Microsoft подтверждает, что отключит TLS 1.0 и 1.1 в Windows 11 следующего поколения
Microsoft подтвердила, что очень скоро официально отключит TLS (Transport Layer Security) версий 1.0 и 1.1 в Windows. В сообщении блога под названием «TLS 1.0 и TLS 1.1 скоро будут отключены в Windows» Джессика Крыницки, руководитель программы Microsoft, объясняет, что компания отслеживала использование TLS в течение нескольких лет. Прекращение поддержки заключается в том, чтобы сделать будущие версии Windows, такие как Windows 11 версии 23H2, Windows 12 и более поздние версии, более безопасными, поскольку TLS 1.0 и 1.1 на протяжении многих лет демонстрировали уязвимости, чего и следовало ожидать, поскольку они существовали с 1999 и 2006 годов. соответственно. Здесь следует отметить, что Windows поддерживает TLS 1.2, начиная с Windows 8.1.
Криницкий пишет:
За последние несколько лет интернет-стандарты и регулирующие органы устарели или запретили версии TLS 1.0 и 1.1 из-за множества проблем с безопасностью. Мы отслеживаем использование протокола TLS в течение нескольких лет и считаем, что данных об использовании TLS 1.0 и TLS 1.1 недостаточно, чтобы действовать. Чтобы повысить уровень безопасности клиентов Windows и способствовать внедрению современных протоколов, версии TLS 1.0 и 1.1 вскоре будут отключены по умолчанию в операционной системе, начиная со сборок Windows 11 Insider Preview в сентябре 2023 года и будущих выпусков ОС Windows.
В прошлом Microsoft отключала версии TLS 1.0 и 1.1 в Edge, а также в Internet Explorer. Другие, такие как Mozilla, тоже сделали то же самое.
А что касается самой Windows, Microsoft внесла множество внутренних изменений, чтобы сделать ОС более безопасной. Ранее в этом году технический гигант объявил о прекращении поддержки MSDT, после чего последовало удаление VBScript и добавление Rust в ядро Windows. А в прошлом месяце компания намекнула на другие подобные изменения, возможно, даже предполагая, что в будущем может быть запланировано больше функций безопасности чипов, подобных TPM.
