Microsoft disabiliterà presto TLS 1.0 e TLS 1.1 in Windows, scopri se qualche applicazione che usi è interessata da questa modifica.
Man mano che emergono tecnologie nuove e più sicure, le implementazioni legacy vengono gradualmente eliminate. Questo è naturalmente ciò che accade anche in un software grande e complesso come Windows, di cui un esempio recente è il disabilitazione delle versioni precedenti del protocollo Server Message Block (SMB).. Ora, Microsoft ha annunciato che presto eliminerà un altro importante protocollo in Windows, vale a dire Transport Layer Security (TLS) versioni 1.0 e 1.1.
Per chi non lo sapesse, TLS è un protocollo utilizzato per la comunicazione tra sistemi client e server. TLS 1.0 risale al 1999 mentre TLS 1.1 è stato reso disponibile nel 2006, ma ha guadagnato poca popolarità. Pertanto, entrambe le versioni hanno circa un paio di decenni e sono state sostituite da versioni più recenti come TLS 1.2 e 1.3. In effetti, molti organismi di regolamentazione limitano già l’utilizzo del TLS legacy per ragioni di sicurezza problemi.
Ora Microsoft è pronta a utilizzare questo trigger anche in Windows, citando problemi di sicurezza e il fatto che TLS 1.0 e 1.1 non sono molto utilizzati. Queste versioni legacy di TLS verranno disabilitate per impostazione predefinita a partire dalle versioni di Windows 11 Insider Preview dal mese prossimo e la modifica verrà eventualmente estesa a tutte le versioni future del sistema operativo pure. Microsoft ha notato che le seguenti applicazioni (e altre) potrebbero interrompersi in seguito a questa modifica della configurazione:
- Safari - 5.1.7
- Protezione dei dati EVAult - 7.01.6125
- SQL-2012, 2014, 2016
- SQLServer-2014, 2016
- Tassa Turbo - 2017, 2014, 2011, 2012, 2016, 2015, 2018
- BlueStacks 3 (蓝叠3) - 5.10.0.6513
- BlueStacks X - 0.21.0.1063
- Xbox One SmartGlass - 2.2.1702.2004
- Giunzione - 4.0.35686, 4.2.4
- Supporto driver - 10.1.2.41, 10.1.4.20
- K7 Enterprise Security e 4.1.0.116
- DRUKI Gofin - 3.17.63.0
- Piano di progetto 365 - 23.8.1204.14137
- vWorkspace - 8.6.1
- ARMA 3
- Microsoft Office 2008 Professional - Contabilità Express
- LANGuard - 12.7.2022.0406
- Adguard - 6.4.1814.4903, 7.12.41.70.0
- 火萤视频桌面 - 5.2.5.9
- CCB Security Client (中国建设银行E路航网银安全组件) - 3.3.8.4
- ArcGIS-10.3.3400
- ACDSee Studio fotografico – 2018, 2023
- Lettore elettronico Blio - 3.4.0.9728, 3.4.1.9759
Pertanto, i clienti avranno comunque la possibilità di riattivare TLS 1.0 e 1.1 nella propria installazione per mantenere la compatibilità con il vecchio software, ma questa dovrebbe essere considerata un'opzione solo se tutte le altre le soluzioni alternative falliscono. Microsoft ha sottolineato che l'utilizzo di TLS legacy dovrebbe essere solo una soluzione temporanea e che i fornitori dovrebbero esserlo spinto per supportare le versioni più recenti, perché TLS 1.0 e 1.1 potrebbero essere rimossi completamente dal sistema operativo in futuro pure. Infine, la società ha anche rilasciato guida per utenti, amministratori IT e sviluppatori di applicazioni SSPI (Security Support Provider Interface) per quanto riguarda il supporto del protocollo.