※ [本文转录自 PC_Shopping 看板 #1SRNUXD1 ]
作者: hn9480412 (ilinker) 看板: PC_Shopping
标题: [情报] Win7未来必须要安装SHA-2凭证才能取得更
时间: Wed Feb 20 23:51:58 2019
https://goo.gl/sbXESL
微软在今日公告将在今年年中的Windows Update使用SHA-2的算法验证更新档
目前微软是使用SHA-1和SHA-2混合演算的方式验证更新档，但目前SHA-1的算法安全性
相较于现在的资安环境来说较弱。为了要迎合目前产业标准。从今年年中开始将只会使用
SHA-2算法。微软在2016年就早已停止支援SHA-1/TLS的凭证(包含Google和Mozilla也同
时跟进)
针对未来Windows Update只支援SHA-2算法，微软要求Windows 7和Server 2008 SP2/R2
(包含旧版的WSUS)的用户必需要在7/16前安装SHA-2的数位签章程式码以支援未来的更新
。在过了这个期限之后将无法在获取新的Windows安全性更新
这个数位签章程式码预计会在3月和4月随Windows安全性更新提供。而在6/18是微软全面
开始使用SHA-2的时间，届时WSUS服务器若无安装SHA-2凭证将无法获取新的更新并部署到
网域内的电脑。而Win7和Server 2008 SP2/R2的大限是7/16
至于Windows 10/Server 2019的所有版本也会在7/16转换。但使用者不需要执行任何动作