Windows 11/10でTLS 1.0を無効化する2つの方法【インターネットオプション・レジストリ】

TLS（Transport Layer Security）は、コンピューターネットワーク上の通信を保護するための暗号化プロトコルです。しかし、このプロトコルは長年にわたる進化を重ねており、現在ではTLS 1.0をセキュリティ目的で使い続けることは推奨されていません。本記事では、Windows 11/10でTLS 1.0を無効にする方法を詳しく解説します。

Windows 11/10でTLS 1.0を無効にするには

近年の主要ブラウザーのほとんどはTLS 1.0をサポートしておらず、一般的にはより安全なTLS 1.2以降が使用されています。その理由は明白で、TLS 1.0にはセキュリティ上の脆弱性が存在するためです。使われていない古いプロトコルを無効化しておくことは、システムの安全性を高める賢明な選択といえます。

Windows 11/10でTLS 1.0を無効にする方法は、主に以下の2つです。

1. 「インターネットのプロパティ」から無効にする
2. 「レジストリエディター」から無効にする

それでは、それぞれの手順を詳しく見ていきましょう。

方法1：インターネットのプロパティから無効にする

TLS 1.0を無効にする最も簡単な方法は、「インターネットのプロパティ」を利用することです。以下の手順に従って操作してください。

1. スタートメニューから「インターネットオプション」を検索して開きます。
2. 「詳細設定」タブに移動します。
3. 少し下へスクロールし、「セキュリティ」セクション内の「TLS 1.0を使用する」のチェックを外し、「適用」→「OK」をクリックします。

これで、システム上のTLS 1.0が無効になりました。

方法2：レジストリエディターから無効にする

レジストリエディターを使って無効化する場合は、まずスタートメニューから「レジストリエディター」を起動し、以下のキーへ移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

注意： レジストリの編集を行う前に、誤操作に備えてレジストリのバックアップを作成しておくことをおすすめします。

「Protocols」キーを右クリックし、「新規」→「キー」を選択して「TLS 1.0」という名前を付けます。続けて、「TLS 1.0」キーを右クリックし、「新規」→「キー」を選択して「Client」という名前のキーを作成します。

次に、「Client」キーを右クリックし、「新規」→「DWORD（32ビット）値」を選択して「Enabled」という名前を付けます。「Enabled」の既定値は「0」であるため、この時点でTLS 1.0は無効化された状態になります。なお、後からプロトコルを再度有効にしたい場合は、「値のデータ」を「1」に変更すればOKです。

以上で、コンピューター上のTLS 1.0が無効になります。

設定を確実に反映させるため、変更後はPCの再起動を行うとよいでしょう。これら2つの方法を活用すれば、TLS 1.0を簡単かつ安全に無効化できます。