通过GPO禁用TLS 1.0和1.1

通过 GPO 禁用 TLS 1.0 和 1.1：将 SCHANNEL 注册表项中的 Enabled 值设为 0（同时建议禁用 Triple DES）；文章提醒该设置仅影响服务端，不限制主机作为客户端对外发起连接。