Microsoft schakelt TLS 1.0 en TLS 1.1 binnenkort uit in Windows. Kijk of een toepassing die u gebruikt door deze wijziging wordt beïnvloed.
Naarmate er nieuwe en veiligere technologieën opduiken, worden verouderde implementaties geleidelijk uitgefaseerd. Dit is natuurlijk wat er gebeurt in software die zo groot en complex is als Windows, met als recent voorbeeld de uitschakeling van oudere versies van het Server Message Block (SMB)-protocol. Nu heeft Microsoft aangekondigd dat het binnenkort een ander belangrijk protocol in Windows uitfaseert, namelijk Transport Layer Security (TLS) versies 1.0 en 1.1.
Voor degenen die het niet weten: TLS is een protocol dat wordt gebruikt voor communicatie tussen client- en serversystemen. TLS 1.0 dateert uit 1999, terwijl TLS 1.1 in 2006 beschikbaar werd gesteld, maar weinig grip kreeg. Als zodanig zijn beide versies ongeveer een paar decennia oud en zijn ze vervangen door nieuwere versies als TLS 1.2 en 1.3. In feite beperken veel regelgevende instanties het gebruik van verouderde TLS al vanwege de veiligheid problemen.
Nu is Microsoft klaar om deze trekker ook in Windows over te halen: citeren beveiligingsproblemen en het feit dat TLS 1.0 en 1.1 niet veel worden gebruikt. Deze oudere versies van TLS worden standaard uitgeschakeld vanaf de releases van Windows 11 Insider Preview vanaf volgende maand, en de wijziging zal uiteindelijk worden uitgerold naar alle toekomstige versies van het besturingssysteem te. Microsoft heeft opgemerkt dat de volgende applicaties (en meer) mogelijk defect raken na deze configuratiewijziging:
- Safari - 5.1.7
- EVault-gegevensbescherming - 7.01.6125
- SQL-2012, 2014, 2016
- SQL Server - 2014, 2016
- Turbobelasting - 2017, 2014, 2011, 2012, 2016, 2015, 2018
- BlueStacks 3 (versie 3) - 5.10.0.6513
- BlueStacks X - 0.21.0.1063
- Xbox One SmartGlass - 2.2.1702.2004
- Verbinding - 4.0.35686, 4.2.4
- Ondersteuning voor stuurprogramma's - 10.1.2.41, 10.1.4.20
- K7 Enterprise-beveiliging en 4.1.0.116
- DRUKI Gofin-3.17.63.0
- Projectplan 365 - 23.8.1204.14137
- vWorkspace - 8.6.1
- ARMA3
- Microsoft Office 2008 Professional - Boekhouding Express
- LANGuard - 12.7.2022.0406
- Adguard - 6.4.1814.4903, 7.12.41.70.0
- 火萤视频桌面 - 5.2.5.9
- CCB Security Client (中国建设银行E路航网银安全组件) - 3.3.8.4
- ArcGIS - 10.3.3400
- ACDSee Fotostudio – 2018, 2023
- Blio e-reader - 3.4.0.9728, 3.4.1.9759
Als zodanig hebben klanten nog steeds de mogelijkheid om TLS 1.0 en 1.1 opnieuw in te schakelen in hun installatie compatibiliteit met oude software behouden, maar dit mag alleen als een optie worden beschouwd als alle andere opties bestaan oplossingen mislukken. Microsoft heeft benadrukt dat het gebruik van verouderde TLS slechts een tijdelijke oplossing zou moeten zijn en dat leveranciers dat ook zouden moeten zijn gepusht om nieuwere versies te ondersteunen, omdat TLS 1.0 en 1.1 in de toekomst mogelijk volledig uit het besturingssysteem worden verwijderd te. Ten slotte heeft het bedrijf ook uitgegeven begeleiding voor gebruikers, IT-beheerders en ontwikkelaars van Security Support Provider Interface (SSPI)-applicaties met betrekking tot ondersteuning voor het protocol.