WinXP 无法打开HTTPS /让WinXP支持TLS 1.2

最新推荐文章于 2024-08-26 12:11:14 发布

几杯懒散@

最新推荐文章于 2024-08-26 12:11:14 发布

阅读量1.3w

点赞数

分类专栏：学习文章标签： WINXP HTTPS

学习专栏收录该内容

1 篇文章

订阅专栏

文章介绍了WinXP电脑因微软升级关闭对TLS1.0支持，导致Outlook 2010无法访问Exchangeonline、HTTPS网站打不开的问题及解决办法。可将XP伪装为POSReady 2009，安装kb4019276和kb4467770补丁，装完按需修正注册表后重启。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

因HTTPS网站无法打开，找到下面这篇文章，问题得以解决。

因为MS最近的升级,在WinXP的电脑上Outlook 2010无法再访问Exchangeonline,表现为验证通不过.
根本的原因为MS逐步关闭了对TLS1.0的支持,而XP只支持TLS1.0方式.
幸运的是,我们知道MS后来发布了一个基本WinX
P的Windows Embedded POSReady 2009 和 Windows Embedded Standard 2009,最吊的地方在于这两个产品还生命周期内,所以会有更新.

1.修改注册表,将XP伪装为POSReady 2009

[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady]
“Installed”=dword:00000001

2.找到和TLS 1.2有关的补丁,并安装

kb4019276和kb4467770,这两个独立的补丁其实作用并不一样.
KB4019276(http://www.catalog.update.microsoft.com/Search.aspx?q=KB4019276)的作用是让xp支持TLS 1.2.
安装了这个之后,有些第三方软件就可以使用TLS1.2了.
KB4467770(http://www.catalog.update.microsoft.com/Search.aspx?q=KB4467770)的作用是让调用Winhttp服务来建立SSL连接时可以使用TLS1.2.
Outlook等MS自家的必须要装上这个才行.

3.装完后按需修正注册表后重启.


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:00000800

作者：shidb
来源：优快云
原文：https://blog.youkuaiyun.com/shidb/article/details/87428233
版权声明：本文为博主原创文章，转载请附上博文链接！