Win10 64位启用TLS 1.2、状态校验及注册表路径缺失问题咨询

执行连接SharePoint Online的PS1脚本时抛出如下错误是TLS 1.2未启用的典型表现：

Message: The underlying connection was closed: An unexpected error occurred on a send.

针对你提出的三个问题，对应解答如下：

1、Windows 10不存在Wow6432Node路径下WinHttp项的原因 #

• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\是64位Windows系统专门给32位程序提供的注册表重定向分支，如果你安装的是32位版本Windows 10，系统本身就没有这个根分支，自然找不到对应路径。
• 即便是64位Windows 10，Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\路径下的WinHttp项也不是系统默认预置的，你手动在对应路径下新建名为WinHttp的项，再按照64位路径的规则添加相同的注册表键值即可。
• 如果你平时都是用系统默认的64位PowerShell执行脚本，哪怕不创建这个Wow6432Node下的WinHttp项也不会影响正常连接，只有调用32位PowerShell进程执行脚本时，系统才会读取Wow6432Node分支下的配置。

2、启用TLS 1.2需要完成的其余配置 #

• 给PowerShell会话单独指定TLS版本，这是最高频的漏项：Windows 10默认自带的PowerShell 5.1默认不会自动启用TLS 1.2，也不会完全继承系统层的TLS配置，很多人改完注册表还是报错就是卡在这里。直接在PS1脚本的最开头加一行命令即可，配置即时生效不需要重启：

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

• 补全Schannel组件的TLS 1.2配置，打开注册表路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client，新建两个DWORD（32位）值：
  • DisabledByDefault 数值数据设为0
  • Enabled 数值数据设为1
• 升级依赖组件：如果你用的是旧版SharePoint Online Management Shell，先升级到最新正式版，早于2018年发布的旧版本本身默认不支持TLS 1.2，微软早已停止对低于TLS 1.2版本的SPO连接支持。
• 确认系统补丁版本：Windows 10 1703之前的版本需要手动安装KB3140245补丁，才能给WinHTTP组件提供TLS 1.2的默认支持，1703及之后的Win10版本已经默认集成该补丁，不需要额外安装。

3、TLS 1.2启用状态校验方法 #

• 注册表配置校验：打开注册表编辑器，逐一检查你配置的WinHttp路径、Schannel TLS 1.2 Client路径下的键值是否和配置要求一致，不存在键值错配、漏建的情况。
• PowerShell会话校验：打开你执行脚本用的PowerShell窗口，直接运行如下命令，返回结果包含Tls12就说明当前PS会话已经成功启用TLS 1.2：

[Net.ServicePointManager]::SecurityProtocol

• 实际连通性校验：运行如下测试命令，能正常返回StatusCode : 200的结果，就说明客户端通过TLS 1.2连接SharePoint Online的链路正常：

Invoke-WebRequest -Uri https://<替换为你的租户名>.sharepoint.com -UseBasicParsing

• 系统层校验：打开系统自带的Edge浏览器，访问任意强制要求TLS 1.2加密的HTTPS站点，能正常加载页面、不弹出连接错误或加密协议不支持的提示，就说明系统层面的TLS 1.2组件工作正常。

内容的提问来源于stack exchange，提问作者John John