微软自本月开始发布的Windows新版本均弃用TLS 1.0/1.1版

微软自本月开始发布的Windows新版本均弃用TLS 1.0/1.1版 微软宣布自本月开始，所有新发布的 Windows 版本均不再默认支持 TLS 1.0 和 1.1 版。这个新政策主要影响 Windows 11 新版本及后续版本，包括即将推出的 Windows 11 23H2 版、传说中的 Windows 12、Windows Server 2025、Windows 11 LTSC 2024 版。 这些 Windows 新版本默认情况下是禁用 TLS 1.0/1.1 的，默认启用的时 TLS 1.2/1.3 版，因此实际上影响的主要是那些仍然还在使用 TLS 1.0/1.1 且不支持 TLS 1.2 或 1.3 的网站。 基于兼容性考虑，微软仅仅只会在新版本中弃用 TLS 1.0/1.1 版，对于已经发布的 Windows 不会改。来源 ， 频道：@kejiqu 群组：@kejiquchat

ℹ微软提醒用户 Windows 将很快禁用不安全的旧版 TLS#

ℹ微软提醒用户 Windows 将很快禁用不安全的旧版 TLS# 如今，网路安全比以往任何时候都更加重要，为了确保自己的线上安全，必须使用最新的协议。你会对使用较旧 TLS 协议的软体数量感到惊讶，但微软...

微软封杀1024位TLS Windows无法再加载过时网络应用

微软封杀1024位TLS Windows无法再加载过时网络应用 最近的变化与即将在 Windows 上淘汰 TLS 1.0 和 1.1有关，该公司于去年 8 月宣布了这一消息，今年早些时候还宣布结束对Azure 存储账户的 TLS 1.0 和 1.1 支持。微软随后也针对前者发出了提醒，因为这是一个重大转变。在此之后，微软现在宣布将很快停止对长度小于 2048 位的 RSA 密钥的支持，这样 TLS 服务器验证会更加安全，因为未来的 Windows 版本会阻止旧的、过时的和潜在的恶意网站和其他基于网络的应用程序。由于当前的现代标准和基于安全的最佳实践建议至少使用 2048 位 RSA（Rivest-Shamir-Adleman）或 256 位 ECDSA（椭圆曲线数字签名算法）加密密钥，因此这一更新早就该进行了。与提供 80 位安全强度的 1024 位 RSA 密钥相比，2048 位密钥提供 112 位安全强度，在这种情况下，更多意味着更好。在其网站上，微软对更新进行了解释：将不再支持使用密钥长度小于 2048 位的 RSA 密钥的证书。互联网标准和监管机构在 2013 年禁止使用 1024 位密钥，并特别建议 RSA 密钥的密钥长度应为 2048 位或更长。此次弃用主要是为了确保用于 TLS 服务器身份验证的所有 RSA 证书的密钥长度必须大于或等于 2048 位，Windows 才能认为其有效。企业或测试认证机构 (CA) 签发的 TLS 证书不受此更改的影响。不过，作为安全最佳实践，我们建议将它们更新为大于或等于 2048 位的 RSA 密钥。这一变更对于保护使用证书进行身份验证和加密的 Windows 客户的安全非常必要。与 TLS 和 RSA 相关的更新并不是微软 唯一的安全变更计划。该公司最近宣布将更新Windows 8 时代的安全启动密钥。最近，这家科技巨头还表示可能会推出更多类似于 TPM 的安全芯片，也许是Pluton 这样的芯片。与此同时，Windows 内核也在进行Rust式改造，以提高内存安全性。 ... PC版： 手机版：

微软即将从 Windows 11 中删除“电影和电视”和“Windows 地图”应用

微软即将从 Windows 11 中删除“电影和电视”和“Windows 地图”应用 微软在 Canary 频道为 Insiders 发布了新的 Windows 11 预览版，版本号为 25987，其中包含一个与预安装的应用有关的更改。 具体来说，微软正在从操作系统中移除"电影与电视"和“Windows 地图”应用，但用户仍可以从 Microsoft 商店下载它。 这意味着当你在 2024 年安装一台装有 Win 11 的新电脑时，将不再包含“电影和电视”和“Windows 地图”应用。值得注意的是，这一变化不会影响从旧版本升级 25897 的用户。如果你安装了这两个应用，它们将在升级后继续留在系统中。 来源：

谷歌将在 Chrome 105 版本中测试 TLS ECH 。

谷歌将在 Chrome 105 版本中测试 TLS ECH 。 ECH 将会是 TLS 的重大升级，HTTPS 连接会将 TLS ClientHello 中的信息泄露给网络，尤其是正在访问的网站的主机名。当网站支持时，ECH 允许使用服务器提供的密钥加密此消息，这样使得每次连接除了其发起者和接收者之外，其他人不知道访问的是什么，有助于保护用户隐私。 用户可通过 chrome://flags/#dns-https-svcb chrome://flags/#encrypted-client-hello chrome://flags/#use-dns-https-svcb-alpn 启用。

古老的微软 Windows 1.0 彩蛋曝光，主角竟然是 G 胖

古老的微软 Windows 1.0 彩蛋曝光，主角竟然是 G 胖 开发者 Lucas Brooks 在 Twitter 上披露了一个 Windows 1.0 的新彩蛋，一份当时的 Windows 团队的名单得以曝光。该名单包含一个小的“祝贺！”的文本气泡，甚至包含一个特别重要的名字：“Gabe Newell”。 在 Gabe Newell 职业生涯的早期，他曾在微软公司工作，负责一些最早的 Windows 版本。而且他与微软的间接关系仍未结束。