Bagikan melalui

INFO BARU: Penonaktifan Transport Layer Security 1.0 dan 1.1

Aslinya diterbitkan: 30 September 2020

Diperbarui: 24 Agustus 2021

                              Klik di sini untuk mencari siklus hidup produk Anda.

Transport Layer Security (TLS) 1.0 dan 1.1 adalah protokol keamanan untuk membuat saluran enkripsi melalui jaringan komputer. Microsoft telah mendukung protokol ini sejak Windows XP/Server 2003. Namun, karena persyaratan peraturan yang terus berkembang serta kerentanan keamanan baru di TLS 1.0, Microsoft merekomendasikan agar pelanggan menghapus dependensi TLS 1.0/1.1 di lingkungan mereka dan menonaktifkan TLS 1.0 dan 1.1 di tingkat sistem operasi jika memungkinkan.

Microsoft mengambil tindakan berikut untuk memastikan seluruh tumpukan produk kami lebih aman. Kami akan terus memperbarui artikel ini karena penghentian dan penonaktifan baru diumumkan.

  • Penghentian ditunda untuk Microsoft 365. Karena COVID-19, Microsoft menunda penghentian TLS 1.0/1.1 untuk Microsoft 365/Office 365. Namun, karena rantai pasokan telah menyesuaikan dan negara-negara tertentu membuka kembali, penegakan TLS telah direset untuk mulai 15 Oktober 2020. Buka di sini untuk mempelajari selengkapnya.

  • Penghentian TLS 1.0/1.1 di Office 365 GCC High dan DoD. Microsoft akan menghentikan TLS 1.0/1.1 di Office 365 di lingkungan GCC High dan DoD mulai tanggal 15 Januari 2020. Untuk informasi lebih lanjut, lihat di sini.

  • Penonaktifan ditunda untuk Internet Explorer. TLS 1.0/1.1 tidak akan dinonaktifkan secara default untuk Internet Explorer dan EdgeHTML (mesin penyajian untuk kendali WebView) hingga 2022. Organisasi yang ingin menonaktifkan TLS 1.0 dan TLS 1.1 sebelum waktu tersebut dapat melakukannya menggunakan Kebijakan Grup. TLS 1.0/1.1 akan tetap dinonaktifkan secara default di Microsoft Edge versi 84 dan yang lebih baru. Buka di sini untuk mempelajari selengkapnya.

  • Dukungan dihentikan pada packages.microsoft.com. Untuk mendukung standar keamanan modern, packages.microsoft.com akan menghentikan dukungan untuk unduhan paket Linux melalui TLS 1.0/1.1 per 24 September 2020. Ini berarti bahwa setiap koneksi yang menggunakan protokol ini tidak akan lagi berfungsi seperti yang diharapkan, dan tidak ada dukungan yang akan diberikan. Untuk mengakses paket Linux dari packages.microsoft.com setelah tanggal tersebut, organisasi harus mengaktifkan TLS 1.2 (atau versi yang lebih baru). Jika memungkinkan, Microsoft merekomendasikan agar organisasi menghapus semua dependensi TLS 1.0/1.1 di lingkungannya dan menonaktifkan TLS 1.0/1.1 di tingkat sistem operasi.

  • Dukungan berakhir untuk TLS 1.0/1.1 di Teams. Microsoft tidak akan lagi mendukung TLS 1.0/1.1 di aplikasi Microsoft Teams Desktop mulai 7 Juli 2021. Perubahan ini akan memengaruhi ekstensi, add-on, dan situs web tersemat pihak ketiga Teams yang menggunakan TLS 1.0/1.1.

  • Akhir sinkronisasi dan pembaruan untuk Windows Server Updates Services (WSUS) 3.0. Microsoft sedang mentransisikan semua titik akhir untuk WSUS ke protokol kriptografi TLS 1.2 yang lebih aman. Karena WSUS 3.0 tidak mendukung protokol yang lebih baru ini, organisasi harus bermigrasi ke versi WSUS yang lebih baru sebelum tanggal 31 Oktober 2021 Klik di sini untuk mempelajari lebih lanjut.

Buka di sini untuk sumber daya dan informasi tambahan: