Einstellung von TLS 1.0- und TLS 1.1 in Windows

In den letzten Jahren haben Internetstandards und Regulierungsbehörden aufgrund verschiedener Sicherheitsprobleme die Verwendung der TLS-Versionen 1.0 und 1.1 eingestellt oder unzulässig gemacht. Ab den Versionen Windows 11 Insiders Preview und Windows Server Insiders Preview 2024 werden diese Versionen standardmäßig deaktiviert. Diese Änderung gilt sowohl für Client- als auch für Servergeräte, wirkt sich jedoch nicht auf die marktüblichen Betriebssystemversionen aus.

TLS 1.0 und TLS 1.1 wurden bereits von Microsoft 365-Produkten sowie WinHTTP- und WinINet-API-Oberflächen deaktiviert. Die meisten neueren Versionen von Anwendungen unterstützen TLS 1.2 oder höhere Protokollversionen. Wenn also eine Anwendung nach dieser Änderung nicht mehr funktioniert, sollten Sie zunächst nach einer neueren Version der Anwendung suchen, die TLS 1.2 oder TLS 1.3 unterstützt.

Weitere Informationen zu dieser Einstellung finden Sie unter RFC 8996.

Reaktivieren von TLS 1.0 und 1.1

Achtung

Die direkte Bearbeitung der Registrierung wird nicht empfohlen, es sei denn, es gibt keine Alternative. Änderungen an der Registrierung werden weder vom Registrierungs-Editor noch vom Windows-Betriebssystem überprüft, bevor sie angewendet werden. Daher können falsche Werte gespeichert werden, was zu nicht behebbaren Fehlern im System führen kann. Statt die Registrierung direkt zu bearbeiten, verwenden Sie nach Möglichkeit „Gruppenrichtlinie“ oder andere Windows-Tools wie die Microsoft Management Console (MMC). Wenn Sie die Registrierung bearbeiten müssen, gehen Sie äußerst umsichtig vor.

Die folgenden DWORD-Registrierungswerte können erstellt werden, um TLS 1.0 und 1.1 systemweit zu aktivieren:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server\Enabled

Das Festlegen dieser DWORD-Werte auf 1 aktiviert TLS 1.0 und 1.1 für TLS-Clients und -Server. Wenn Sie diese Änderungen rückgängig machen möchten, löschen Sie die oben genannten Registrierungswerte.

Das folgende PowerShell-Skript kann verwendet werden, um TLS 1.0 und 1.1 zu reaktivieren:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client" -Name "Enabled" -Value 1 -Type DWord

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client" -Name "Enabled" -Value 1 -Type DWord

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server" -Name "Enabled" -Value 1 -Type DWord

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server" -Name "Enabled" -Value 1 -Type DWord

Weitere Informationen zu TLS-Registrierungseinstellungen finden Sie unter TLS-Registrierungseinstellungen (Transport Layer Security).

Hinweis

Die Unterstützung für die TLS-Legacyversionen 1.0 und 1.1 wird in Zukunft möglicherweise vollständig entfernt.

Bekannte Probleme

Die folgenden Windows-Anwendungen basieren auf TLS 1.0 oder TLS 1.1 und werden voraussichtlich nicht mehr funktionieren oder einige Funktionen verlieren. Die Liste ist nicht vollständig. Wenn in anderen Anwendungen Probleme auftreten, wird empfohlen, beim Softwareanbieter nach einer aktualisierten Version zu suchen.

Application	Betroffene Version	Korrigierte Version
ACDSee Photo Studio	2018	2023
Adguard	6.4, 7.12	7.15
ArcGIS	10,3	11,1
Arma 3	3	3
Blio e-Reader	3.4.1	Nicht verfügbar
BlueStacks 3 (蓝叠3)	5.10	5.13
BlueStacks X	0.21.0.1063	10.4.0.1034
CCB Security Client (中国建设银行E路航网银安全组件)	3.3.9.7	Nicht verfügbar
CorelDRAW Graphics Suite X6	16	24.5.0.731 (2022)
Treiberunterstützung	10.1.6.14	SolveIQ
DRUKI Gofin	3.17.94.0	Nicht verfügbar
ESET NOD32 Antivirus	5.0.94.0	10.0.390.0
EVault Data Protection	7.01.6125	Nicht verfügbar
Jaws für Windows	2019.1903.47	2023.2307.37
K7 Enterprise Security	4.1.0.116	4.5.1.121
LANGuard	12.7	12:10
Microsoft Office 2008 Professional Accounting Express	2008	Nicht verfügbar
Project Plan 365	23.8.1204.14137	23.30.1225.39313
Quick Heal Total Security	23.00 (14.1.0.10)	Nicht verfügbar
Safari	5.1.7	5.1.7
Splice	4.0.35686	4.3.98750
SQL Server	2012, 2014, 2016	2014, 2016 gepatcht, siehe KB3135244
Turbo Tax	2011, 2012, 2014, 2015, 2016, 2017, 2018	2022
UltraViewer	6.6.37	6.6.63
UPlay	22.1	Ubisoft Connect
vWorkspace	8.6.1	Nicht verfügbar
WebCompanion	11.7	12.1
Xbox One SmartGlass	2.2.1702.2004	Nicht verfügbar
火萤视频桌面 (Qiffa)	5.2.5.9	Nicht verfügbar

Anleitung für Entwickler

Weitere Informationen für Entwickler*innen und Unternehmensadministrator*innen, die das Security Support Provider Interface (SSPI) verwenden, finden Sie unter TLS 1.0 und TLS 1.1 werden bald in Windows deaktiviert.