Windows 更新KB5014668，KB5014665添加对传输层安全性 （TLS） 1.3 的支持（通过 SSL 使用 LDAP 或发出 StartTLS 命令）。 更新于 2022 年 6 月 21 日发布。
出于兼容性原因，可能需要禁用 TLS 1.3 支持。 本文介绍如何禁用或重新启用 TLS 1.3 支持。
禁用或重新启用 TLS 1.3
重要
请认真遵循本部分所述的步骤。 如果注册表修改不正确，可能会发生严重问题。 在修改注册表之前，请备份注册表，以便在出现问题时可以还原。
LDAP 服务器端
使用 注册表编辑器 修改以下值，以在服务器端禁用或重新启用用于轻型目录访问协议 （LDAP） 的 TLS 1.3：
- 注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters - 注册表值： LdapDisableTLS1.3
- 值类型：REG_DWORD
- 值数据： 0 （默认启用） / 1 （已禁用）
重启Active Directory 域服务服务，使设置生效。
LDAP 客户端
使用 注册表编辑器 修改以下值，在客户端禁用或重新启用 LDAP 的 TLS 1.3：
- 注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LDAP - 注册表值： DisableTLS1.3
- 值类型：REG_DWORD
- 值数据： 0 （默认启用） / 1 （已禁用）
该设置将在下一个 LDAP 连接生效。