微软计划取消SHA-1支持,针对Windows 7、Server 2008更新

2018年11月21日11:03:20 发表评论

微软计划在明年初发布针对Windows 7和Windows Server 2008操作系统的更新,这些操作系统增加了对SHA-2更新处理的支持。

目前使用SHA-1和SHA-2提供更新。SHA-1是一种具有已知弱点的散列算法,微软计划在2019年4月取消SHA-1支持,使用SHA-2,一种改进的散列算法,专门用于未来。

此次更新是针对Windows 7和Windows Server 2008操作系统,因为这些操作系统不支持SHA-2。但对于Windows 8.1,Windows 10或服务器等没有影响,因为他们支持SHA-2。

在Windows 7或Windows Server 2008设备上无法验证SHA-2,除非先安装SHA-2更新补丁,否则不在这些Windows版本上安装更新。

访问:微软中国官方旗舰店

微软计划取消SHA-1支持,针对Windows 7、Server 2008更新

Microsoft在新的支持页面上发布了更新列表:

  • 2019年2月: SHA-2更新包含在每月汇总更新预览中,也可作为独立更新提供。
  • 2019年3月:此更新包含在操作系统的每月汇总和仅安全更新中。
  • 2019年4月:从4月开始,2019年 4月或之后发布的更新将仅使用SHA-2签名进行。
  • 2019年7月: WSUS 3.0 SP2将要求安装SHA-2支持。所有Windows服务仅限SHA-2。

2019年4月之前发布的更新仍将作为SHA-1签名版本提供,因为它可能会完全阻止系统接收Windows更新。没有安装SHA-2修补程序的设备将不会在2019年4月开始获得新的更新,直到在这些设备上安装了修补程序。

为了保护您的安全,Windows操作系统更新使用SHA-1和SHA-2哈希算法进行双重签名,以验证更新是否直接来自Microsoft,并且在交付期间未被篡改。由于SHA-1算法存在缺陷并符合行业标准,Microsoft将仅使用更安全的SHA-2算法签署Windows更新。

©里维斯社,本站推荐使用的主机:阿里云腾讯云;本站推荐使用的WP主题:WordPress主题

晨会游戏

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: