【唯思安全 WithSecure】如何停用 Policy Manager Server 上的 TLS 弱加密套件

上次更新時間：2024-05-21 | Author：Victor

本文適用於以下產品  WithSecure 16

功能說明

注意事項: 操作前務必做好 H2 database 備份。
關於如何停用TLS弱加密套件: TLS_RSA_WITH_AES_128_GCM_SHA256 及 TLS_RSA_WITH_AES_256_GCM_SHA384，其操作方式如下:

一. 若 Policy Manager Server 安裝在 Windows 上:

1. 用最高權限開啟命令提示字元 (CMD)。

2. 停用Policy Manager Server 服務，指令: net stop wspms。

   

3. 開啟 regedit (登入編輯程式)。

4. 編輯 additional_java_args，位置如下:
   \HKEY_LOCAL_MACHINE\SOFTWARE\WithSecure\Policy Manager\Policy Manager Server\ additional_java_args

   

5. 輸入參數: -DenableWindowsServer2012Interoperability=false。
   ※ 若有其它參數存在時，須空一格輸入

   

6. 用最高權限開啟命令提示字元 (CMD)。

7. 啟用Policy Manager Server 服務，指令: net start wspms。

   

二. 若 Policy Manager Server 安裝在 Linux 上:

1. 操作過程請使用 root 權限。

2. 停用Policy Manager Server 服務，指令: ./etc/init.d/fspms stop。

   

3. 編輯 fspms.conf，位置如下:
   /etc/opt/f-secure/fspms/fspms.conf

   

4. 將欄位 additional_java_args="" 修改如下:
   additional_java_args="-DenableWindowsServer2012Interoperability=false"
   ※ 若有其它參數存在時，須空一格輸入

   

5. 啟用Policy Manager Server 服務，指令: ./etc/init.d/fspms start

   

聯絡資訊

如需更多資訊，請與湛揚技術服務中心聯繫，我們將竭誠為您服務！
服務信箱：support@t-tech.com.tw
客服專線：(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30；13:30~18:00