AGGIORNAMENTO: Disabilitazione di Transport Layer Security 1.0 e 1.1

Pubblicato originariamente: 30 settembre 2020

Aggiornamento: 24 agosto 2021

Andare qui per cercare il ciclo di vita del prodotto.

Transport Layer Security (TLS) 1.0 e 1.1 sono protocolli di sicurezza per stabilire canali di crittografia su reti informatiche. Microsoft supporta questi protocolli a partire da Windows XP/Server 2003. Tuttavia, a causa di requisiti normativi in evoluzione e di nuove vulnerabilità di sicurezza in TLS 1.0, Microsoft consiglia ai clienti di rimuovere le dipendenze TLS 1.0/1.1 nei propri ambienti e disabilitare TLS 1.0 e 1.1 a livello di sistema operativo, ove possibile.

Microsoft esegue le azioni seguenti per garantire che l'intero stack di prodotti sia più sicuro. Questo articolo verrà aggiornato man mano che vengono annunciate nuove deprecazioni e disabilitazioni.

  • Deprecazione posticipata per Microsoft 365. A causa della pandemia COVID-19, Microsoft ha posticipato la deprecazione di TLS 1.0/1.1 per Microsoft 365/Office 365. Tuttavia, poiché le catene di approvvigionamento si sono adeguate e alcuni paesi hanno riaperto, l'applicazione di TLS è stata nuovamente fissata con inizio il 15 ottobre 2020. Per altre informazioni, vedere qui .

  • Deprecazione di TLS 1.0/1.1 in Office 365 GCC High e in DoD. Microsoft deprecherà TLS 1.0/1.1 in Office 365 in ambienti GCC High e DoD a partire dal 15 gennaio 2020. Per ulteriori informazioni, fare clic qui.

  • Rinvio della disattivazione di Internet Explorer. TLS 1.0/1.1 non verrà disabilitato per impostazione predefinita per Internet Explorer e EdgeHTML (motore di rendering per il controllo WebView) fino al 2022. Le organizzazioni che desiderano disabilitare TLS 1.0 e TLS 1.1 prima di tale ora possono farlo usando Criteri di gruppo. TLS 1.0/1.1 rimarrà disabilitato per impostazione predefinita in Microsoft Edge versione 84 e successive. Per altre informazioni, vedere qui .

  • Supporto interrotto su packages.microsoft.com. Per supportare gli standard di sicurezza moderni, packages.microsoft.com interromperà il supporto per il download dei pacchetti Linux tramite TLS 1.0/1.1 a partire dal 24 settembre 2020. Ciò significa che qualsiasi connessione che usa questi protocolli non funzionerà più come previsto e non verrà fornito alcun supporto. Per accedere ai pacchetti Linux da packages.microsoft.com dopo tale data, le organizzazioni dovranno abilitare TLS 1.2 (o una versione successiva). Se possibile, Microsoft consiglia alle organizzazioni di rimuovere tutte le dipendenze TLS 1.0/1.1 nei propri ambienti e disabilitare TLS 1.0/1.1 a livello di sistema operativo.

  • Fine del supporto per TLS 1.0/1.1 in Teams. Microsoft non supporterà più TLS 1.0/1.1 nell'applicazione desktop Microsoft Teams a partire dal 7 luglio 2021. Questa modifica influirà sulle estensioni, sui componenti aggiuntivi e sui siti Web incorporati di Teams che usano TLS 1.0/1.1.

  • Fine della sincronizzazione e degli aggiornamenti per Windows Server Updates Services (WSUS) 3.0. Microsoft sta passando tutti gli endpoint per WSUS al protocollo di crittografia TLS 1.2 più sicuro. Poiché WSUS 3.0 non supporta questo protocollo più recente, le organizzazioni devono eseguire la migrazione alle versioni più recenti di WSUS entro il 31 ottobre 2021. Per altre informazioni, vedere qui .

Per altre risorse e informazioni, vedere qui:




  • Last updated on