必须升级至odbc driver 17+并手动指定驱动，或临时禁用加密：在navicat高级设置中启用自定义连接字符串，末尾添加;encrypt=false;trustservercertificate=true，且认证方式须选sql server authentication。
必须升级驱动或降级 TLS 要求，老版 ODBC Driver 13/17 以下默认不支持 TLS 1.2，而 SQL Server 2016+ 或启用了强制加密的实例会拒绝 TLS 1.0/1.1 握手。
确认当前 Navicat 使用的是哪个 ODBC 驱动
Navicat 底层连接 SQL Server 在 Windows 上基本走 ODBC，它不会自动选最新驱动——而是按注册表顺序加载。即使你装了 ODBC Driver 18，若系统里还残留 Native Client 11.0 或 Driver 13，SQL Server Native Client 11.0 仍可能被优先调用。
- 打开
odbcad32.exe（区分位数：64 位系统用%windir%\system32\odbcad32.exe，32 位用%windir%\syswow64\odbcad32.exe） - 切换到「驱动程序」页签，检查是否存在
ODBC Driver 17 for SQL Server或ODBC Driver 18 for SQL Server - 若只有
SQL Server Native Client 11.0或SQL Server（旧版通用驱动），说明驱动版本过老，不支持 TLS 1.2
卸载冲突驱动并安装 ODBC Driver 17+
多个驱动共存时，Windows 会按 CLSID 注册顺序加载，旧驱动常劫持连接。尤其当 Navicat 是 64 位进程，却只装了 32 位驱动，或反过来，就会报 TLS 不兼容但无明确提示。
- 控制面板 → 程序和功能 → 卸载所有含
SQL Server Native Client、ODBC Driver 13、ODBC Driver 17（若版本低于 17.4）的条目 - 从 Microsoft 官网下载并安装
ODBC Driver 17 for SQL Server（推荐 v17.10+）或ODBC Driver 18 for SQL Server（v18.4+），注意位数必须与 Navicat 进程一致 - 安装后不要重启 Navicat，直接在连接配置中手动指定驱动：高级 →
Driver→ 选择ODBC Driver 17 for SQL Server
连接字符串里显式禁用强加密（仅限内网调试）
即使驱动支持 TLS 1.2，SQL Server 2012/2014 若未配置有效证书，仍会在 Encrypt=True 下握手失败，错误表现为“SSL Provider error”或“connection handshake failed”，底层实际是 TLS 协商卡在证书校验环节。
- 新建连接 → 高级 → 勾选
Use custom connection string - 在已有字符串末尾追加：
;Encrypt=False;TrustServerCertificate=True - 务必确认认证方式为
SQL Server Authentication（Windows Authentication 在 Navicat 中无法代理 SSPI，会绕过 TLS 设置） - ⚠️ 注意：
Encrypt=False意味着明文传输账号密码，仅限测试环境；生产环境应部署有效证书并启用Encrypt=True
验证 TLS 协议是否真被服务端强制
不是所有“TLS 1.2 不支持”都是客户端问题。SQL Server 实例本身可能已禁用 TLS 1.0/1.1，但服务端证书未绑定、私钥不可读，或 SQL Server 配置管理器中未启用 SSL 加密，都会导致客户端误判为“驱动不支持 TLS 1.2”。
- 打开 SQL Server 配置管理器 →
SQL Server Network Configuration→Protocols for [实例名]→ 右键TCP/IP→ 属性 →SSL Certificate是否已选中一个有效证书（不能是“无”） - 查看 Windows 事件查看器 → Windows 日志 → 应用程序，筛选来源为
MSSQLSERVER，搜索The certificate was not loaded - 若服务端根本没启用加密，那客户端报 TLS 错误就是误导——此时应先确保服务端正确配置证书并启用强制加密，再调客户端
真正卡住的地方往往不在 Navicat 界面选项里，而在驱动注册表路径、进程位数匹配、以及服务端证书是否真的加载成功——这三个点漏掉任意一个，加再多参数都没用。
