Алгоритм безопасного хеширования 1 (SHA-1) стал менее безопасным для подписи кода Windows 7. Итак, Microsoft советует пользователям своевременно обновлять до SHA 2 для подписи кода обновлений Windows.

В официальном документе Microsoft сообщает, что

Клиенты, использующие устаревшие версии ОС (Windows 7 SP1, Windows Server 2008 R2 SP1 и Windows Server 2008 SP2), должны будут установить поддержку подписи кода SHA-2 на своих устройствах к июлю 2019 года.

Обновления Windows имеют двойную подпись в последних версиях Windows. Тем не менее, Windows 7 использует только SHA 1. Таким образом, для устройств с Windows 7 обязательно обновление до SHA 2 к июлю.

Если вы не установите SHA 2, вы не получите никаких обновлений

Microsoft уже объявила о закрытии Windows 7 с рынка в июне 2020 года. Однако, если пользователи не обновятся до SHA -2, они будут лишены обновлений для своих ОС на шесть месяцев раньше, чем это будет официально прекращено Redmond. техническая компания.

И SHA-1, и SHA-2 являются алгоритмами подписи кода для обновлений Windows. Эти алгоритмы гарантируют, что обновления, установленные в ОС, поступают непосредственно от Microsoft и не имеют ограничений. Но теперь компания заявляет, что у SHA 1 есть проблемы с безопасностью, из-за которых нельзя больше доверять подписи кода.

По словам чиновников, новая архитектура обладает повышенной производительностью процессора и поддержкой облачных вычислений. Таким образом, пользователям предложат более сильную альтернативу SHA 2, чтобы они не страдали такими же проблемами.

Компания предоставит пользователям патч для обновления до SHA 2 12 марта.

Любые устройства без поддержки SHA-2 не будут предлагать обновления Windows после июля 2019 года.

Кроме того, сообщается, что компания также выпустит поддержку подписи SHA-2 в 2019 году. Процесс перехода на поддержку SHA-2 будет происходить поэтапно, и поддержка будет предоставляться в виде автономных обновлений. Microsoft также делится графиком, чтобы предложить поддержку SHA-2.