Windows akan menamatkan TLS 1.0 dan TLS 1.1 dalam masa terdekat

Microsoft merancang untuk melumpuhkan protokol Transport Layer Security (TLS) versi 1.0 dan 1.1 dalam Windows. Syarikat itu mengumumkan berita itu di laman web Komuniti Teknologinya pada 1 Februari 2023.

Kedua-dua protokol ini bermula sejak 1999 (TLS 1.0) dan 2006 (TLS 1.1) dan sejak itu telah diatasi oleh versi baharu TLS 1.2 dan TLS 1.3.

Microsoft menyatakan bahawa isu keselamatan ditemui dalam versi protokol yang lebih lama, dan “Standard dan pengawal selia Internet telah menafikan atau tidak membenarkan TLS versi 1.0 dan 1.1 sebagai tindak balas TLS 1.0 dan 1.1 telah menyaksikan penggunaan yang ketara selama ini, Microsoft percaya masa telah berlalu datang untuk melumpuhkan kedua-dua protokol

Microsoft juga percaya bahawa melumpuhkan protokol akan meningkatkan keselamatan Windows dan penggunanya, dan juga boleh mempercepatkan penggunaan protokol yang tidak pernah dikeluarkan sebelum ini bermula pada Januari 2023. , Microsoft merancang untuk melumpuhkan TLS 1.1 dan TLS 11.11 dalam Windows 0 Insider dibina dahulu Selepas itu, protokol ini juga akan dilumpuhkan dalam "versi sistem pengendalian Windows akan datang" Microsoft tidak menyebut secara eksplisit sama ada ia akan hanya pada sistem Windows 10, atau adakah ini berubah pada peranti Windows 10 juga nampaknya, terutamanya kerana siaran itu telah ditandakan Windows 11 dan Windows

Semak TLS 1.0 dan TLS 1.1 pada Windows

Pentadbir boleh menyemak log peristiwa Windows untuk menentukan sama ada aplikasi memerlukan TLS 1.0 atau TLS 1.1 Untuk melakukan ini, pentadbir perlu mencari ID acara 36871 dalam log peristiwa Windows: "Mencipta TLS. Ralat maut berlaku semasa menyediakan bukti kelayakan untuk . Status ralat dalaman ialah 10013. Proses klien SSPI ialah ".

Dayakan TLS 1.0 dan TLS 1.1 sekali lagi pada Windows

Pentadbir Windows boleh mendayakan semula TLS 1.0 dan/atau TLS 1.1 selepas Microsoft melumpuhkan protokol. Bagi mereka yang bergantung pada protokol ini Ini mungkin diperlukan untuk aplikasi yang diperlukan Microsoft menjalankan ujian untuk mengetahui aplikasi yang digunakan secara meluas bergantung pada protokol ini. Senarai ini termasuk SQL Server 2014 dan 2016, Turbo Tax versi 2018 dan ACDSee Photo Studio versi 2023 lalai memerlukan pengeditan pendaftaran Windows dan membuka laluan

HKLM SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols

Dari sana, perlu mengikuti laluan untuk versi protokol yang dikehendaki, seperti TLS 1.0Client, dan mencipta nilai DWORD (32-bit) di sana. untuk Name it Enabled dan tetapkan nilainya kepada 1.

Perhatikan bahawa terdapat laluan klien dan pelayan Anda mungkin ingin menyemak artikel sokongan Microsoft untuk mendapatkan maklumat tambahan tentang mendayakan protokol.

Atas ialah kandungan terperinci Windows akan menamatkan TLS 1.0 dan TLS 1.1 dalam masa terdekat. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!