Microsoft inaktiverar snart TLS 1.0 och TLS 1.1 i Windows, ta reda på om något program du använder påverkas av denna ändring.
I takt med att nya och säkrare tekniker dyker upp, fasas äldre implementeringar gradvis ut. Detta är naturligtvis vad som händer i en mjukvara som är så stor och komplex som Windows också, med ett färskt exempel är inaktivering av äldre versioner av protokollet Server Message Block (SMB).. Nu har Microsoft meddelat att man snart fasar ut ytterligare ett stort protokoll i Windows, nämligen Transport Layer Security (TLS) versionerna 1.0 och 1.1.
För de omedvetna är TLS ett protokoll som används för kommunikation mellan klient- och serversystem. TLS 1.0 går tillbaka till 1999 medan TLS 1.1 gjordes tillgänglig 2006, men fick lite dragkraft. Som sådan är båda versionerna ungefär ett par decennier gamla och har ersatts av nyare versioner som t.ex. som TLS 1.2 och 1.3. Faktum är att många tillsynsorgan redan begränsar användningen av äldre TLS på grund av säkerheten frågor.
Nu är Microsoft redo att dra den här triggern även i Windows, citerar säkerhetsproblem och det faktum att TLS 1.0 och 1.1 inte har så mycket användning. Dessa äldre versioner av TLS kommer att inaktiveras som standard i Windows 11 Insider Preview-versioner som börjar från och med nästa månad, och förändringen kommer så småningom att rullas ut till alla framtida versioner av operativsystemet för. Microsoft har noterat att följande applikationer (och fler) kan gå sönder efter denna konfigurationsändring:
- Safari - 5.1.7
- EVault Data Protection - 7.01.6125
- SQL - 2012, 2014, 2016
- SQL Server - 2014, 2016
- Turboskatt - 2017, 2014, 2011, 2012, 2016, 2015, 2018
- BlueStacks 3 (蓝叠3) - 5.10.0.6513
- BlueStacks X - 0.21.0.1063
- Xbox One SmartGlass - 2.2.1702.2004
- Splitsning - 4.0.35686, 4.2.4
- Driver Support - 10.1.2.41, 10.1.4.20
- K7 Enterprise Security och 4.1.0.116
- DRUKI Gofin - 3.17.63.0
- Projektplan 365 - 23.8.1204.14137
- vWorkspace - 8.6.1
- ARMA 3
- Microsoft Office 2008 Professional - Accounting Express
- LANGuard - 12.7.2022.0406
- Adguard - 6.4.1814.4903, 7.12.41.70.0
- 火萤视频桌面 - 5.2.5.9
- CCB Security Client (中国建设银行E路航网银安全组件) - 3.3.8.4
- ArcGIS - 10.3.3400
- ACDSee Photo Studio – 2018, 2023
- Blio e-Reader - 3.4.0.9728, 3.4.1.9759
Som sådan kommer kunder fortfarande att ha möjlighet att återaktivera TLS 1.0 och 1.1 i sin installation för att bibehålla kompatibilitet med gammal programvara, men detta bör endast betraktas som ett alternativ om alla andra lösningar misslyckas. Microsoft har betonat att användning av äldre TLS endast bör vara en tillfällig lösning och att leverantörer bör vara det pushad för att stödja nyare versioner, eftersom TLS 1.0 och 1.1 kan tas bort helt från operativsystemet i framtiden för. Slutligen har bolaget också utfärdat vägledning för användare, IT-administratörer och SSPI-applikationsutvecklare (Security Support Provider Interface) angående stöd för protokollet.