Windows 中的 TLS 1.0 和 TLS 1.1 弃用

  • 项目

由于诸多安全问题，Internet 标准和监管机构弃用或禁止了 TLS 版本 1.0 和 1.1。 从 2024 年发布的 Windows 11 Insiders Preview 和 Windows Server Insiders 预览版开始，默认情况下它们将被禁用。 此更改适用于客户端和服务器设备，但不会影响市面上的操作系统版本。

Microsoft 365 产品以及 WinHTTP 和 WinINet API 图面已禁用 TLS 1.0 和 TLS 1.1。 大多数更高版本的应用程序都支持 TLS 1.2 或更高版本的协议版本。 因此，如果应用程序在此更改后开始失败，第一步是查找具有 TLS 1.2 或 TLS 1.3 支持的更新版本的应用程序。

若要了解有关此弃用的详细信息，请参阅 RFC 8996。

重新启用 TLS 1.0 和 1.1

注意

除非万不得已，否则建议不要直接编辑注册表。 在应用对注册表的修改之前，注册表编辑器或 Windows 操作系统不会对这些修改进行验证。 因此，可能会存储不正确的值，从而可能导致系统出现不可恢复的错误。 如果可能，请使用组策略或其他 Windows 工具（如 Microsoft 管理控制台 (MMC)），而不要直接编辑注册表。 如果必须编辑注册表，请格外小心。

可以创建以下 DWORD 注册表值以启用系统范围的 TLS 1.0 和 1.1 版本：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server\Enabled
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server\Enabled

将这些 DWORD 值设置为 1 会为 TLS 客户端和服务器启用 TLS 1.0 和 1.1。 若要还原这些更改，请删除上述注册表值。

以下 Powershell 脚本可用于重新启用 TLS 1.0 和 1.1：

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client" -Name "Enabled" -Value 1 -Type DWord

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client" -Name "Enabled" -Value 1 -Type DWord

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server" -Name "Enabled" -Value 1 -Type DWord

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server" -Name "Enabled" -Value 1 -Type DWord

若要了解有关 TLS 注册表设置的详细信息，请参阅传输层安全性 (TLS) 注册表设置。

注意

将来可能会完全移除对旧版 TLS 1.0 h和 1.1 的支持。

已知问题

以下 Windows 应用程序依赖于 TLS 1.0 或 TLS 1.1，预计无法执行或丢失某些功能。 提供的列表并不详尽。 如果其他应用程序显示问题，我们建议向软件供应商询问更新版本。

应用程序 受影响的版本 已修复的版本
ACDSee Photo Studio 2018 2023
Adguard 6.4、7.12 7.15
ArcGIS 10.3 11.1
Arma 3 3 3
Blio e-Reader 3.4.1 不可用
BlueStacks 3（蓝叠 3） 5.10 5.13
BlueStacks X 0.21.0.1063 10.4.0.1034
CCB Security Client（中国建设银行 E 路航网银安全组件） 3.3.9.7 不可用
CorelDRAW Graphics Suite X6 16 24.5.0.731 (2022)
驱动程序支持 10.1.6.14 SolveIQ
DRUKI Gofin 3.17.94.0 不可用
ESET NOD32 Antivirus 5.0.94.0 10.0.390.0
EVault Data Protection 7.01.6125 不可用
Jaws for Windows 2019.1903.47 2023.2307.37
K7 Enterprise Security 4.1.0.116 4.5.1.121
LANGuard 12.7 12.10
Microsoft Office 2008 Professional Accounting Express 2008 年 不可用
Project Plan 365 23.8.1204.14137 23.30.1225.39313
Quick Heal Total Security 23.00 (14.1.0.10) 不可用
Safari 5.1.7 5.1.7
Splice 4.0.35686 4.3.98750
SQL Server 2012、2014、2016 2014、2016 已修补，请参阅 KB3135244
Turbo Tax 2011、2012、2014、2015、2016、2017、2018 2022
UltraViewer 6.6.37 6.6.63
UPlay 22.1 Ubisoft Connect
vWorkspace 8.6.1 不可用
WebCompanion 11.7 12.1
Xbox One SmartGlass 2.2.1702.2004 不可用
火萤视频桌面 (Qiffa) 5.2.5.9 不可用

开发者指南

有关使用安全支持提供程序接口 (SSPI) 的开发人员和企业管理员的其他信息，可参阅 Windows 中即将禁用 TLS 1.0 和 TLS 1.1