论坛风格切换
 
  • 帖子
  • 日志
  • 用户
  • 版块
  • 群组
帖子
购买邀请后未收到邀请联系sdbeta@qq.com
  • 301阅读
  • 0回复

[业界新闻]微软确认未来的 Windows 版本将默认禁用TLS 1.0和TLS 1.1 [复制链接]

上一主题 下一主题
 

发帖
7265
今日发帖
最后登录
2025-01-09
只看楼主 倒序阅读 使用道具 楼主  发表于: 2023-09-05 10:51:30
  传输层安全(TLS)协议被广泛用于保护和加密互联网通信,包括电子邮件、即时消息平台、网络电话和HTTPS网络流量。最早的TLS规范于1999年推出,按照现代标准,现在已被视为不安全。 k"AY7vq@!P  
W&rjJZY6  
  微软提醒用户和系统管理员,Windows即将逐步停止对旧版TLS规范的支持。正如Windows消息中心所宣布的,在即将发布的Windows版本中,TLS 1.0和TLS 1.1将被禁用。Redmond表示,这一变化仅适用于未来的Windows版本和较新的Windows 11版本。它适用于客户端和服务器版本,但当前版本的Windows将不受影响。 bXtA4O  
n NAJ8z}Nt  
  TLS是用于建立互联网通信加密通道的主要协议。但近年来,TLS 1.0和1.1版本已被互联网标准和监管机构淘汰。在8月初的一篇文章中,微软的Jess Krynitsky强调指出,这些TLS版本存在多个安全漏洞。 6g$+))g  
sba0Q[IY  
  TLS 1.0(1999年推出)和TLS 1.1(2006年推出)的性能早已超过TLS 1.2和1.3。现代互联网软件的TLS实现设计为使用可用的最高协议版本尝试连接。数据显示,目前TLS 1.0和1.1的使用率相对较低。显然,微软正在努力通过推广采用现代协议来增强Windows平台的安全性。 po{f*}gas]  
k ^+h>B-;  
  因此,从定于2023年9月发布的Windows 11 Insider Preview版本开始,默认情况下将禁用TLS 1.0和1.1版本。这一变化也将出现在Windows 12及其后续版本中。微软已经对TLS的弃用进行了测试,并确定了一个依赖TLS 1.0或1.1的应用程序的"非详尽"列表。这份清单包括旧版本的SQL Server、Turbo Tax、BlueStacks和ACDSee Photo Studio等。 _gU [FUBtJ  
cbS8~Xmj  
  微软澄清说,大多数当代应用程序都支持TLS 1.2或更高版本,因此大多数用户应该不会遇到问题。不过,如果应用程序确实遇到问题,即将发布的Windows 11和Windows 12更新将提供一个选项,通过修改系统注册表重新激活旧协议。 M8 ++JI  
t-/%|@?D  
  不过,微软提醒说,通过注册表恢复TLS 1.0或TLS 1.1只能作为"最后手段",在受影响的应用程序更新或更换之前只能作为临时修复措施。该公司还警告说,传统的TLS版本可能会在未来的版本中被永久删除。 c?wFEADn