AKTUALISIERUNG: Deaktivierung von Transport Layer Security 1.0 und 1.1

Ursprünglich veröffentlicht: 30. September 2020

Aktualisiert: 24. August 2021

Bitte klicken Sie hier, um nach dem Lebenszyklus Ihres Produkts zu suchen.

Transport Layer Security (TLS) 1.0 und 1.1 sind Sicherheitsprotokolle zum Einrichten von Verschlüsselungskanälen über Computernetzwerke. Microsoft unterstützt diese Protokolle seit Windows XP/Server 2003. Aufgrund sich entwickelnder behördlicher Anforderungen und neuer Sicherheitsrisiken in TLS 1.0 empfiehlt Microsoft jedoch, dass Kunden TLS 1.0/1.1-Abhängigkeiten in ihren Umgebungen entfernen und TLS 1.0 und 1.1 nach Möglichkeit auf Betriebssystemebene deaktivieren.

Microsoft ergreifen die folgenden Aktionen, um sicherzustellen, dass unser gesamter Produktstapel sicherer ist. Wir werden diesen Artikel weiterhin aktualisieren, sobald neue Ausmusterungen und Einstellungen angekündigt werden.

  • Die Ausmusterung für Microsoft 365 wurde verschoben. Aufgrund von COVID-19 verschob Microsoft die Abkündigung von TLS 1.0/1.1 für Microsoft 365/Office 365. Da sich jedoch die Lieferketten angepasst haben und bestimmte Länder wieder öffnen, wurde der Beginn der Durchsetzung von TLS auf den 15. Oktober 2020 verschoben. Weitere Informationen finden Sie hier .

  • Ausmusterung von TLS 1.0/1.1 in Office 365 GCC High und DoD. Microsoft wird die Unterstützung für TLS 1.0/1.1 in Office 365 in GCC High- und DoD-Umgebungen ab dem 15. Januar 2020 einstellen. Weitere Informationen dazu finden Sie hier.

  • Die Deaktivierung wurde für internet-Explorer verschoben. TLS 1.0/1.1 wird für Internet Explorer und EdgeHTML (das Renderingmodul für das WebView-Steuerelement) bis 2022 nicht standardmäßig deaktiviert. Organisationen, die TLS 1.0 und TLS 1.1 vor diesem Zeitpunkt deaktivieren möchten, können dies unter Verwendung von Gruppenrichtlinien tun. TLS 1.0/1.1 bleibt in Microsoft Edge Version 84 und höher standardmäßig deaktiviert. Weitere Informationen finden Sie hier .

  • Der Support wurde auf packages.microsoft.com eingestellt. Um moderne Sicherheitsstandards zu unterstützen, wird packages.microsoft.com ab dem 24. September 2020 die Unterstützung für den Download von Linux-Paketen über TLS 1.0/1.1 einstellen. Dies bedeutet, dass jede Verbindung, die diese Protokolle verwendet, nicht mehr wie erwartet funktioniert und keine Unterstützung bereitgestellt wird. Um nach diesem Datum von packages.microsoft.com auf Linux-Pakete zuzugreifen, müssen Organisationen TLS 1.2 (oder eine höhere Version) aktivieren. Wenn möglich, empfiehlt Microsoft Organisationen, alle TLS 1.0/1.1-Abhängigkeiten in ihren Umgebungen zu entfernen und TLS 1.0/1.1 auf Betriebssystemebene zu deaktivieren.

  • Unterstützung für TLS 1.0/1.1 in Teams endet. Microsoft unterstützt TLS 1.0/1.1 in Microsoft Teams Desktopanwendung ab dem 7. Juli 2021 nicht mehr. Diese Änderung wirkt sich auf Microsoft Teams-Drittanbietererweiterungen, Add-Ons und eingebettete Websites aus, die TLS 1.0/1.1 verwenden.

  • Ende der Synchronisierung und Updates für Windows Server Updates Services (WSUS) 3.0. Microsoft übergibt alle Endpunkte für WSUS in das sicherere kryptografische TLS 1.2-Protokoll. Da WSUS 3.0 dieses neuere Protokoll nicht unterstützt, müssen Organisationen bis zum 31. Oktober 2021 zu neueren Versionen von WSUS migrieren. Weitere Informationen finden Sie hier .

Weitere Ressourcen und Informationen finden Sie hier: