IIS Crypto(iis服务器安全管理工具)

IISCrypto将帮助用户更加方便快捷的对IIS服务器进行安全管理操作。IT猫扑小编为您准备了官方最新IIS Crypto.exe下载，创建模板、保存到磁盘、重新安排密码套件等等，有需要的朋友欢迎使用。

iis服务器安全管理工具介绍

IIS Crypto是一款免费的iis服务器安全管理工具，使管理员能够在Windows Server 2008、2012和2016上启用或禁用协议、密码、散列和密钥交换算法。它还允许您重新排序IIS提供的SSL/TLS密码套件，从而防止DROWN、logjam、FREAK、POODLE和BEAST攻击，您只需点击一下，创建自定义模板并测试您的网站。

IIS Crypto具体说明

IIS Crypto 2.0引入了创建自己的自定义模板的功能，可以保存然后在任意数量的服务器上执行。

要创建您自己的模板，请选择您的配置的所有设置。

点击模板按钮，如果需要，给你的模板一个名字，作者和描述。

然后点击保存按钮将你的模板保存到磁盘。

将模板复制到另一台服务器上，运行IIS Crypto，然后单击“打开”按钮以加载模板。

您也可以从命令行版本的IIS Crypto中使用它。

IIS加密做什么？

IIS Crypto使用Microsoft 本文中的相同设置更新注册表 。它还以与组策略编辑器（gpedit.msc）相同的方式更新密码套件顺序。此外，IIS Crypto允许您创建可以保存以在多个服务器上使用的自定义模板。命令行版本包含与GUI版本相同的内置模板，也可以与您自己的自定义模板一起使用。IIS Crypto已在Windows Server 2008,2008 R2和2012,2012 R2和2016上进行了测试。

功能特色

单击以使用最佳做法来保护您的网站

禁用弱协议和密码，如SSL 2.0,3.0和MD5

启用TLS 1.1和1.2

防止DROWN、logjam、FREAK、POODLE和BEAST攻击

创建可以在多台服务器上保存和运行的自定义模板

启用前瞻性保密

重新安排密码套件

内置最佳实践，PCI，PCI 3.1和FIPS 140-2模板

站点扫描仪测试您的配置

命令行版本

版本更新

版本2.0 build 11 - 2016年7月15日发布

完整版本信息到关于选项卡

从网络共享运行时发生崩溃

版本2.0 build 10 - 2016年7月8日发布

完整的应用程序和gui重新设计

内置和自定义模板支持

windows 10和windows server 2016支持

schannel客户端协议

自动和手动检查更新

如果它们不在默认操作系统列表中，请添加您自己的密码套件

更改了最佳实践模板的密码套件顺序，现在包含dsa证书

所有密码套件都从操作系统的默认列表中加载

ui现在可以调整大小

用于在windows server 2008和2008 r2中禁用tls 1.0以支持rdp的警告消息

现在，可执行文件使用sha1和sha256进行双重签名

控制台应用程序现在将内置模板和外部文件作为参数

triple des 168/168已更名为triple des 168，适用于windows server 2008及更新版本

如果没有指定任何密码套件，则取消选中所有密码套件都会导致全部检查而不是未选中

pci 3.1模板

与iis加密相同的文件夹中的自定义模板会自动添加到模板列表中

重新启动控制台应用程序的开关

降低了对windows 2003及更低版本的支持

版本1.6 build 7 - 2014年11月17日发布

triple des 168/168在vista / 2008和更新版本中改为triple des 168

pci按钮现在禁用ssl 3.0和rc4 128/128

由于ms14-066，适用于所有平台的其他密码套件

缺少密码套件tls_dhe_rsa_with_aes_256_gcm_sha384，tls_dhe_rsa_with_aes_128_gcm_sha256

温馨提示

该软件需要在 .Net 环镜下才能运行，需要安装 .NET Framework V4.0