Win10 21H1即将正式支持TLS 1.3版安全协议

Windows 10 21H1版是微软将在2021年春季推出的新版本 , 尽管是新版本但这个版本只是小型更新没有新功能。不过微软倒是在该版本里带来有些系统优化和改进 , 例如DNS over HTTPS加密查询协议和 TLS 1.3 版安全协议。目前这些安全协议都已经在Windows 10测试版里获得支持，但微软此前并未明确说明稳定版通道何时提供支持。

文档显示21H1将支持TLS 1.3：

据微软官方发布的最新支持文档, Windows 10 21H1版以及Windows Server 21H1版都将支持 TLS 1.3 版协议。该协议是TLS协议的最新稳定版本，目前多数网站采用的加密安全协议为TLS 1.2版 , 而 TLS 1.1~1.0 即将被弃用。事实上在IE浏览器里微软已经开始弃用 TLS 1.1~1.0 版，旧版本被弃用的原因主要是存在某些安全缺陷不够安全。

因此对最新版协议的支持有助于扩展安全协议的使用，毕竟旧版本总是要被新版本替代，只是需要些时间去过渡。

DoH功能亦可期待：

如无意外的话Windows 10 21H1版也将支持DNS over HTTPS功能，该功能旨在对DNS查询进行加密阻止嗅探。目前DNS查询协议主要都是明文查询因此网络运营商可以窥探用户访问信息，启用 HTTPS 加密后可阻止该做法。但微软尚未明确说明DoH功能是否会在21H1版里支持，而在Windows 10 Dev测试阶段倒是已经支持配置DoH。所以对于该功能我们亦可期待下，待稳定版提供支持后我们即可将Windows 10设置加密查询提高隐私和安全性。