Windows 11 24h2 defer updates en tls 1.2 ontbreken?

[sdk1985]

Ivm upgrade naar een 9800X3D heb ik een verse windows 11 geinstalleerd. Mij vallen twee dingen op

1) TLS 1.2 ondersteuning ontbreekt volledig (geen registry entires)
2) bij gpedit.msc ontbreekt Administrative Templates >> Windows Components >> Windows Update >>Manage update offered from Windows Updates

Is dit tegenwoordig normaal? Mijn andere pc heeft ook 24h2 maar is doorgeupdate en deze heeft beide functies standaard aanwezig, tls 1.2 staat netjes in de registry en ook de updates zijn laatste keer dat ik het controleerde te wijzigen.

[PD2JK]

Als de registry key ontbreekt, staat TLS 1.2 uit. Voeg de key opnieuw toe, en het staat aan. Maar waarom zou je dat doen? TLS 1.2. komt uit 2008, en kan onveilig zijn. Loop je ergens tegenaan?

[Dennism]

Ontbreekt TSL1.2 ook echt, als in, je kan niet verbinden met services die enkel TLS1.2 (of lager) bieden? Want dat zijn er mogelijk nogal wat.

Er zijn wel wat zaken omtrent TLS aangepast in 24H2, maar dat zou volgens mij alleen het gebruik van RSA keys <2048 bits moeten raken.

Wat betreft de poiicy, ik zal morgen eens kijken op een verse image die ik vorige week gemaakt hebt voor deployments via SCCM e.d.

Het zou goed kunnen dat ze die weer eens gerenamed hebben. Het is wel Windows 11 Pro? Kan namelijk zijn dat bijvoorbeeld een home versie die GPO opties niet heeft.

[ Voor 34% gewijzigd door Dennism op 18-03-2025 16:57 ]

[sdk1985]

@PD2JK en @Dennism ik kwam erachter doordat outlook geen handshake kon doen met een mailserver die blijkbaar geen TLS 1.3 ondersteunt. Helaas kun je niet iedereen dwingen hun TLS te updaten.

Inderdaad Windows 11 Pro 24H2.

[ Voor 8% gewijzigd door sdk1985 op 18-03-2025 17:04 ]

[Zwelgje]

legale windows ISO of ergens gedownload met daarin mogelijk 'tweaks' ?

[sdk1985]

Zwelgje schreef op woensdag 19 maart 2025 @ 13:52:
legale windows ISO of ergens gedownload met daarin mogelijk 'tweaks' ?

Gewoon de mediacreationtool van microsoft.com.