Windows 2008 R2 Standard server - как отключить RC4

Я только что использовал www.ssllabs.com и провел несколько тестов - мой сервер ограничен до уровня B, потому что мой сервер принимает RC4

Этот сервер принимает шифр RC4, который является слабым. Оценка ограничена до B.

Я исследовал и обнаружил, что для отключения RC4 мне нужно добавить 3 ключа и установить для их dword значение 0 Link and Link

Я сделал это для RC4 40/128, RC 56/128иRC4 64/128

Затем я перезапустил свой сервер. Когда сервер снова включился, я проверил, что изменения в реестре были сделаны, и они - все 3 существуют, и для всех 3 их включенное значение установлено равным 0.

Я возвращаюсь в ssllabs, очищаю кеш, перезапускаю тест, и он возвращает тот же результат (ограничен B из-за включенного RC4).

На данном этапе я не уверен, что это значит - если SSLLabs показывает неправильные результаты (я собираюсь предположить, что нет), я отключил RC 4.

Как я могу узнать, успешно ли я отключил RC4?

редактировать

Я также видел КБ об этом http://support.microsoft.com/kb/2868725?wa=wsignin1.0, поэтому пытался сейчас ... Я сделал те же изменения в реестре, но, когда я пытаюсь загрузить 64-битную версия для W2008 R2 Standard, не удается установить с сообщением об ошибке

Обновление не применимо к вашему компьютеру

Существует инструмент для проверки порядка шифрования в графическом интерфейсе. Это работает для меня каждый раз. (Попробуйте на тестовой машине, если вы не доверяете exe.)

Microsoft выпустила рекомендации по безопасности для RC4, где они объясняют, как отключить RC4 на стороне клиента и сервера. Теперь лучше всего отключить RC4.

Не забудьте установить Центр обновления Windows в сообщении по безопасности, поскольку перед обновлением порядка шифрования schannelнеобходимо выполнить обновление.

После завершения обновления вы можете использовать инструмент (IISCrypto) , консультативное исправление Microsoft или обновить реестр Windows самостоятельно:

(Будьте осторожны. Сначала создайте резервную копию реестра.)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 128/128]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128]
"Enabled"=dword:00000000