(cache)Microsoft 何を血迷ったのか Windows XP の TLS 1.1 / 1.2 サポートを発表

2017年10月12日

Microsoft 何を血迷ったのか Windows XP の TLS 1.1 / 1.2 サポートを発表

Update to add support for TLS 1.1 and TLS 1.2 in Windows Server 2008 SP2
Announcing support for TLS 1.1 and TLS 1.2 in XP POSReady 2009 – Microsoft Secure

MicrosoftのTLS 1.2サポートに関する発表のフォローアップとして、Windows Embedded POSReady 2009およびWindows Embedded Standard 2009のTLS1.1 / TLS 1.2のサポートが、2017年10月17日現在ダウンロードできるようになりました。お客様の環境でこれらの新しいプロトコルのサポートに対する強い要求があることを認識してこのサポートを提供しています。

Windows Embedded POSReady 2009およびWindows Embedded Standard 2009のこのアップデートには、TLS 1.1とTLS 1.2の両方のサポートが含まれます。アプリケーションの互換性を保つため、これらのプロトコルは、Windows 7およびWindows Server 2008 R2ではデフォルトで無効になっていたTLS 1.1 / TLS 1.2サポートと同様に、デフォルトで無効になります。アップデートをダウンロードしてインストールした後、これらのプロトコルを有効にするには、KB4019276に記載されているレジストリキーを設定します。

2017/10/17 からカタログで提供
2018/1/16 から Windows Update (追加コンポーネント)で提供
2018/2/13 から Windows Update （重要な更新）で提供

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000

有効にするためのレジストリ

ていうか、殆どのサイト、TLS 1.2 の場合、証明書が IE 10以降じゃないと対応してないことが多いので、 Vista や Server 2008 にしか恩恵が無いような気がするのですが･･･。

スターバックスビジネスギフトセンター｜スターバックスコーヒージャパン
たとえば、ここかな・ω・パッチ当てて、レジストリ有効にしてもXPで見えないと思う

XPでパッチを当てたら見えるようになった！
ってサイトがあれば教えてもらえると助かります