Microsoft poistaa pian TLS 1.0:n ja TLS 1.1:n käytöstä Windowsissa. Selvitä, vaikuttaako tämä muutos johonkin käyttämääsi sovellukseen.
Kun uusia ja turvallisempia teknologioita ilmaantuu, vanhat toteutukset poistetaan vähitellen käytöstä. Näin tapahtuu luonnollisesti niinkin monimutkaisissa ohjelmistoissa kuin Windows, viimeaikainen esimerkki on Server Message Block (SMB) -protokollan vanhempien versioiden poistaminen käytöstä. Nyt Microsoft on ilmoittanut, että se lopettaa pian toisen tärkeän Windows-protokollan, nimittäin Transport Layer Securityn (TLS) versiot 1.0 ja 1.1.
Niille, jotka eivät tiedä, TLS on protokolla, jota hyödynnetään asiakas- ja palvelinjärjestelmien välisessä viestinnässä. TLS 1.0 on peräisin vuodelta 1999, kun taas TLS 1.1 julkaistiin vuonna 2006, mutta se sai vain vähän vetoa. Sellaisenaan molemmat versiot ovat noin pari vuosikymmentä vanhoja ja ne on korvattu uudemmilla versioilla, kuten kuten TLS 1.2 ja 1.3. Itse asiassa monet sääntelyelimet rajoittavat jo vanhan TLS: n käyttöä turvallisuuden vuoksi ongelmia.
Nyt Microsoft on valmis käynnistämään tämän liipaisimen myös Windowsissa, lainaten tietoturvaongelmia ja se, että TLS 1.0 ja 1.1 eivät ole paljoa käytössä. Nämä TLS: n vanhat versiot poistetaan oletusarvoisesti käytöstä Windows 11 Insider Preview -julkaisujen alkaessa ensi kuusta, ja muutos otetaan lopulta käyttöön kaikissa tulevissa käyttöjärjestelmän versioissa liian. Microsoft on huomannut, että seuraavat sovellukset (ja muut) voivat mennä rikki tämän kokoonpanon muutoksen seurauksena:
- Safari - 5.1.7
- EVaultin tietosuoja - 7.01.6125
- SQL - 2012, 2014, 2016
- SQL Server - 2014, 2016
- Turbo Tax – 2017, 2014, 2011, 2012, 2016, 2015, 2018
- BlueStacks 3 (蓝叠3) - 5.10.0.6513
- BlueStacks X - 0.21.0.1063
- Xbox One SmartGlass - 2.2.1702.2004
- Jatko - 4.0.35686, 4.2.4
- Ohjaintuki – 10.1.2.41, 10.1.4.20
- K7 Enterprise Security ja 4.1.0.116
- DRUKI Gofin - 3.17.63.0
- Hankesuunnitelma 365 - 23.8.1204.14137
- vWorkspace - 8.6.1
- ARMA 3
- Microsoft Office 2008 Professional - Accounting Express
- LANGuard - 12.7.2022.0406
- Adguard - 6.4.1814.4903, 7.12.41.70.0
- 火萤视频桌面 - 5.2.5.9
- CCB Security Client (中国建设银行E路航网银安全组件) - 3.3.8.4
- ArcGIS - 10.3.3400
- ACDSee Photo Studio – 2018, 2023
- Blio e-Reader - 3.4.0.9728, 3.4.1.9759
Näin ollen asiakkailla on edelleen mahdollisuus ottaa TLS 1.0 ja 1.1 uudelleen käyttöön asennuksessaan säilyttää yhteensopivuuden vanhojen ohjelmistojen kanssa, mutta tätä tulisi harkita vain vaihtoehtona, jos kaikki muut kiertotavat epäonnistuvat. Microsoft on korostanut, että vanhan TLS: n käytön pitäisi olla vain väliaikainen ratkaisu ja että toimittajien pitäisi olla siirretty tukemaan uudempia versioita, koska TLS 1.0 ja 1.1 voidaan tulevaisuudessa poistaa kokonaan käyttöjärjestelmästä liian. Lopuksi yhtiö on myös antanut opastusta käyttäjille, IT-järjestelmänvalvojille ja Security Support Provider Interface (SSPI) -sovelluskehittäjille koskien protokollan tukea.