微软宣布将从2026年7月起停止支持Exchange Online的旧版TLS协议（TLS 1.0和TLS 1.1），强制要求企业邮箱服务迁移至TLS 1.2或更高版本。当前大量使用TLS 1.2及更新版式的邮件系统仍维持兼容状态，但相关基础设施需及时更新以避免连接中断。
升级背景与行业趋势
TLS协议升级是微软长期推进的安全合规动作。自2022年起，Internet Explorer已停止支持TLS 1.0/1.1，Windows 11及Azure服务也逐步移除旧版协议。邮件系统作为企业核心通信工具，此次强制升级将覆盖全球使用Exchange Online的客户端与服务端连接。
实施时间和要求
根据官方公告，从2026年7月开始，Exchange Online将完全屏蔽TLS 1.0与TLS 1.1的POP3和IMAP4连接。管理员需确保所有相关服务升级至TLS 1.2及以上版本，否则将无法建立加密邮件传输通道。
影响范围与建议措施
此次变更主要影响依赖旧版协议的企业环境，尤其采用本地部署Exchange Server的机构。微软建议在2026年第一季度前完成基础设施验证，优先检查邮件客户端、服务器配置及第三方网关组件，所有服务需在截止日期前完成协议更新。
via Neowin
