仅启用TLS 1.2时InstallShield安装程序无法连接SQL Server问题咨询

可行解决方案如下： #

• 优先确认对应版本SQL Server已安装TLS 1.2支持补丁
  SQL Server 2012、2014默认不原生支持TLS 1.2，需安装对应更新：2012需升级到SP3/SP4并安装TLS 1.2专属补丁，2014需升级到SP1及以上版本并补装TLS 1.2更新，2016需安装最新累积更新避免已知TLS 1.2连接缺陷。
• 强制指定InstallShield连接使用MSOLEDBSQL驱动
  报错中出现的DBNETLIB是微软老式SQL Server网络库，原生不支持TLS 1.2，你需要修改InstallShield内置数据库连接逻辑的连接字符串，显式指定驱动参数：Provider=MSOLEDBSQL;Use Encryption for Data=Optional，不要使用默认的SQLOLEDB等老式驱动配置。
• 确认已同步安装32位+64位MSOLEDBSQL驱动
  如果你的InstallShield安装包是32位架构，只会调用系统32位版本的数据库驱动，仅安装64位MSOLEDBSQL不会生效，需同时安装对应版本的x86、x64驱动包。
• 修正Windows SCHANNEL注册表配置
  检查TLS 1.2配置路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2下，Client和Server两个子项都需设置DWORD值Enabled=1、DisabledByDefault=0；同时确认未禁用TLS 1.2支持的加密套件，避免握手失败。
• 替换InstallShield内置数据库连接逻辑
  如果以上方案都无效，可删除InstallShield内置的SQL连接动作，自行编写PowerShell自定义动作调用MSOLEDBSQL驱动执行数据库连接、初始化操作，绕过InstallShield内置逻辑硬编码的老式驱动限制。
• 检查SQL Server端加密配置
  若SQL Server开启了强制加密，需确认所用SSL证书符合TLS 1.2要求：密钥长度≥2048位、签名算法为SHA256及以上、证书使用者名称/备用名称与SQL服务器名完全匹配、证书未过期且受系统信任。

内容的提问来源于stack exchange，提问作者James Mulvihill