Condividi tramite

Disabilitazione di TLS 1.0 e 1.1 per Microsoft 365

  • Articolo
  • Si applica a:
    Microsoft 365 Apps for enterprise, Office 365 Business, Office 365 Personal, Office Online Server, Office Web Apps

Importante

TLS 1.0 e 1.1 sono già stati disabilitati per la maggior parte dei servizi Microsoft 365 nell'ambiente globale. Per Microsoft 365 gestito da 21 Vianet, TLS 1.0/1.1 è stato disabilitato il 30 giugno 2023.

A partire dal 31 ottobre 2018, i protocolli Transport Layer Security (TLS) 1.0 e 1.1 sono deprecati per il servizio Microsoft 365. L'effetto per gli utenti finali è minimo. Questo cambiamento è stato pubblicizzato per oltre due anni, con il primo annuncio pubblico fatto nel dicembre 2017. Questo articolo è destinato solo a coprire il client locale Office 365 in relazione al servizio Office 365, ma può anche essere applicato ai problemi di TLS locali con Office e Office Online Server/Office App Web.

Per SharePoint e OneDrive, è necessario aggiornare e configurare .NET per supportare TLS 1.2. Per informazioni, vedere Come abilitare TLS 1.2 nei client.

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Panoramica di Office 365 e TLS

Il client di Office si basa sul servizio Web Windows (WINHTTP) per inviare e ricevere traffico tramite protocolli TLS. Il client di Office può usare TLS 1.2 se il servizio Web del computer locale può usare TLS 1.2. Tutti i client di Office possono usare i protocolli TLS, in quanto i protocolli TLS e SSL fanno parte del sistema operativo e non sono specifici del client di Office.

In Windows 8 e versioni successive

Per impostazione predefinita, i protocolli TLS 1.2 e 1.1 sono disponibili se non sono configurati dispositivi di rete per rifiutare il traffico TLS 1.2.

In Windows 7

I protocolli TLS 1.1 e 1.2 non sono disponibili senza l'aggiornamento 3140245 KB . L'aggiornamento risolve questo problema e aggiunge la seguente sottochiava del Registro di sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp

Nota

Gli utenti di Windows 7 che non dispongono di questo aggiornamento sono interessati a partire dal 31 ottobre 2018. KB 3140245 contiene informazioni dettagliate su come modificare le impostazioni WINHTTP per abilitare i protocolli TLS.

Ulteriori informazioni

Il valore della chiave del Registro di sistema DefaultSecureProtocols descritto nell'articolo della Knowledge Base determina quali protocolli di rete possono essere usati:

Valore DefaultSecureProtocols Protocollo abilitato
0x00000008 Consente di abilitare SSL 2.0 per impostazione predefinita
0x00000020 Consente di abilitare SSL 3.0 per impostazione predefinita
0x00000080 Consente di abilitare TLS 1.0 per impostazione predefinita
0x00000200 Consente di abilitare TLS 1.1 per impostazione predefinita
0x00000800 Consente di abilitare TLS 1.2 per impostazione predefinita
0x00002000 Abilitare TLS 1.3 per impostazione predefinita

Client di Office e chiavi del Registro di sistema TLS

È possibile fare riferimento a KB 4057306 Preparazione per l'uso obbligatorio di TLS 1.2 in Office 365. Questo è un articolo generale per gli amministratori IT ed è la documentazione ufficiale sulla modifica di TLS 1.2.

La tabella seguente mostra i valori appropriati della chiave del Registro di sistema nei client Office 365 dopo il 31 ottobre 2018.

Protocolli abilitati per il servizio Office 365 dopo il 31 ottobre 2018 Valore esadecimale
TLS 1.0 + 1.1 + 1.2 0x00000A80
TLS 1.1 + 1.2 0x00000A00
TLS 1.0 + 1.2 0x00000880
TLS 1.2 0x00000800

Importante

Non usare i protocolli SSL 2.0 e 3.0, che possono essere impostati anche usando la chiave DefaultSecureProtocols . SSL 2.0 e 3.0 sono considerati protocolli obsoleti e non sicuri. La procedura consigliata consiste nel terminare l'uso di SSL 2.0 e SSL 3.0, anche se la decisione di eseguire questa operazione dipende in definitiva da ciò che meglio soddisfa le esigenze del prodotto. Per altre informazioni sulle vulnerabilità SSL 3.0, vedere kb 3009008.

Puoi usare il calcolatore di Windows predefinito in modalità Programmatore per configurare gli stessi valori di chiave del Registro di sistema di riferimento. Per altre informazioni, vedere KB 3140245 Update per abilitare TLS 1.1 e TLS 1.2 come protocolli sicuri predefiniti in WinHTTP in Windows.

Indipendentemente dal fatto che l'aggiornamento di Windows 7 (KB 3140245) sia installato o meno, la sottochiava del Registro di sistema DefaultSecureProtocols non è presente e deve essere aggiunta manualmente o tramite un oggetto Criteri di gruppo. Ovvero, a meno che non sia necessario personalizzare i protocolli sicuri abilitati o limitati, questa chiave non è necessaria. È necessario solo l'aggiornamento di Windows 7 SP1 (KB 3140245).

Aggiornare e configurare il .NET Framework per supportare TLS 1.2

È necessario aggiornare le applicazioni che chiamano le API di Microsoft 365 tramite TLS 1.0 o TLS 1.1 per usare TLS 1.2. .NET 4.5 per impostazione predefinita è TLS 1.1. Per aggiornare la configurazione di .NET, vedere Come abilitare Transport Layer Security (TLS) 1.2 nei client.

Ulteriori informazioni

Per altre informazioni, vedere Preparazione per l'uso obbligatorio di TLS 1.2 in Office 365.

Riferimenti

Le risorse seguenti forniscono indicazioni per assicurarsi che i client usno TLS 1.2 o versione successiva e per disabilitare TLS 1.0 e 1.1: