TLS 1.2が監視対象のサーバーで有効化されているかを確認する方法は次のとおりです。

1. レジストリーキーの確認

・次のレジストリーキーが存在し、その値が"0"である必要があります

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\DisabledByDefault

・次のレジストリーキーが存在し、その値が"1"である必要があります

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\Enabled

2. TLS 1.2がデフォルトのプロトコルになっているかを確認

次のWindowsバージョンが対象です。

Windows Server 2008 R2、Windows Server 2012、Windows 7

・Microsoft Update"kb3140245"がインストールされているかを確認します

・次のレジストリーキーに値'0x00000A00'または'0x00000800'が含まれていることを確認します

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp\DefaultSecureProtocols

・64 bitのマシンの場合は次のパスも確認します

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp\DefaultSecureProtocols

上記のレジストリーキーが存在しない場合はMicrosoftドキュメントに記載されているレジストリーキーをマシンに追加してください。