1. あなたの環境は大丈夫？
来月に迫る Exchange Online 接続への変更点
SCUGJ 第19回勉強会
2018.02.24

2. MCT Microsoft Certified Trainer
MVP Office Servers and Services
宮川 麻里 Mari Miyakawa
Microsoft Azure / Office 365 / EMS / Active Directory など
企業様向けカスタマイズトレーニングや技術支援実施
Blog
MCT’s NoteBook http://www.mnote365.com/

3. 早速ですが・・・
3
あなたの環境は大丈夫？
来月に迫る Exchange Online 接続への変更点
2018年10月31日へ延期

4. ご注意
4
本セッションは2018.2月末までに公表されている情報です！
今後更新情報などあればBlogや資料更新などでお伝えします

5. 本題
5

6. TLS 1.0 / 1.1 無効化
6

7. 影響範囲
7
Outlook による Exchange Online への接続
暗号化通信
WinHttp
プロトコル：TLS 1.2
Windows 8.1 Windows 10
既定でWinHttp で TLS 1.2 が有効

8. 8
影響範囲
Windows 7
① 更新プログラム (KB3140245) 適用
② レジストリ変更
OS が 32 ビットの場合
HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion
¥Internet Settings¥WinHttp
OS が 64 ビットの場合 (双方を追加)
HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion
¥Internet Settings¥WinHttp
HKEY_LOCAL_MACHINE¥SOFTWARE¥Wow6432Node¥Microsoft¥Windows
¥CurrentVersion¥Internet Settings¥WinHttp

9. 9
Windows 7
https://support.microsoft.com/en-us/help/3140245/update-to-enable-
tls-1-1-and-tls-1-2-as-a-default-secure-protocols-in
影響範囲

10. 10
https://blogs.technet.microsoft.com/outlooksupportjp/2018/01/05/tls/
Outlook Support Team Blog JAPAN
WinHTTP が Windows での既定のセキュリティで保護されたプロトコルとして
TLS 1.1 および TLS 1.2 を有効にする更新プログラム
https://support.microsoft.com/ja-jp/help/3140245/update-to-enable-tls-1-1-and-tls-
1-2-as-a-default-secure-protocols-in
Windows 7
影響範囲

11. ちなみに
11
先進認証（ＡＤＡＬ）や
Sharepoint Online の
接続に利用
WinINet
Windows 7
※IE Ver 11 では既定でTLS 1.2 有効

12. 現時点での影響範囲
12
ADFS
DMZ
Windows Server 2008 / 2008 R2
レジストリ変更
※Windows Server 2008 はパッチ適用も必要
https://support.microsoft.com/en-us/help/4019276/update-to-add-support-for-tls-1-1-and
-tls-1-2-in-windows

13. 13
ADFS / WAP への対応パターン ①
レジストリ
HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Control
¥SecurityProviders¥Schannel¥Protocols¥TLS 1.2¥Server
名前：
DisabledByDefault
タイプ: REG_DWORD
値：0
名前：
DisabledByDefault
タイプ: REG_DWORD
値：0
現時点での影響範囲

14. 14
Power Shell
New-Item
'HKLM:¥SYSTEM¥CurrentControlSet¥Control¥SecurityProviders¥SCHANNEL
¥Protocols¥TLS 1.2¥Server' -Force | Out-Null
New-ItemProperty -path
'HKLM:¥SYSTEM¥CurrentControlSet¥Control¥SecurityProviders¥SCHANNEL
¥Protocols¥TLS 1.2¥Server' -name 'Enabled' -value '1' -PropertyType
'DWord' -Force | Out-Null
New-ItemProperty -path
'HKLM:¥SYSTEM¥CurrentControlSet¥Control¥SecurityProviders¥SCHANNEL
¥Protocols¥TLS 1.2¥Server' -name 'DisabledByDefault' -value '0' -
PropertyType 'DWord' -Force | Out-Null
Write-Host 'TLS 1.2 has been enabled.'
※パターン1、パターン２のいずれかで対応
https://blogs.technet.microsoft.com/jpazureid/2018/01/10/adfs-tls12/
「Office 365 の TLS 1.0/1.1 無効化に伴う AD FS / WAP (AD FS Proxy) の対応」
ADFS / WAP への対応パターン ②
現時点での影響範囲

15. 15
ADFS / WAP からPowerShell で Azure AD へ接続する場合
修正プログラム（2960358）適用
.NET Framework 4.5.x
.NET Framework 4.6 以降
「マイクロソフト セキュリティ アドバイザリ 2960358」
https://technet.microsoft.com/library/security/2960358
レジストリ手動変更
HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥.NETFramework¥v4.0.30319
HKEY_LOCAL_MACHINE¥SOFTWARE¥Wow6432Node¥Microsoft¥.NETFramework¥v4.0.30319
名前：SchUseStrongCrypto
タイプ: REG_DWORD
値：1
名前：SchUseStrongCrypto
タイプ: REG_DWORD
値：1
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
<対象 Server OS>
ADFS / WAP への対応 番外編
現時点での影響範囲

16. 16
Network Monitor
｢Outlook が実際に TLS 1.2 を使用した通信を行っているか確認する方法｣
https://blogs.technet.microsoft.com/outlooksupportjp/2018/01/23/outlook_tls_check/
TLS バージョン確認方法

17. 17
アップグレードが必要
Android : Version 4.3 以前
Firfox : Version 5.0 以前
Safari : 6.0.4 以前
Mac OS : 6.0.4 以前
現時点での影響範囲

18. サポート期限
18

19. 19
Office サポートライフサイクル期間
2017 2018 2019 2020 2021 2022 2023 2024 2025
Office 2007
Office 2010
Office 2013
Office 2016
終了
Office バージョン 延長サポート終了期限
Office 2007 2017年10月10日
Office 2010 2020年10月13日
Office 2013 2023年 4月11日
Office 2016 2025年10月14日
2020年 10月
2023年 4月
2025年 10月
要注意
イマココ
2020年 1月14日

20. もうひとつの
2020 年問題
20

21. Office 365
Office
2010
Office
2013
Office
2016
ProPlus
Business
Office
201x
Office 365 は Office 365 ProPlus /Business
およびメインストリームサポートフェーズの Office からのみ接続
2020年10月13日以降

22. Office 365
Office 365 ProPlus / Business は以下の OS はサポート対象外
Windows 7
Windows Server
2016 以前
Windows 8/8.1
Windows 10
LTSC
2020年10月13日以降

23. Office 2019
23

24. Office 2019 (永続ライセンス版）サポート
現在パブリックプレビュー
2018年後期に一般公開
Office 2019
Office 2016 2025年 10月
延長サポート
2020年 10月
メインストリームサポート
5年 5年
Windows 10 2018 LTSC
Windows 10 Semi-Annual Channel
Windows Server 次期 LTSC
Office 2019 2025年 10月2023年10月頃
5年 2年2018年
提供

25. 一時しのぎではなく長期的な展望をふまえ
対応を検討しましょう！
まとめ