Windows 11 uskoro će ukinuti podršku za TLS 1.0 i 1.1, kvareći neke starije aplikacije

Kako se pojavljuju nove i sigurnije tehnologije, naslijeđene implementacije postupno se ukidaju. To je prirodno ono što se događa u tako velikom i složenom softveru kao što je Windows, a nedavni primjer je onemogućavanje starijih verzija protokola Server Message Block (SMB).. Sada je Microsoft najavio da će uskoro ukinuti još jedan veliki protokol u sustavu Windows, naime Transport Layer Security (TLS) verzije 1.0 i 1.1.

Za one koji ne znaju, TLS je protokol koji se koristi za komunikaciju između klijentskih i poslužiteljskih sustava. TLS 1.0 datira iz 1999. dok je TLS 1.1 postao dostupan 2006., ali nije dobio veliku popularnost. Kao takve, obje su verzije stare otprilike nekoliko desetljeća i zamijenjene su novijim verzijama poput kao TLS 1.2 i 1.3. Zapravo, mnoga regulatorna tijela već ograničavaju upotrebu naslijeđenog TLS-a zbog sigurnosti pitanja.

Sada je Microsoft spreman povući ovaj okidač iu Windowsima,

navodeći sigurnosna pitanja i činjenica da se TLS 1.0 i 1.1 ne koriste često. Ove naslijeđene verzije TLS-a bit će onemogućene prema zadanim postavkama u izdanjima Windows 11 Insider Preview počevši od od sljedećeg mjeseca, a promjena će se na kraju primijeniti na sve buduće verzije operativnog sustava isto. Microsoft je primijetio da se sljedeće aplikacije (i više) mogu pokvariti nakon ove promjene konfiguracije:

• Safari - 5.1.7
• Zaštita podataka EVault - 7.01.6125
• SQL - 2012, 2014, 2016
• SQL Server - 2014, 2016
• Turbo porez - 2017., 2014., 2011., 2012., 2016., 2015., 2018.
• BlueStacks 3 (蓝叠3) - 5.10.0.6513
• BlueStacks X - 0.21.0.1063
• Xbox One SmartGlass - 2.2.1702.2004
• Spoj - 4.0.35686, 4.2.4
• Podrška za upravljačke programe - 10.1.2.41, 10.1.4.20
• K7 Enterprise Security i 4.1.0.116
• DRUKI Gofin - 3.17.63.0
• Plan projekta 365 - 23.8.1204.14137
• vRadni prostor - 8.6.1
• ARMA 3
• Microsoft Office 2008 Professional - Accounting Express
• LANGuard - 12.7.2022.0406
• Adguard - 6.4.1814.4903, 7.12.41.70.0
• 火萤视频桌面 - 5.2.5.9
• CCB sigurnosni klijent (中国建设银行E路航网银安全组件) - 3.3.8.4
• ArcGIS - 10.3.3400
• ACDSee Photo Studio – 2018., 2023
• Blio e-čitač - 3.4.0.9728, 3.4.1.9759

Kao takvi, korisnici će i dalje imati opciju ponovno omogućiti TLS 1.0 i 1.1 u svojoj instalaciji kako bi zadržati kompatibilnost sa starim softverom, ali ovo bi se trebalo smatrati mogućnošću samo ako su sve ostale zaobilazna rješenja ne uspijevaju. Microsoft je naglasio da bi korištenje naslijeđenog TLS-a trebalo biti samo privremeno rješenje i da bi dobavljači trebali biti gurnut da podržava novije verzije, jer bi TLS 1.0 i 1.1 mogli biti potpuno uklonjeni iz OS-a u budućnosti isto. Konačno, tvrtka je također izdala usmjeravanje za korisnike, IT administratore i programere aplikacija sučelja pružatelja sigurnosne podrške (SSPI) u vezi s podrškom za protokol.