Credit: Getty Images/iStockphoto
Windows 7 en Windows Server 2008 gebruikers moeten SHA-2 code-ondertekening geïnstalleerd door 16 juli 2019, om te zetten naar Windows updates na die datum. Microsoft uitgegeven waarschuwing op 15 februari via een Support-artikel.
Windows updates van het besturingssysteem zijn dual-ondertekend met zowel de SHA-1 en SHA-2 hash algoritmes te bewijzen authenticiteit. Bug gaat foward, door de “zwakke plekken” in SHA-1, Microsoft functionarissen hebben eerder gezegd dat Windows updates worden met behulp van de meer beveiligde SHA-2 algoritme exclusief. Klanten met Windows 7 SP1, Windows Server 2008 R2 SP1 en Windows Server 2008 SP2 moet de SHA-2 code-ondertekening ondersteuning geïnstalleerd juli 2019, Microsoft ambtenaren hebben gezegd.
Microsoft heeft bekendgemaakt een tijdlijn voor het migreren van de volgende besturingssystemen om SHA-2, met ondersteuning voor het algoritme komen in standalone updates. Op Maart 12, Microsoft is van plan een zelfstandige update met SHA-2 code ondertekenen ondersteuning voor Windows 7 SP1 en Windows Server 2008 R2 SP1. Ook zal leveren om WSUS 3.0 SP2 de benodigde ondersteuning voor het leveren van een SHA-2 updates.
Microsoft zal beschikbaar stellen van een stand-alone update met SHA-2 code ondertekenen ondersteuning voor Windows Server 2008 SP2 op 9 April 2019.
Op 18 juni, Windows 10 updates — 1709, 1803, 1809 en Server 2019 — hebben hun handtekeningen veranderd van een dual-ondertekend SHA-1/SHA-2 en SHA-2 alleen, zonder actie van de klant vereist.
De volledige cut-over dienstregeling is beschikbaar op de Microsoft support-pagina.
SHA-1 (Secure Hash Algorithm 1, werd geïntroduceerd door de National Security Agency in 2002. Het is gebruikt in de SSL-certificaten, versleutelde communicatie en code-revisie controle systemen. SHA-2 maakt gebruik van SHA-1 algoritme, maar het maakt gebruik van verschillende input en output formaten voor veel betere beveiliging. Microsoft is begonnen met het blokkeren van sites ondertekend met SHA-1 certificaten in de Rand en IE browsers terug in 2017.
Verwante Onderwerpen:
HET Prioriteiten
Beveiliging TV
Data Management
CXO
Datacenters