TLS 1.0 a 1.1 odstranění pro Office 365

Poznámka: Snažíme se pro vás co nejrychleji zajistit aktuální obsah nápovědy ve vašem jazyce. Tato stránka byla přeložena automaticky a může obsahovat gramatické chyby nebo nepřesnosti. Naším cílem je to, aby pro vás byl její obsah užitečný. Mohli byste nám prosím dát ve spodní části této stránky vědět, jestli vám informace v článku pomohly? Pokud byste se rádi podívali na jeho anglickou verzi, najdete ji tady.

K 31. října 2018jsou změněny zabezpečení TLS (Transport Layer) 1.0 a 1.1 protokoly pro služby Office 365. Minimální očekává efektu pro koncové uživatele. Tato změna byla zveřejnění téměř dva roky, první veřejné oznámením v prosinci 2017. Tento článek je určená jenom pokrýval místního klienta Office 365 vzhledem k službě Office 365, ale můžete rovněž použít místní TLS problémy s Office, Office Online Server a Office Web Apps a SharePoint.

Poznámka: Tento článek se týká taky tento:

  • Office 365 ProPlus

  • Office 365 Business

  • Office 365 pro jednotlivce

Přehled Office a TLS

Klienta Office závisí na webové služby systému Windows (WINHTTP) odesílat a přijímat přenosy přes protokoly TLS. Pokud webová služba místního počítače můžete použít TLS 1.2, můžete použít klienta Office TLS 1.2. Všechny klienty Office můžete použít TLS protokoly protokoly SSL a TLS jsou součástí operačního systému a nejsou specifické pro klienta Office.

V aplikaci Windows 8 a novějším

Ve výchozím nastavení jsou k dispozici, pokud žádná síťových zařízení není nakonfigurován odmítnout TLS 1.2 komunikaci TLS 1.2 a 1.1 protokoly.

Ve Windows 7

TLS 1.1 a 1.2 protokoly nejsou k dispozici bez aktualizace KB 3140245 . Aktualizace řeší potíže a přidá následující podklíč registru:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp

Poznámka: Windows 7 uživatelů, kteří nemají tuto aktualizaci dochází k 31. října 2018. KB 3140245 obsahuje podrobnosti o tom, jak změnit nastavení WINHTTP povolení protokolů TLS.

Další informace

Hodnoty klíče registru DefaultSecureProtocols , popsaná v článku znalostní bázi Knowledge Base Určuje, které síťové protokoly můžete:

Hodnota DefaultSecureProtocols

Protokol povolen

0x00000008

Povolení SSL 2.0 ve výchozím nastavení

0x00000020

Povolení SSL 3.0 ve výchozím nastavení

0x00000080

Povolení TLS 1.0 ve výchozím nastavení

0x00000200

Povolení TLS 1.1 ve výchozím nastavení

0x00000800

Povolení TLS 1.2 ve výchozím nastavení

Klíče registru "DefaultSecureProtocols" Určuje, které síťové protokoly platformu Windows už bude moct využívat. Pokud chcete, aby že dvě protokoly povolené (TLS 1.1 a 1.2), potřebujete přidat jejich hex hodnot společně a změňte hodnotu DefaultSecureProtocols na tomto součet.

Klíče registru TLS a klienti Office

Můžete vytvořit odkaz Znalostní bázi Knowledge Base 4057306 Příprava povinné využívání TLS 1.2 v Office 365. Toto je obecné článek pro správce IT a je oficiální dokumentace o změně TLS 1.2.

V následující tabulce jsou vhodné registru klíčové hodnoty klienty Office 365 po 31. října 2018.

Povolené protokoly pro služby Office 365 po 31. října 2018

Šestnáctkovou hodnotu

TLS 1.0 + 1.1 + 1.2

0x00000A80

TLS 1.1 + 1.2

0x00000A00

TLS 1.0 + 1.2

0x00000880

TLS 1.2

0x00000800

Důležité Nedoporučujeme použít protokol SSL 2.0 a 3.0 protokolů, které lze také nastavit pomocí klávesy DefaultSecureProtocols . Protokol SSL 2.0 a 3.0 jsou považovány za zastaralé protokoly. Doporučený postup je ukončit používání SSL 2.0 a SSL 3.0, přestože rozhodnutí k tomuto nakonec závisí na tom, co nejlépe odpovídá vašim potřebám produktu. Další informace o chybách SSL 3.0 v příručce 3009008 znalostní bázi Knowledge Base.

Můžete použít výchozí kalkulačky systému Windows v režimu Programmer nastavit stejné hodnoty klíče registru odkaz. Další informace najdete v článku Znalostní bázi Knowledge Base 3140245 aktualizace povolit TLS 1.1 a TLS 1.2 jako výchozí zabezpečené protokoly v WinHTTP v systému Windows.

Bez ohledu na to nainstalovanou verzí aktualizace Windows 7 (KB 3140245) nebo Ne, podklíče registru DefaultSecureProtocols není prezentovat a musí být přidán, ať už ručně nebo pomocí objektu zásad skupiny (objekt zásad skupiny). Pokud je potřeba upravit jaké zabezpečené protokoly jsou povoleny nebo omezení, tento klíč není potřeba. Potřebujete jenom Windows 7 SP1 aktualizace (KB 3140245).

Rozšiřte své dovednosti s Office
Projít školení
Získejte nové funkce jako první
Připojte se k účastníkům programu Office Insiders

Byly tyto informace užitečné?

Děkujeme vám za zpětnou vazbu.

Děkujeme vám za váš názor. Vypadá to, že bude užitečné, když vás spojíme s některým z našich agentů z podpory Office.

×