Deprecazione di TLS 1.0 e TLS 1.1 in Windows
Gli standard Internet e gli organismi normativi hanno deprecato o non consentito TLS versione 1.0 e 1.1 a causa di diversi problemi di sicurezza. A partire da Windows 11 Insiders Preview e dalle versioni di Windows Server Insider Preview nel 2024, verranno disabilitate per impostazione predefinita. Questa modifica si applica sia ai dispositivi client che ai dispositivi server, ma non influisce sulle versioni del sistema operativo sul mercato.
TLS 1.0 e TLS 1.1 sono già stati disabilitati dai prodotti Microsoft 365, nonché dalle superfici API WinHTTP e WinINet. La maggior parte delle versioni più recenti delle applicazioni supporta le versioni del protocollo TLS 1.2 o versioni successive. Pertanto, se un'applicazione viene avviata dopo questa modifica, il primo passaggio consiste nel cercare una versione più recente dell'applicazione con supporto TLS 1.2 o TLS 1.3.
Per altre informazioni su questa deprecazione, vedere RFC 8996.
Riabilitare TLS 1.0 e 1.1
Attenzione
La modifica diretta del Registro di sistema non è consigliata a meno che non esista un'altra alternativa. Le modifiche al Registro di sistema non vengono convalidate dall'editor del Registro di sistema o dal sistema operativo Windows prima di essere applicate. Di conseguenza, è possibile che vengano archiviati valori non corretti, che possono causare errori irreversibili del sistema. Se possibile, invece di modificare direttamente il registro, usare Criteri di gruppo o altri strumenti di Windows, come Microsoft Management Console (MMC). Se è necessario modificare il Registro di sistema, usare la massima cautela.
È possibile creare i valori del Registro di sistema DWORD seguenti per abilitare TLS 1.0 e 1.1 versioni a livello di sistema:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server\Enabled
L'impostazione di questi valori DWORD su 1 abilita TLS 1.0 e 1.1 per client e server TLS. Per ripristinare queste modifiche, eliminare i valori del Registro di sistema precedenti.
Lo script di PowerShell seguente può essere usato per riabilitare TLS 1.0 e 1.1:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client" -Name "Enabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client" -Name "Enabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server" -Name "Enabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server" -Name "Enabled" -Value 1 -Type DWord
Per altre informazioni sulle impostazioni del Registro di sistema TLS, vedere Impostazioni del Registro di sistema tls (Transport Layer Security).
Nota
Il supporto per le versioni legacy di TLS 1.0 e 1.1 potrebbe essere rimosso completamente in futuro.
Problemi noti
Le applicazioni Windows seguenti si basano su TLS 1.0 o TLS 1.1 e dovrebbero non riuscire o perdere alcune funzionalità. L'elenco fornito non è esaustivo. Se altre applicazioni mostrano problemi, è consigliabile rivolgersi al fornitore del software per una versione aggiornata.
| Applicazione | Versione interessata | Versione fissa |
|---|---|---|
| ACDSee Photo Studio | 2018 | 2023 |
| Adguard | 6.4, 7.12 | 7.15 |
| ArcGIS | 10,3 | 11,1 |
| Arma 3 | 3 | 3 |
| Blio e-Reader | 3.4.1 | Non disponibile |
| BlueStacks 3 (蓝叠3) | 5.10 | 5.13 |
| BlueStacks X | 0.21.0.1063 | 10.4.0.1034 |
| CCB Security Client (中国建设银行E路航网银安全组件) | 3.3.9.7 | Non disponibile |
| Windows Graphics Suite X6 | 16 | 24.5.0.731 (2022) |
| Supporto driver | 10.1.6.14 | SolveIQ |
| DRUKI Gofin | 3.17.94.0 | Non disponibile |
| Antivirus E edizione Standard T NOD32 | 5.0.94.0 | 10.0.390.0 |
| Protezione dei dati EVault | 7.01.6125 | Non disponibile |
| Jaws for Windows | 2019.1903.47 | 2023.2307.37 |
| K7 Enterprise Security | 4.1.0.116 | 4.5.1.121 |
| Languard | 12.7 | 12.10 |
| Microsoft Office 2008 Professional Accounting Express | 2008 | Non disponibile |
| Project - Piano 3 65 | 23.8.1204.14137 | 23.30.1225.39313 |
| Correzione rapida della sicurezza totale | 23.00 (14.1.0.10) | Non disponibile |
| Safari | 5.1.7 | 5.1.7 |
| Giuntura | 4.0.35686 | 4.3.98750 |
| SQL Server | 2012, 2014, 2016 | Patched 2014, 2016, see KB3135244 |
| Turbo Tax | 2011, 2012, 2014, 2015, 2016, 2017, 2018 | 2022 |
| UltraViewer | 6.6.37 | 6.6.63 |
| Uplay | 22.1 | Connessione di Connessione |
| vWorkspace | 8.6.1 | Non disponibile |
| WebCompanion | 11.7 | 12.1 |
| Xbox One SmartGlass | 2.2.1702.2004 | Non disponibile |
| 火萤视频桌面 (Qiffa) | 5.2.5.9 | Non disponibile |
Materiale sussidiario per sviluppatori
Altre informazioni per sviluppatori e amministratori aziendali che usano SSPI (Security Support Provider Interface) sono disponibili in TLS 1.0 e TLS 1.1 presto disabilitato in Windows