请注意，这种情况与类似情况不同： 如何在不破坏 RDP 的情况下禁用 TLS 1.0？
链接的问题是关于 RDP 和禁用 TLS 1.0。
这个问题是关于 RemoteApp 和禁用 TLS 1.0
我已经在端口 3389 上使用 TLS 1.2 直接 RDP。
我们有一个托管 RemoteApp 的 2012R2 服务器。
我们在此服务器上安装了 RD 网关、RD Web 访问、RD 连接代理、RD 会话主机角色。
RemoteApp 通过 RD 网关通过 https 提供服务。我们唯一开放的公共端口是 443。
我们在所有 RD 角色和 IIS 中安装了公共 CA 提供的通配符 SSL 证书，因此所有内容都可以追溯到受信任的根证书。
该证书支持 TLS 1.2，当我查看 RDWeb 网站时，我在网络浏览器中看到了这一点。
我们将在此服务器上禁用 TLS 1.0 以加强安全性。我们正在使用 IISCrypto 2.0 禁用 TLS 1.0
当我们禁用 TLS 1.0 时，会观察到两件事：
1.RemoteApp停止工作。它们不能从最终用户机器上启动。
2.直 RDP 连接工作得很好。
当我们重新启用 TLS 1.0 时，RemoteApp 再次工作。
SChannel 日志记录确认 RemoteApps 正在使用 TLS 1.2，因此我希望 RemoteApps 在禁用 TLS 1.0 时继续工作。然而，这不是我所观察到的。
所有客户端都使用完全更新/修补的 Windows 8.1 和 10 版本。