Windows 11/10でTLS 1.0を無効にする方法【2つの手順を解説】

TLS(Transport Layer Security)は、コンピューターネットワーク上の通信を保護するために使用される暗号化プロトコルです。長年にわたり改良が重ねられてきたこのプロトコルですが、数多くのバージョンアップを経た現在、セキュリティ確保のためにTLS 1.0を使い続けるのは好ましいとはいえません。本記事では、Windows 11/10環境でTLS 1.0を無効化する方法を詳しく解説します。

Windows 11/10でTLS 1.0を無効にする

現在、ほとんどのブラウザーはTLS 1.0をサポートしておらず、一般的により安全なTLS 1.2以降が採用されています。これは、TLS 1.0のセキュリティ強度が不十分であることが明らかなためです。使用されなくなったプロトコルを無効化しておくことは、システム全体のセキュリティ向上につながる賢明な選択といえます。ここでは、その具体的な手順をご紹介します。

Windows 11/10でTLS 1.0を無効にする方法は、主に以下の2つがあります。

1. インターネットオプションから設定する
2. レジストリエディターから設定する

それぞれの方法について、詳しく見ていきましょう。

方法1: インターネットオプションから無効化する

TLS 1.0を無効化する最も簡単な方法は、インターネットオプションを使用することです。以下の手順に従って操作してください。

1. スタートメニューから「インターネットオプション」を検索して開きます。
2. 「詳細設定」タブに切り替えます。
3. 少し下へスクロールし、「セキュリティ」セクションにある「TLS 1.0を使用する」のチェックを外し、「適用 > OK」をクリックします。

これで、システム上のTLS 1.0が無効になりました。

方法2: レジストリエディターから無効化する

レジストリエディターを使って無効化する場合は、スタートメニューから「レジストリエディター」を起動し、以下の場所へ移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

「Protocols」キーを右クリックし、「新規 > キー」を選択して「TLS 1.0」という名前を付けます。次に、「TLS 1.0」キーを右クリックし、「新規 > キー」を選択して「Client」という名前を付けます。

さらに「Client」キーを右クリックし、「新規 > DWORD (32ビット) 値」を選択して「Enabled」という名前を付けます。「Enabled」の既定値は0になっているため、この状態でTLS 1.0は無効になります。なお、後からプロトコルを再度有効化したい場合は、「値のデータ」を1に変更するだけで元に戻せます。

以上の手順で、コンピューター上のTLS 1.0が無効になります。

この2つの方法を活用すれば、TLS 1.0を簡単に無効化できるはずです。特にレジストリを編集する場合は、誤った操作によるトラブルを防ぐため、作業前にレジストリのバックアップを取っておくことをおすすめします。