Microsoft brzy deaktivuje TLS 1.0 a TLS 1.1 ve Windows, zjistěte, zda je touto změnou ovlivněna některá aplikace, kterou používáte.
Jak se objevují nové a bezpečnější technologie, starší implementace se postupně vyřazují. To je přirozeně to, co se děje v softwaru tak velkém a složitém, jako je Windows, přičemž nedávným příkladem je deaktivace starších verzí protokolu Server Message Block (SMB).. Nyní Microsoft oznámil, že brzy ukončí další hlavní protokol ve Windows, a to Transport Layer Security (TLS) verze 1.0 a 1.1.
Pro ty, kteří to nevědí, je TLS protokol, který se využívá pro komunikaci mezi klientskými a serverovými systémy. TLS 1.0 se datuje do roku 1999, zatímco TLS 1.1 byl zpřístupněn v roce 2006, ale získal malou trakci. Jako takové jsou obě verze staré zhruba několik desetiletí a byly nahrazeny novějšími verzemi, jako je např jako TLS 1.2 a 1.3. Ve skutečnosti již mnoho regulačních orgánů omezuje používání staršího TLS kvůli bezpečnosti problémy.
Nyní je Microsoft připraven stisknout tuto spoušť také ve Windows,
citovat bezpečnostní problémy a skutečnost, že TLS 1.0 a 1.1 nemají velké využití. Tyto starší verze TLS budou ve výchozím nastavení ve verzích Windows 11 Insider Preview zakázány od příštího měsíce a změna se nakonec rozšíří na všechny budoucí verze operačního systému také. Společnost Microsoft poznamenala, že následující aplikace (a další) mohou po této změně konfigurace přestat fungovat:- Safari - 5.1.7
- Ochrana dat EVault – 7.01.6125
- SQL - 2012, 2014, 2016
- SQL Server – 2014, 2016
- Turbo daň – 2017, 2014, 2011, 2012, 2016, 2015, 2018
- BlueStacks 3 (蓝叠3) – 5.10.0.6513
- BlueStacks X – 0.21.0.1063
- Xbox One SmartGlass – 2.2.1702.2004
- Spoj - 4.0.35686, 4.2.4
- Podpora ovladačů - 10.1.2.41, 10.1.4.20
- K7 Enterprise Security a 4.1.0.116
- DRUKI Gofin - 3.17.63.0
- Plán projektu 365 - 23.8.1204.14137
- vWorkspace – 8.6.1
- ARMA 3
- Microsoft Office 2008 Professional – Accounting Express
- LANGuard - 12.7.2022.0406
- Adguard – 6.4.1814.4903, 7.12.41.70.0
- 火萤视频桌面 - 5.2.5.9
- Bezpečnostní klient CCB (中国建设银行E路航网银安全组件) – 3.3.8.4
- ArcGIS – 10.3.3400
- ACDSee Photo Studio – 2018, 2023
- Elektronická čtečka Blio – 3.4.0.9728, 3.4.1.9759
Zákazníci tak budou mít stále možnost znovu povolit TLS 1.0 a 1.1 ve své instalaci zachovat kompatibilitu se starým softwarem, ale to by mělo být považováno pouze za možnost, pokud vše ostatní náhradní řešení selžou. Společnost Microsoft zdůraznila, že používání staršího protokolu TLS by mělo být pouze dočasným řešením a prodejci by měli být tlačí na podporu novějších verzí, protože TLS 1.0 a 1.1 mohou být v budoucnu zcela odstraněny z operačního systému také. Nakonec společnost také vydala vedení pro uživatele, správce IT a vývojáře aplikací rozhraní SSPI (Security Support Provider Interface) ohledně podpory protokolu.