Windows 11 wkrótce przestanie obsługiwać protokoły TLS 1.0 i 1.1, co spowoduje uszkodzenie niektórych starszych aplikacji

Firma Microsoft wkrótce wyłączy protokoły TLS 1.0 i TLS 1.1 w systemie Windows. Dowiedz się, czy ta zmiana dotyczy którejkolwiek aplikacji, której używasz.

W miarę pojawiania się nowych i bezpieczniejszych technologii starsze wdrożenia są stopniowo wycofywane. To naturalnie dzieje się w oprogramowaniu tak dużym i złożonym jak Windows, czego niedawnym przykładem jest wyłączenie starszych wersji protokołu Server Message Block (SMB).. Teraz Microsoft ogłosił, że wkrótce wycofuje inny ważny protokół w systemie Windows, a mianowicie Transport Layer Security (TLS) w wersjach 1.0 i 1.1.

Dla nieświadomych TLS jest protokołem wykorzystywanym do komunikacji między systemami klienta i serwera. Początki protokołu TLS 1.0 sięgają 1999 r., a protokołu TLS 1.1 udostępniono w 2006 r., ale zyskał on niewielką popularność. W związku z tym obie wersje mają mniej więcej kilka dekad i zostały zastąpione nowszymi wersjami, takimi jak jak TLS 1.2 i 1.3. W rzeczywistości wiele organów regulacyjnych już ogranicza użycie starszego protokołu TLS ze względu na bezpieczeństwo kwestie.

Teraz Microsoft jest gotowy, aby pociągnąć ten spust także w systemie Windows, cytując problemy bezpieczeństwa oraz fakt, że protokoły TLS 1.0 i 1.1 nie są zbyt często wykorzystywane. Te starsze wersje protokołu TLS będą domyślnie wyłączone w wersjach Windows 11 Insider Preview, począwszy od wersji zapoznawczych systemu Windows 11 od przyszłego miesiąca, a zmiana zostanie ostatecznie wdrożona we wszystkich przyszłych wersjach systemu operacyjnego zbyt. Firma Microsoft zauważyła, że ​​następujące aplikacje (i nie tylko) mogą przestać działać w wyniku tej zmiany konfiguracji:

  • Safari - 5.1.7
  • Ochrona danych EVault - 7.01.6125
  • SQL-2012, 2014, 2016
  • SQL Server - 2014, 2016
  • Turbopodatek - 2017, 2014, 2011, 2012, 2016, 2015, 2018
  • BlueStacks 3 (蓝叠3) — 5.10.0.6513
  • BlueStacks X — 0.21.0.1063
  • Xbox One SmartGlass – 2.2.1702.2004
  • Złącze - 4.0.35686, 4.2.4
  • Wsparcie sterowników - 10.1.2.41, 10.1.4.20
  • K7 Enterprise Security i 4.1.0.116
  • DRUKI Gofin - 3.17.63.0
  • Plan projektu 365 - 23.8.1204.14137
  • vWorkspace - 8.6.1
  • ARiMR 3
  • Microsoft Office 2008 Professional - Ekspres Księgowy
  • LANGuard - 12.7.2022.0406
  • Adguard - 6.4.1814.4903, 7.12.41.70.0
  • 火萤视频桌面 - 5.2.5.9
  • Klient zabezpieczeń CCB (中国建设银行E路航网银安全组件) — 3.3.8.4
  • ArcGIS — 10.3.3400
  • Studio fotograficzne ACDSee – 2018, 2023
  • Czytnik e-booków Blio — 3.4.0.9728, 3.4.1.9759

W związku z tym klienci nadal będą mieli możliwość ponownego włączenia protokołu TLS 1.0 i 1.1 w swojej instalacji, aby zachować kompatybilność ze starym oprogramowaniem, ale należy to rozważać tylko jako opcję, jeśli istnieją inne opcje obejścia nie powiodą się. Firma Microsoft podkreśliła, że ​​korzystanie ze starszego protokołu TLS powinno być rozwiązaniem jedynie tymczasowym i że powinni nim być dostawcy popchnięto do obsługi nowszych wersji, ponieważ TLS 1.0 i 1.1 mogą w przyszłości zostać całkowicie usunięte z systemu operacyjnego zbyt. Wreszcie firma również wydała przewodnictwo dla użytkowników, administratorów IT i twórców aplikacji Security Support Provider Interface (SSPI) w zakresie obsługi protokołu.