GÜNCELLEME: Aktarım Katmanı Güvenliği 1.0 ve 1.1 kullanım dışı
İlk yayımlanma tarihi: 30 Eylül 2020
Güncelleştirme: 24 Ağustos 2021
Ürününüzün yaşam döngüsünü aramak için lütfen buraya gidin.
Aktarım Katmanı Güvenliği (TLS) 1.0 ve 1.1, bilgisayar ağları üzerinden şifreleme kanalları oluşturan güvenlik protokolleridir. Microsoft, Windows XP/Server 2003'ten beri bu protokolleri desteklemiştir. Ancak, TLS 1.0'daki yeni güvenlik açıklarının yanı sıra gelişen mevzuat gerekliliklerinden dolayı Microsoft, müşterilerin ortamlarındaki TLS 1.0/1.1 bağımlılıklarını kaldırmalarını ve mümkün olan yerlerde işletim sistemi düzeyinde TLS 1.0 ve 1.1'i devre dışı bırakmalarını önerir.
Microsoft, tüm ürün yığınımızın daha güvenli olmasını sağlamak için aşağıdaki işlemleri üstlenir. Bu makaleyi, yeni kullanımdan kaldırmalar ve devre dışı bırakmalar duyuruldukça güncelleştirmeye devam edeceğiz.
Kullanımdan kaldırma Microsoft 365 için ertelendi. COVID-19 nedeniyle Microsoft, Microsoft 365/Office 365 için TLS 1.0/1.1'i kullanımdan kaldırmayı erteledi. Ancak, tedarik zincirleri ayarlandığından ve bazı ülkeler tekrar açıldığından, TLS uygulaması 15 Ekim 2020'de başlayacak şekilde sıfırlandı. Daha fazla öğrenmek için buraya gidin.
Office 365 GCC High ve DoD'da TLS 1.0/1.1'in kullanımdan kalkması. Microsoft, 15 Ocak 2020 tarihinden itibaren GCC High ve DoD ortamlarındaki Office 365'te TLS 1.0/1.1'i kullanımdan kaldıracaktır. Daha fazla bilgi edinmek için buraya tıklayın.
Internet Explorer için devre dışı bırakma ertelendi. 2022'ye kadar Internet Explorer ve EdgeHTML (WebView kontrolü için işleme motoru) için TLS 1.0/1.1 varsayılan olarak devre dışı bırakılmayacak. Bu tarihten önce TLS 1.0 ve TLS 1.1'i devre dışı bırakmak isteyen kuruluşlar, bunu Grup İlkesi'ni kullanarak yapabilir. TLS 1.0/1.1, Microsoft Edge sürüm 84 ve sonrasında varsayılan olarak devre dışı olacaktır. Daha fazla öğrenmek için buraya gidin.
packages.microsoft.com'daki destek kesildi. Modern güvenlik standartlarını desteklemek için packages.microsoft.com, 24 Eylül 2020 tarihi itibariyle TLS 1.0/1.1 üzerinden indirilen Linux paketine desteğini kesecektir. Bunun anlamı, bu protokolleri kullanan herhangi bir bağlantının artık beklendiği gibi çalışamayacağı ve destek sağlanamayacağıdır. Bu tarihten sonra packages.microsoft.com'dan Linux paketlerine erişmek için kuruluşların TLS 1.2'yi (veya daha sonraki bir sürümü) etkinleştirmesi gerekir. Mümkün olduğunda Microsoft, kuruluşların ortamlarındaki tüm TLS 1.0/1.1 bağımlılıklarını kaldırmalarını ve TLS 1.0/1.1'i işletim sistemi düzeyinde devre dışı bırakmalarını önerir.
Teams'te TLS 1.0/1.1 için sona eren destek. Microsoft, 7 Temmuz 2021'den itibaren Microsoft Teams Masaüstü uygulamasında TLS 1.0/1.1'i desteklemeyecektir. Bu değişiklik, TLS 1.0/1.1 kullanan Teams üçüncü taraf uzantılarını, eklentilerini ve yerleşik web sitelerini etkileyecektir.
Windows Server Updates Services (WSUS) 3.0 için senkronizasyon ve güncellemelerin sonu. Microsoft, WSUS için tüm uç noktaları, daha güvenli olan TLS 1.2 şifreleme protokolüne geçiriyor. WSUS 3.0 bu yeni protokolü desteklemediğinden kuruluşların, 31 Ekim 2021'den itibaren WSUS'nin daha yeni sürümlerine geçiş yapması gerekir. Daha fazla öğrenmek için buraya gidin.
Ek kaynak ve bilgiler için lütfen buraya gidin.