" -Name \"Enabled\" -Value 0 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Server\" -Name \"DisabledByDefault\" -Value 1 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"$base\\$protocol\\Client\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Client\" -Name \"Enabled\" -Value 0 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Client\" -Name \"DisabledByDefault\" -Value 1 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>foreach ($protocol in $enableProtocols) {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"$base\\$protocol\\Server\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Server\" -Name \"Enabled\" -Value 1 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Server\" -Name \"DisabledByDefault\" -Value 0 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"$base\\$protocol\\Client\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Client\" -Name \"Enabled\" -Value 1 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"$base\\$protocol\\Client\" -Name \"DisabledByDefault\" -Value 0 -Type DWord<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Start de computer opnieuw op om de wijzigingen door te voeren.<\/li>\n<\/ol>\n<p>Volg deze stappen om te controleren of de wijzigingen zijn doorgevoerd:<\/p>\n<ol>\n<li>Open het <strong>Startmenu <\/strong>en zoek naar <strong>Opdrachtprompt<\/strong>.<\/li>\n<li>Klik met de rechtermuisknop op <strong>Opdrachtprompt <\/strong>&gt; <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Typ deze opdracht en druk op <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>reg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\Protocols\\TLS 1.2\\Client\"<\/code><\/strong><\/p>\n<h3 id=\"method-2\">Methode 2: instellingen toepassen via Groepsbeleid<\/h3>\n<p>Er is geen native GPO-instelling waarmee u TLS-versies kunt afdwingen. U kunt de benodigde registersleutels wel via Groepsbeleid aanmaken met deze stappen:<\/p>\n<ol>\n<li>Open het <strong>Startmenu <\/strong>en zoek naar <strong>Groepsbeleid bewerken <\/strong>om het programma te openen.<\/li>\n<li>Ga naar dit adres: <strong>Computerconfiguratie &gt; Voorkeuren &gt; Windows-instellingen &gt; Register<\/strong>.<\/li>\n<li>Maak via dit pad <strong>HKLM:\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\Protocols<\/strong> de volgende sleutels aan:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><code><strong>SSL 2.0 - Server - Enabled (DWORD) = 0<\/strong><\/code><\/li>\n<li><code><strong>SSL 2.0 - Server - DisabledByDefault (DWORD) = 1<\/strong><\/code><\/li>\n<li><code><strong>SSL 2.0 - Client - Enabled (DWORD) = 0<\/strong><\/code><\/li>\n<li><code><strong>SSL 2.0 - Client - DisabledByDefault (DWORD) = 1<\/strong><\/code><\/li>\n<li><code><strong>SSL 3.0 - Server - Enabled (DWORD) = 0<\/strong><\/code><\/li>\n<li><code><strong>SSL 3.0 - Server - DisabledByDefault (DWORD) = 1<\/strong><\/code><\/li>\n<li><code><strong>SSL 3.0 - Client - Enabled (DWORD) = 0<\/strong><\/code><\/li>\n<li><code><strong>SSL 3.0 - Client - DisabledByDefault (DWORD) = 1<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.0 - Server - Enabled (DWORD) = 0<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.0 - Server - DisabledByDefault (DWORD) = 1<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.0 - Client - Enabled (DWORD) = 0<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.0 - Client - DisabledByDefault (DWORD) = 1<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.1 - Server - Enabled (DWORD) = 0<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.1 - Server - DisabledByDefault (DWORD) = 1<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.1 - Client - Enabled (DWORD) = 0<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.1 - Client - DisabledByDefault (DWORD) = 1<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.2 - Server - Enabled (DWORD) = 1<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.2 - Server - DisabledByDefault (DWORD) = 0<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.2 - Client - Enabled (DWORD) = 1<\/strong><\/code><\/li>\n<li><code><strong>TLS 1.2 - Client - DisabledByDefault (DWORD) = 0<\/strong><\/code><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Let op<\/strong>: dit is optioneel. U kunt naar <strong>Computerconfiguratie<\/strong> &gt;<strong> Beheersjablonen<\/strong> &gt; <strong>Netwerk<\/strong> &gt; <strong>SSL-configuratie-instellingen<\/strong> gaan en het beleid <strong>Volgorde van SSL-coderingssuite <\/strong>aanpassen. Verwijder de zwakke en verouderde ciphers om de beveiliging van uw device verder te versterken.<\/p>\n<h3 id=\"method-3\">Methode 3: TLS-handhaving controleren via PowerShell en logboeken<\/h3>\n<ol>\n<li>Open het <strong>Startmenu <\/strong>en zoek naar <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Klik met de rechtermuisknop op <strong>Windows PowerShell <\/strong>&gt; <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Typ dit script en druk op <strong>Enter<\/strong> om de TLS-verbinding te testen:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Invoke-WebRequest -Uri \"https:\/\/www.howsmyssl.com\/a\/check\" -UseBasicParsing<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Dit genereert een JSON-bestand. Controleer daarin welke protocolversie is gebruikt.<\/li>\n<\/ol>\n<p>Volg deze stappen om de logboeken te controleren met Logboeken:<\/p>\n<ol>\n<li>Open het <strong>Startmenu <\/strong>en zoek naar <strong>Logboeken <\/strong>om het programma te openen.<\/li>\n<li>Ga naar dit adres:<strong> Logboeken &gt; Windows-logboeken &gt; Systeem<\/strong>.<\/li>\n<li>Zoek naar de logboekvermeldingen met de bron <strong>SChannel<\/strong>.<\/li>\n<li>Daaronder zouden vermeldingen met gebeurtenis-ID <strong>36874<\/strong> en <strong>36888<\/strong> moeten staan als er mislukte of gedowngrade pogingen zijn.<\/li>\n<\/ol>\n<p>Volg deze stappen om met de Opdrachtprompt de status van deze registersleutels te controleren:<\/p>\n<ol>\n<li>Open het <strong>Startmenu <\/strong>en zoek naar <strong>Opdrachtprompt<\/strong>.<\/li>\n<li>Klik met de rechtermuisknop op <strong>Opdrachtprompt <\/strong>&gt; <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Typ deze opdracht en druk op <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>reg query HKLM\\SOFTWARE\\Org\\TLSAudit<\/code><\/strong><\/p>\n<p>Gebruik een <a href=\"https:\/\/www.ninjaone.com\/nl\/rmm\/\">RMM-tool<\/a> om regelmatig op deze sleutel te scannen op al uw beheerde devices.<\/p>\n<h3 id=\"method-4\">Methode 4: applicaties die nog verouderde TLS gebruiken herstellen of monitoren<\/h3>\n<p>Met Windows PowerShell kunt u .NET-applicaties scannen op TLS-handhaving. Volg daarvoor deze stappen:<\/p>\n<ol>\n<li>Open het <strong>Startmenu <\/strong>en zoek naar <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Klik met de rechtermuisknop op <strong>Windows PowerShell <\/strong>&gt; <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Typ dit script en druk op <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-ChildItem -Path \"C:\\inetpub\\wwwroot\", \"C:\\Program Files\" -Recurse -Include *.config |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Select-String -Pattern \"SecurityProtocolType\"<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Hiermee wordt het encryptieprotocol van de applicatie weergegeven. Markeer de applicaties die nog TLS 1.0\/1.1 gebruiken.<\/li>\n<li>Zijn er uitzonderingen op de TLS 1.2-vereiste? Dan kunt u die informatie met dit script vastleggen in het Windows-register:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\TLSAudit\" -Name \"Exceptions\" -Value \"LegacyBackupApp\"<\/code><\/strong><\/p>\n<h2>\u26a0\ufe0f Problemen oplossen<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Probleem<\/strong><\/td>\n<td><strong>Mogelijke gevolgen<\/strong><\/td>\n<td><strong>Oplossing<\/strong><\/td>\n<\/tr>\n<tr>\n<td>U krijgt app-fouten nadat u verouderde encryptieprotocollen hebt uitgeschakeld.<\/td>\n<td>U kunt de applicatie niet gebruiken.<\/td>\n<td>Schakel de specifieke protocollen die deze apps gebruiken weer in voor de compatibiliteit.<\/td>\n<\/tr>\n<tr>\n<td>Registersleutels ontbreken na het opnieuw opstarten.<\/td>\n<td>De TLS wordt niet bijgewerkt.<\/td>\n<td>Controleer de GPO-voorrang en ga na of lokale beveiligingssoftware niet interfereert.<\/td>\n<\/tr>\n<tr>\n<td>De PowerShell-test mislukt.<\/td>\n<td>U gebruikt nog steeds verouderde encryptieprotocollen.<\/td>\n<td>Zorg ervoor dat TLS 1.2 in de omgeving wordt ondersteund en dat het script het juiste .NET-beveiligingsprotocol gebruikt<\/td>\n<\/tr>\n<tr>\n<td>De server gebruikt ook na het bijwerken geen TLS 1.2.<\/td>\n<td>U gebruikt nog steeds verouderde encryptieprotocollen.<\/td>\n<td>Zorg ervoor dat zowel de client- als de serverregisterpaden worden afgedwongen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Aandachtspunten bij het afdwingen van TLS 1.2 en het uitschakelen van verouderde encryptieprotocollen<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.cloudflare.com\/learning\/ssl\/why-use-tls-1.3\/\" target=\"_blank\" rel=\"noopener\">TLS 1.3<\/a> is beschikbaar. Het wordt echter alleen ondersteund in specifieke versies van Windows 10\/11 en Windows Server 2022.<\/li>\n<li>Sommige applicaties werken niet als TLS 1.0\/1.1 is uitgeschakeld. Test alles voordat u de uitrol definitief maakt.<\/li>\n<li>Zorg ervoor dat ook de browsers <a href=\"https:\/\/blog.gigamon.com\/2021\/07\/14\/what-is-tls-1-2-and-why-should-you-still-care\/\" target=\"_blank\" rel=\"noopener\">TLS 1.2<\/a> ondersteunen en afdwingen.<\/li>\n<li>Neem de TLS-audit op in uw checklist voor endpoint-verharding en in de documentatie van uw QBR (Quarterly Business Review).<\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-start guide<\/h2><p>NinjaOne helpt u TLS 1.2 af te dwingen en verouderde encryptieprotocollen uit te schakelen via Groepsbeleidsobjecten (GPO) of registerinstellingen.<\/p>\n<p>Het NinjaOne-script \u201c<a href=\"https:\/\/www.ninjaone.com\/script-hub\/how-to-disable-weak-ciphers-ssl-tls-powershell\/\">Zwakke TLS- en SSL-protocollen uitschakelen<\/a>\u201d doet het volgende:<\/p>\n<ul>\n<li>Schakelt TLS 1.0 en TLS 1.1 uit<\/li>\n<li>Schakelt TLS 1.2 in<\/li>\n<li>Werkt zowel via GPO als via registerinstellingen<\/li>\n<\/ul>\n<p>U kunt het script op Windows-devices uitvoeren om sterkere encryptieprotocollen af te dwingen. Zo verbetert u de beveiliging van uw netwerk door verouderde en mogelijk kwetsbare TLS\/SSL-versies te elimineren.<\/p>\n<\/div>\n<h2>NinjaOne-diensten voor het inschakelen van TLS 1.2 en het uitschakelen van verouderde encryptieprotocollen<\/h2>\n<p>NinjaOne helpt u TLS 1.2-compliance af te dwingen en te valideren:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Functie<\/strong><\/td>\n<td><strong>Voordeel<\/strong><\/td>\n<td><strong>Hoogtepunt<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/mdm\/remote-powershell\/\">Verhardingsscripts<\/a><\/td>\n<td>NinjaOne kan configuraties op basis van PowerShell of het register uitrollen.<\/td>\n<td>Zo wordt TLS 1.2 veilig en consistent afgedwongen op alle devices.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/docs\/mdm\/asset-device-management\/\">Device-tagging<\/a><\/td>\n<td>Onze tools markeren endpoints die niet voldoen.<\/td>\n<td>Dat vereenvoudigt het opsporen en herstellen.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/it-monitoring\/\">Geautomatiseerde notificaties<\/a><\/td>\n<td>U ontvangt meldingen over het gebruik van verouderde TLS of ontbrekende sleutels.<\/td>\n<td>Dat verkleint het risico doordat u snel kunt reageren.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/nl\/rmm\/verslaglegging\/\">Rapportage<\/a><\/td>\n<td>U kunt compliancerapporten voor de hele tenant genereren.<\/td>\n<td>Dat stroomlijnt audits en ondersteunt business reviews.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Schakel TLS 1.2 in op al uw beheerde devices en volg de aanbevolen beveiligingspraktijken<\/h2>\n<p>Het afdwingen van TLS 1.2+ en het uitschakelen van onveilige protocollen versterkt de eindpuntbeveiliging, ondersteunt compliance en verkleint het aanvalsoppervlak. Toch hebben sommige applicaties mogelijk nog verouderde encryptiemethoden nodig. Daarom is het essentieel dat beheerders hun beheerde devices goed monitoren en controleren of alles voldoet aan de behoeften en eisen van de organisatie.<\/p>\n<p><strong>Gerelateerde artikelen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/tls-handshake\/\">Wat is een TLS-handshake en hoe werkt die?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-tls-handshake\/\">Wat is een TLS-handshake en hoe werkt die?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-handshaking\/\">Wat is handshaking?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/how-to-disable-weak-ciphers-ssl-tls-powershell\/\">PowerShell-scripting voor IT-professionals: zwakke SSL\/TLS-ciphers eenvoudig uitschakelen<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Transport Layer Security (TLS) 1.2 is het standaard encryptieprotocol waarmee gegevens tijdens het transport tussen verschillende devices worden beveiligd. Oudere versies zoals SSL 2.0, SSL 3.0, TLS 1.0 en TLS 1.1 zijn uitgefaseerd vanwege bekende kwetsbaarheden en moeten worden uitgeschakeld. Door het encryptieprotocol up-to-date te houden, beschermt u data-in-transit tegen downgrade-aanvallen en onveilige cipher suites. [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543387,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-937899","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937899","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=937899"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937899\/revisions"}],"predecessor-version":[{"id":937900,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937899\/revisions\/937900"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/543387"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=937899"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=937899"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=937899"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}