Windows での TLS 1.0 と TLS 1.1 の非推奨化

  • [アーティクル]

インターネット標準および規制機関は、いくつかのセキュリティの問題により、TLS バージョン 1.0 と 1.1 を非推奨または禁止にしてきました。 2024 年の Windows 11 Insiders Preview および Windows Server Insiders Preview リリース以降、既定で無効になります。 この変更は、クライアント デバイスとサーバー デバイスの両方に適用されますが、市場に出回っているオペレーティング システムのバージョンには影響しません。

TLS 1.0 および TLS 1.1 は、Microsoft 365 製品および WinHTTP および WinINet API サーフェスによって既に無効になっています。 ほとんどの新しいバージョンのアプリケーションでは、TLS 1.2 以降のプロトコル バージョンがサポートされています。 そのため、この変更後にアプリケーションに不具合が見られ始めた場合、最初に行う手順は、TLS 1.2 または TLS 1.3 がサポートされている新しいバージョンのアプリケーションを検索することです。

この非推奨化の詳細については、RFC 8996 を参照してください。

TLS 1.0 と 1.1 の再有効化

注意

他に方法がない場合を除き、レジストリを直接編集することはお勧めしません。 レジストリに対する変更は、レジストリ エディターまたは Windows オペレーティング システムによる検証は行われずに適用されます。 このため、不適切な値が設定される場合があり、これにより回復不能なシステム エラーが発生することがあります。 可能な場合は、レジストリを直接編集するのではなく、グループ ポリシー、Microsoft 管理コンソール (MMC) などの他の Windows ツールを使用します。 レジストリを編集する必要がある場合は、細心の注意が必要です。

次の DWORD レジストリ値を作成すると、システム全体で TLS 1.0 と 1.1 の両バージョンを有効にすることができます。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server\Enabled

これらの DWORD 値を 1 に設定すると、TLS クライアントとサーバーに対して TLS 1.0 と 1.1 が有効になります。 これらの変更を元に戻すには、上記のレジストリ値を削除します。

次の Powershell スクリプトを使って、TLS 1.0 と 1.1 を再度有効にすることができます。

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client" -Name "Enabled" -Value 1 -Type DWord

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client" -Name "Enabled" -Value 1 -Type DWord

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server" -Name "Enabled" -Value 1 -Type DWord

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server" -Name "Enabled" -Value 1 -Type DWord

TLS レジストリ設定の詳細については、「トランスポート層セキュリティ (TLS) のレジストリ設定」を参照してください。

Note

レガシ TLS バージョン 1.0 および 1.1 のサポートは、将来的に完全に削除される可能性があります。

既知の問題

次の Windows アプリケーションは TLS 1.0 または TLS 1.1 に依存しており、一部の機能が失敗するか、または失われることが予想されます。 提供されているリストは完全ではありません。 他のアプリケーションに問題が発生した場合は、最新バージョンについてソフトウェア ベンダーに確認することをお勧めします。

アプリケーション 影響を受けるバージョン 修正済みのバージョン
ACDSee Photo Studio 2018 2023
Adguard 6.4, 7.12 7.15
ArcGIS 10.3 11.1
Arma 3 3 3
Blio e-Reader 3.4.1 利用不可
BlueStacks 3 (蓝叠3) 5.10 5.13
BlueStacks X 0.21.0.1063 10.4.0.1034
CCB Security Client (中国建设银行E路航网银安全组件) 3.3.9.7 利用不可
CorelDRAW Graphics Suite X6 16 24.5.0.731 (2022)
ドライバー サポート 10.1.6.14 SolveIQ
DRUKI Gofin 3.17.94.0 利用不可
ESET NOD32 Antivirus 5.0.94.0 10.0.390.0
EVault Data Protection 7.01.6125 利用不可
Jaws for Windows 2019.1903.47 2023.2307.37
K7 Enterprise Security 4.1.0.116 4.5.1.121
LANGuard 12.7 12.10
Microsoft Office 2008 Professional Accounting Express 2008 利用不可
Project Plan 365 23.8.1204.14137 23.30.1225.39313
Quick Heal Total Security 23.00 (14.1.0.10) 利用不可
Safari 5.1.7 5.1.7
Splice 4.0.35686 4.3.98750
SQL Server 2012、2014、2016 2014 年 2016 年に修正プログラムが適用されました。KB3135244 を参照してください
Turbo Tax 2011、2012、2014、2015、2016、2017、2018 2022
UltraViewer 6.6.37 6.6.63
UPlay 22.1 Ubisoft Connect
vWorkspace 8.6.1 利用不可
WebCompanion 11.7 12.1
Xbox One SmartGlass 2.2.1702.2004 利用不可
火萤视频桌面 (Qiffa) 5.2.5.9 利用不可

開発者ガイダンス

セキュリティ サポート プロバイダー インターフェイス (SSPI) を使用する開発者と大規模組織管理者向けの追加情報は、「Windows の TLS 1.0 および TLS 1.1 は間もなく無効になります」でご確認いただけます