PÄIVITYS: Transport Layer Security 1.0:n ja 1.1:n käytöstä poistaminen
Alkuperäinen julkaisupäivä: 30.9.2020
Päivitetty: 24. elokuuta 2021
Löydät täältä tietoja tuotteesi elinkaaresta.
TLS (Transport Layer Security) 1.0 ja 1.1 ovat suojausprotokollia salauskanavien luomiseksi tietokoneverkkojen kautta. Microsoft on tukenut näitä protokollia Windows XP/Server 2003:sta lähtien. Muuttuvien sääntelyvaatimusten ja TLS 1.0:n uusien tietoturvaheikkouksien vuoksi Microsoft suosittelee kuitenkin, että asiakkaat poistavat TLS 1.0-/1.1-riippuvuudet ympäristöstään ja poistavat TLS 1.0:n ja 1.1:n käytöstä käyttöjärjestelmätasolla mahdollisuuksien mukaan.
Microsoft tekee seuraavat toimet varmistaakseen, että koko tuotepinomme on turvallisempi. Jatkamme tämän artikkelin päivittämistä, kun lisäpoistoista ilmoitetaan.
Microsoft 365:n kohdalla käytöstä poistoa on lykätty. Covid-19:n vuoksi Microsoft lykkäsi Microsoft 365/Office 365:n TLS 1.0/1.1:n käytöstä poistoa. Kuitenkin toimitusketjujen sopeutuessa ja kun tietyt maat ovat avautumassa, TLS:n täytäntöönpano on palautettu alkamaan 15.10.2020. Lue lisää täältä.
TLS 1.0/1.1:n käytöstä poisto Office 365 GCC Highissä ja DoD:ssä. Microsoft poistaa TLS 1.0/1.1:n Office 365:ssä GCC High- ja DoD-ympäristöissä 15.1.2020 alkaen. Lisätietoja löytyy täältä.
Internet Explorerin käytöstä poistoa on lykätty. TLS 1.0/1.1 ei oletusarvoisesti poisteta käytöstä Internet Explorerissa ja EdgeHTML:ssä (WebView-ohjausobjektin muodostusmoduuli) ennen vuotta 2022. Organisaatiot, jotka haluavat poistaa TLS 1.0:n ja TLS 1.1:n käytöstä ennen sitä, voivat tehdä niin ryhmäkäytännön avulla. TLS 1.0/1.1 pysyy oletusarvoisesti poissa käytöstä Microsoft Edgen versiossa 84 ja sitä uudemmissa versioissa. Lue lisää täältä.
Tuki lopetettiin kohteelle packages.microsoft.com. Nykyaikaisten tietoturvastandardien tueksi packages.microsoft.com lopettaa Linux-paketin lataamisen tuen TLS 1.0/1.1:n kautta 24.9.2020 alkaen. Tämä tarkoittaa, että näitä protokollia käyttävät yhteydet eivät enää toimi odotetulla tavalla, eikä tukea tarjota. Jotta voit käyttää Linux-paketteja packages.microsoft.comin kautta tämän päivämäärän jälkeen, organisaatioiden on otettava käyttöön TLS 1.2 (tai uudempi versio). Microsoft suosittelee mahdollisuuksien mukaan, että organisaatiot poistavat kaikki TLS 1.0/1.1-riippuvuudet ympäristöstään ja poistavat TLS 1.0/1.1:n käytöstä käyttöjärjestelmätasolla.
TLS 1.0 / 1.1:n tuki päättyy Teamsissä. Microsoft ei enää tue TLS 1.0 / 1.1: tä Microsoft Teams Desktop -sovelluksessa 7. heinäkuuta 2021. Tämä muutos vaikuttaa Teamsin kolmansien osapuolten laajennuksiin, lisäosiin ja sulautettuihin verkkosivustoihin, jotka käyttävät TLS 1.0 / 1.1 -käyttöjärjestelmää.
Windows Server Updates Services (WSUS) 3.0:n synkronoinnin ja päivitysten loppu. Microsoft on siirtämässä kaikki WSUS-päätepisteet turvallisempaan TLS 1.2 -salausprotokollaan. Koska WSUS 3.0 ei tue tätä uudempaa protokollaa, organisaatioiden on siirryttävä uusimpiin WSUS-versioihin viimeistään 31. lokakuuta 2021. Mene tänne saadaksesi lisätietoja.
Löydät täältä uusimmat ilmoitukset ja resurssit: