Windows Server 2012 R2 解决：SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】

以下是Windows Server 2012 R2解决SSL/TLS协议信息泄露漏洞(CVE-2016-2183)的原理扫描方法：

1.使用PowerShell打开命令行窗口。

2.运行以下命令，以检查是否存在漏洞：

$ErrorActionPreference = "Stop"
$RegKey = "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server"
$RegValue = "Enabled"
If (!(Test-Path $RegKey)) {Write-Host "TLS 1.0 Server not found"; Exit}
If ((Get-ItemProperty $RegKey).$RegValue -ne "1") {Write-Host "TLS 1.0 Server not enabled"; Exit}
$RegKey = "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server"
If (!(Test-Path $RegKey)) {Write-Host "TLS 1.1 Server not found"; Exit}
If ((Get-ItemProperty $RegKey).$RegValue -ne "1") {Write-Host "TLS 1.1 Server not enabled"; Exit}
$RegKey = "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server"
If (!(Test-Path $RegKey)) {Write-Host "TLS 1.2 Server not found"; Exit}
If ((Get-ItemProperty $RegKey).$RegValue -ne "1") {Write-Host "TLS 1.2 Server not enabled"; Exit}
Write-Host "TLS 1.0/1.1/1.2 Server enabled"

3.如果输出结果为“TLS 1.0/1.1/1.2 Server enabled”，则表示您的系统已经修复了该漏洞。如果输出结果为其他内容，则需要按照引用或引用中提供的方法进行修复。