[gelöst] TLS 1.3

[schibaT]

Servus die Runde,
Vorarbeit schon geleistet. Katalog etc. alles da.
Mein Laptop W7pro Sp1 +64 hat alle möglichen Updates. Als ganzes läuft bestens im Internet mit SSL3 und TLS 1.2. Als ganzes.
Seit kurzem wurde ein wichtiges Programm aktualisiert und nun explizit dieses Programm hat keine Konnektivität mehr. Support hat geschrieben was zu tun ist. Ich habe getan. Geht nicht.
Habe ich richtig verstanden, dann soll ich TLS 1.3 installieren/aktivieren/in Registry schreiben.
Wie geht das? Danke vorab.

 

[Westfale]

Afaik wird TLS 1.3 von Windows 7 nicht unterstützt. Updates wird's nicht mehr geben.

Windows 7 ist EOL und daher ein Sicherheitsrisiko. Auch aus diesem Grund solltest du in Erwägung ziehen, auf ein aktuelles Windows umzusteigen.

 

[Webwatcher]

Afaik wird TLS 1.3 von Windows 7 nicht unterstützt.

TLS aktivieren / deaktivieren bei Windows

TLS ist ein Verschlüsselungsprotokoll und die Versionen TLS 1.0, 1.1, 1.2 und 1.3 können bei Windows aktiviert oder deaktiviert werden.

www.windows-faq.de

Windows 7 wird nicht aufgeführt

Protokolle in TLS/SSL (Schannel SSP) - Win32 apps

Schannel SSP implementiert Versionen der Protokolle TLS, DTLS und SSL. Verschiedene Windows-Versionen unterstützen verschiedene Protokollversionen.

learn.microsoft.com

TLS 1.3 wird ab Windows 11 und Windows Server 2022 unterstützt. Das Aktivieren von TLS 1.3 in früheren Versionen von Windows ist keine sichere Systemkonfiguration.

 

[HerrAbisZ]

Interessant - auf meinem XP PC

 

[Milchkaffee]

Jo, scheint auch mit XP zu gehen ... TLS 1.3 in Win'XP SP3 possible?

TLS 1.3 Connection Test Server at tls13.1d.pw
TLS 1.3 connection test server at tls13.1d.pw

Cloudflare Browser Check

Secure DNS Transport using DoH (DNS over HTTPS) or DoT (DNS over TLS) and SNI with ECH

www.cloudflare.com

How to Use TLS 1.2 and TLS 1.3 protocols on Windows

Let’s understand Transport Layer Security, TLS 1.2 and TLS 1.3 and what these TLS protocols Windows offer more than their previous releases.

think.unblog.ch

TLS 1.2 vs. 1.3: Was Sie wissen müssen - SSL Dragon

Entdecken Sie die Unterschiede zwischen TLS 1.3 und TLS 1.2. Treten Sie ein in die Welt der kryptografischen Protokolle und erweitern Sie Ihr Wissen über Cybersicherheit.

www.ssldragon.com

 

[Webwatcher]

Das Aktivieren von TLS 1.3 in früheren Versionen von Windows ist keine sichere Systemkonfiguration.

Wer das Risiko mag...

 

[schibaT]

Meine ahnungslose Vermutung- die verschiedene Inet Browser bauen sich jeweils durch die eine oder andere TLS Variante, somit kann ein Browser evtl. auch TLS1.3 nutzen. Aber!! Das mein besagtes Programm baut sich Verbindung ausschließlich über Internet Explorer. In Syssteuerung Inetoptionen steht höchstens 1.2 was auch aktiv ist. Support Dame hat mich auf die Microsoft Supportseite hingewiesen - Update zum Aktivieren von TLS 1.1 und TLS 1.2 als sichere Standardprotokolle in WinHTTP in Windows - Microsoft-Support
Ich habe den fix Tool installiert, trotzdem geht nix. Offenbar hat das Tool die erforderlichen Registry Einträge nicht gesetzt. Oder so...
Nun- warum nicht gesetzt? und was kann ich nun tun?

 

[nokiafan]

Seit kurzem wurde ein wichtiges Programm aktualisiert ...

Das mein besagtes Programm ...

 

[HerrAbisZ]

Seit kurzem wurde ein wichtiges Programm aktualisiert und nun explizit dieses Programm hat keine Konnektivität mehr.

Ein Upgade auf win10/11 ist nicht möglich ?

 

[Webwatcher]

Ein Upgade auf win10/11 ist nicht möglich ?

Vermutlich nicht mehr. Das kostenlose Upgrade ist offiziell beendet

Last-Minute-FAQ: So klappt der Umstieg auf Windows 10

Der Support für Windows 7 ist beendet. Wer es noch nicht getan hat, sollte also schleunigst auf Windows 10 umsteigen.

www.heise.de

Es werden zwar noch Schlupflöcher genannt aber ob die klappen???

Windows-10-Upgrade kostenlos – so geht's noch (2024)

Windows 10 lässt sich auch im Jahr 2024 immer noch kostenlos installieren. Der Schlüssel dazu ist der „Windows-10-Update-Assistent“...

www.giga.de

 

[HerrAbisZ]

Das kostenlose Upgrade ist offiziell beendet

Ich habe ja nichts von kostenlos geschrieben

 

[IngoBingo]

Das mein besagtes Programm baut sich Verbindung ausschließlich über Internet Explorer. In Syssteuerung Inetoptionen steht höchstens 1.2 was auch aktiv ist.

Und wie schon geschrieben wurde, wird dort kein TLS 1.3 unterstützt werden.

Aktuell brauchst du mindestens Windows 11 oder Server 2022, um unter Windows eine systemweite Unterstützung von TLS 1.3 zu bekommen.

und was kann ich nun tun?

Neues Gerät mit Windows 11 besorgen?
Anderen Dienst verwenden, der Zugriffe mit TLS 1.2 erlaubt?

Aktuell TLS 1.2 zu verweigern ist arg übertrieben. TLS 1.2 ist nicht unsicher. Die Nutzung von TLS 1.0 und 1.1 ist zu beenden, aber 1.2 gilt weiterhin als sicher. Wenn der Anbieter da bereits TLS 1.3 forciert, ist man vielleicht ein wenig zu extrem.

 

[Andreas1]

Ja, genau ist noch etwas früh um Webdienste auf TLS 1.3 festzunageln. Und wenn vom Anwendungssupport eine Anleitung kommt wie man TLS 1.1/1.2 einschaltet, passt das irgendwie nicht zusammen.
Prüfe vielleicht auch mal ob da noch irgendwas bei dir auf dem Rechner oder auch irgendwo im Netz was läuft was da blockt.

Ansonsten Windows 7 (Betriebssystemintegriert) wird man so ohne weiteres nicht von TLS 1.3 überzeugen können. Was evtl. noch funktionieren würde an der Anwendung was zu machen oder auch irgendwelche Proxies (HTTP(S), ssl, Socks) installieren, die die TLS-Version nebenbei anpassen können.

Wieso nutzt du eigentlich noch Windows 7? Sollte es wegen dieser Anwendung sein, klingt das nicht, als ob das noch ein valider Grund wäre.

 

[schibaT]

Wieso nutzt du eigentlich noch Windows 7? Sollte es wegen dieser Anwendung sein, klingt das nicht, als ob das noch ein valider Grund wäre.

Weil ich bin happy lokal. Kein cloud. Schau was passiert bei Opa Microsoft. Die werden Russen wochenlang nicht los. Desweiteren gefällt mir die Ansicht und Aufbau des W7. Nein, nicht wegen diese eine Anwendung, die läuft überall und mit allem.
Wie gesagt, ich bin kein Netzwerk Spezi. Evtl habe falsch verstanden und ich brauche gar keine 1.3 sondern 1.1 und 1.2. Aber die sind auch aktiviert. Trotzdem keine Konnektivität.
Der restliche Laptop läuft flüssig.

 

[Westfale]

Schau was passiert bei Opa Microsoft.

Die Gefahr, dass bei dir was passieren könnte, schätze ich höher ein...

 

[MSFreak]

Weil ich bin happy lokal.

... wohl kaum ! Ansonsten wärst du nicht auf dein Problem mit dem TLS gestoßen, und mit einem potenziell unsicherem Betriebssystem ins Internet zu gehen, ist in meinen Augen unverantwortlich.
Solltest du weiterhin mit Windows 7 im Internet unterwegs sein, so hast du ein erhebliches Sicherheitsproblem.
Im Falle einer Kompromittierung hast du nicht nur selbst das Problem, sondern stellst auch anderen Usern im Internet eine Gefahr dar. Informiere dich bitte mal über das Botnet:

Was ist ein Botnet? Zombie-PC-Netzwerke | G DATA

Botnets verbinden Computer zu riesigen Netzwerken, ohne dass die meisten etwas davon ahnen. Ob Ihr Rechner betroffen ist? Lesen Sie hier, wie Sie das erkennen.

www.gdata.de

Viele PC-Anwender ignorieren "tickende Zeitbombe" Windows 7

 

[schibaT]

Im Falle einer Kompromittierung hast du nicht nur selbst das Problem, sondern stellst auch anderen Usern im Internet eine Gefahr dar. Informiere dich bitte mal über das Botnet:

Ich weiss was ist Botnet. Mein Laptop ist nicht kompromittiert. Ich kontrolliere Autostart, alle Aktivitäten. Virenschutz und Firewall sind aktiv und up to date. Monatlich wird ausserdem kontrolliert. Ihr könnt ruhig zurücklegen.
Problem der TLS hat Hersteller der Anwendung gelöst mit neueste Aktualisierung gestern.
als gelöst kennzeichnen bitte