अद्यतन: परिवहन परत सुरक्षा 1.0 और 1.1 विकलांग

  • आलेख

मूल रूप से प्रकाशित: 30 सितंबर, 2020

अद्यतन: 24 अगस्त, 2021

कृपया अपने प्रोडक्ट के लाइफ़सायकल का पता लगाने के लिए यहां जाएं।

परिवहन परत सुरक्षा (टीएलएस) 1.0 और 1.1 कंप्यूटर नेटवर्क पर एन्क्रिप्शन चैनल स्थापित करने के लिए सुरक्षा प्रोटोकॉल हैं। माइक्रोसॉफ्ट ने Windows XP/सर्वर २००३ के बाद से इन प्रोटोकॉल का समर्थन किया है । हालांकि, टीएलएस 1.0 में नियामक आवश्यकताओं के साथ-साथ नई सुरक्षा कमजोरियों के कारण, माइक्रोसॉफ्ट की सिफारिश है कि ग्राहक अपने वातावरण में टीएलएस 1.0/1.1 निर्भरता को हटा दें और जहां संभव हो, ऑपरेटिंग सिस्टम स्तर पर टीएलएस 1.0 और 1.1 को अक्षम करें।

माइक्रोसॉफ्ट यह सुनिश्चित करने के लिए निम्नलिखित कार्रवाई कर रहा है कि हमारा पूरा उत्पाद स्टैक अधिक सुरक्षित है। हम इस लेख को अद्यतन करना जारी रखेंगे क्योंकि नए मूल्यह्रास और विकलांगों की घोषणा की जाती है।

  • Microsoft 365 के लिए अवमूल्यन स्थगित। COVID-19 के कारण, माइक्रोसॉफ्ट ने Microsoft 365/Office 365 के लिए टीएलएस 1.0/1.1 के अवमूल्यन को स्थगित कर दिया । हालांकि, जैसा कि आपूर्ति श्रृंखलाओं को समायोजित किया गया है और कुछ देश वापस खुलते हैं, टीएलएस प्रवर्तन को 15 अक्टूबर, 2020 से शुरू करने के लिए रीसेट किया गया है। अधिक जानकारी के लिए यहाँ जाएँ।

  • Office 365 GCC हाई और डीओडी में टीएलएस 1.0/1.1 का अवमूल्यन। माइक्रोसॉफ्ट 15 जनवरी, २०२० से शुरू होने वाले उच्च और DoD वातावरण में Office 365 में टीएलएस 1.0/1.1 GCC ह्रास करेगा । अधिक जानकारी के लिए, यहांजाओ ।

  • इंटरनेट एक्सप्लोरर के लिए विकलांग स्थगित। टीएलएस 1.0/1.1 2022 तक इंटरनेट एक्सप्लोरर और एजएचटीएमएल (वेबव्यू नियंत्रणके लिए रेंडरिंग इंजन) के लिए डिफ़ॉल्ट रूप से अक्षम नहीं होगा। संगठन जो उस समय से पहले टीएलएस 1.0 और टीएलएस 1.1 को अक्षम करना चाहते हैं, समूह नीति का उपयोग कर सकते हैं। टीएलएस 1.0/1.1 Microsoft Edge संस्करण 84 और बाद में डिफ़ॉल्ट रूप से अक्षम रहेगा। अधिक जानकारी के लिए यहाँ जाएँ।

  • packages.microsoft.com पर बंद समर्थन। आधुनिक सुरक्षा मानकों का समर्थन करने के लिए, packages.microsoft.com 24 सितंबर, 2020 तक टीएलएस 1.0/1.1 पर लिनक्स पैकेज डाउनलोड के लिए समर्थन बंद कर देगा। इसका मतलब यह है कि इन प्रोटोकॉल का उपयोग करने वाला कोई भी कनेक्शन अब अपेक्षा के अनुसार काम नहीं करेगा, और कोई समर्थन प्रदान नहीं किया जाएगा। उस तारीख के बाद packages.microsoft.com से लिनक्स पैकेज तक पहुंचने के लिए, संगठनों को टीएलएस 1.2 (या बाद के संस्करण) को सक्षम करने की आवश्यकता होगी। जहां संभव हो, माइक्रोसॉफ्ट की सिफारिश की है कि संगठनों को अपने वातावरण में सभी टीएलएस 1.0/1.1 निर्भरता को दूर करने और ऑपरेटिंग सिस्टम के स्तर पर टीएलएस 1.0/1.1 अक्षम ।

  • Teams में टीएलएस 1.0/1.1 के लिए समाप्त समर्थन । माइक्रोसॉफ्ट अब 7 जुलाई, २०२१ से शुरू होने वाले Microsoft Teams डेस्कटॉप एप्लिकेशन में टीएलएस 1.0/1.1 का समर्थन नहीं करेगा । यह परिवर्तन टीएलएस 1.0/1.1 का उपयोग करने वाली Teams तृतीय-पक्ष एक्सटेंशन, ऐड-ऑन और एम्बेडेड वेबसाइटों को प्रभावित करेगा।

  • Windows सर्वर अपडेट सर्विसेज (डब्ल्यूएसयूएस) 3.0 के लिए सिंक्रोनाइजेशन और अपडेट का अंत। माइक्रोसॉफ्ट WSUS के लिए सभी एंडपॉइंट्स को अधिक सुरक्षित टीएलएस 1.2 क्रिप्टोग्राफिक प्रोटोकॉल में संक्रमण कर रहा है। क्योंकि WSUS 3.0 इस नए प्रोटोकॉल का समर्थन नहीं करता है, संगठनों को 31 अक्टूबर, 2021 तक WSUS के नए संस्करणों में स्थानांतरित करना होगा। अधिक जानकारी के लिए यहाँ जाएँ।

कृपया अतिरिक्त संसाधनों और जानकारी के लिए यहां जाएं: