iiscrypto.exe(iis服务器安全管理工具)v2.0 官方版
资源介绍
iis crypto2.0介绍
iis crypto是一款免费的iis服务器安全管理工具,使管理员能够在windows server 2008、2012和2016上启用或禁用协议、密码、散列和密钥交换算法。它还允许您重新排序iis提供的ssl/tls密码套件,从而防止drown、logjam、freak、poodle和beast攻击,您只需点击一下,创建自定义模板并测试您的网站。
功能特点
启用tls 1.1和1.2
启用前瞻性保密
重新安排密码套件
内置最佳实践,pci,pci 3.1和fips 140-2模板
站点扫描仪测试您的配置
命令行版本
单击以使用最佳做法来保护您的网站
创建可以在多台服务器上保存和运行的自定义模板
防止drown、logjam、freak、poodle和beast攻击
禁用弱协议和密码,如ssl 2.0,3.0和md5
iis crypto是做什么的?
iis crypto使用microsoft 从本文中的相同设置更新注册表 。它还以与组策略编辑器(gpedit.msc)相同的方式更新加密套件顺序。此外,iis crypto还允许您创建可以保存在多个服务器上的自定义模板。命令行版本包含与gui版本相同的内置模板,也可以与您自己的自定义模板一起使用。
更新内容
版本2.0 build 11 - 2016年7月15日发布
完整版本信息到关于选项卡
从网络共享运行时发生崩溃
版本2.0 build 10 - 2016年7月8日发布
完整的应用程序和gui重新设计
内置和自定义模板支持
windows 10和windows server 2016支持
schannel客户端协议
自动和手动检查更新
如果它们不在默认操作系统列表中,请添加您自己的密码套件
更改了最佳实践模板的密码套件顺序,现在包含dsa证书
所有密码套件都从操作系统的默认列表中加载
ui现在可以调整大小
用于在windows server 2008和2008 r2中禁用tls 1.0以支持rdp的警告消息
现在,可执行文件使用sha1和sha256进行双重签名
控制台应用程序现在将内置模板和外部文件作为参数
triple des 168/168已更名为triple des 168,适用于windows server 2008及更新版本
如果没有指定任何密码套件,则取消选中所有密码套件都会导致全部检查而不是未选中
pci 3.1模板
与iis加密相同的文件夹中的自定义模板会自动添加到模板列表中
重新启动控制台应用程序的开关
降低了对windows 2003及更低版本的支持
版本1.6 build 7 - 2014年11月17日发布
triple des 168/168在vista / 2008和更新版本中改为triple des 168
pci按钮现在禁用ssl 3.0和rc4 128/128
由于ms14-066,适用于所有平台的其他密码套件
缺少密码套件tls_dhe_rsa_with_aes_256_gcm_sha384,tls_dhe_rsa_with_aes_128_gcm_sha256