ATUALIZAÇÃO: Desativação do TLS (Transport Layer Security) 1.0 e 1.1

Publicado originalmente: 30 de setembro de 2020

Atualizado: 24 de agosto de 2021

Pesquise aqui o ciclo de vida de seu produto.

O TLS (Transport Layer Security) 1.0 e 1.1 são protocolos de segurança para estabelecer canais de criptografia em redes de computador. Microsoft tem suporte para esses protocolos desde Windows XP/Server 2003. No entanto, devido à evolução dos requisitos regulatórios, bem como às novas vulnerabilidades de segurança no TLS 1.0, Microsoft recomenda que os clientes removam as dependências do TLS 1.0/1.1 em seus ambientes e desabilitem o TLS 1.0 e 1.1 no nível do sistema operacional sempre que possível.

Microsoft está tomando as seguintes ações para garantir que toda a pilha de produtos seja mais segura. Continuaremos atualizando este artigo com novas substituições e desativações, conforme elas sejam anunciadas.

  • Substituição adiada para o Microsoft 365. Devido à COVID-19, a Microsoft adiou a descontinuação do TLS 1.0/1.1 no Microsoft 365/Office 365. No entanto, à medida que as cadeias de suprimentos se ajustaram e determinados países reabriram, a aplicação obrigatória do TLS foi redefinida para ter início em 15 de outubro de 2020. Vá aqui para saber mais.

  • Descontinuação do TLS 1.0/1.1 no Office 365 GCC High e DoD. Microsoft substituirá o TLS 1.0/1.1 em Office 365 em ambientes GCC High e DoD a partir de 15 de janeiro de 2020. Para saber mais, clique aqui.

  • Desabilitação adiada para o Internet Explorer. O TLS 1.0/1.1 não será desabilitado por padrão para Internet Explorer e EdgeHTML (o mecanismo de renderização para o controle WebView) até 2022. As organizações que desejam desabilitar o TLS 1.0 e o TLS 1.1 antes desse horário podem fazer isso usando a Política de Grupo. O TLS 1.0/1.1 permanecerá desabilitado por padrão no Microsoft Edge versão 84 e posterior. Vá aqui para saber mais.

  • Suporte descontinuado no packages.microsoft.com. Para dar suporte a padrões de segurança modernos, packages.microsoft.com descontinuará o suporte para download de pacotes do Linux no TLS 1.0/1.1 a partir de 24 de setembro de 2020. Isso significa que qualquer conexão usando esses protocolos não funcionará mais conforme o esperado e nenhum suporte será fornecido. Para acessar pacotes do Linux de packages.microsoft.com após essa data, as organizações precisarão habilitar o TLS 1.2 (ou uma versão posterior). Sempre que possível, Microsoft recomenda que as organizações removam todas as dependências do TLS 1.0/1.1 em seus ambientes e desabilitem o TLS 1.0/1.1 no nível do sistema operacional.

  • Encerramento do suporte ao TLS 1.0/1.1 no Teams. Microsoft não dará mais suporte ao TLS 1.0/1.1 no aplicativo Microsoft Teams Desktop a partir de 7 de julho de 2021. Essa alteração afetará extensões de terceiros, complementos e sites inseridos do Teams que usam o TLS 1.0/1.1.

  • Fim da sincronização e das atualizações do WSUS (Serviços de Atualizações Windows Server) 3.0. Microsoft está fazendo a transição de todos os pontos de extremidade do WSUS para o protocolo criptográfico TLS 1.2 mais seguro. Como o WSUS 3.0 não dá suporte a esse protocolo mais recente, as organizações devem migrar para versões mais recentes do WSUS até 31 de outubro de 2021.aqui para saber mais.

Acesse aqui para obter mais recursos e informações: