Güvenli Karma Algoritma 1 (SHA-1), Windows 7 kod imzalama için daha az güvenli hale geldi. Bu nedenle Microsoft, kullanıcılara Windows güncelleştirmelerinin kod imzalaması için derhal SHA 2'ye yükseltme yapmalarını önerir.

Microsoft resmi bir belgede

Eski işletim sistemi sürümleri (Windows 7 SP1, Windows Server 2008 R2 SP1 ve Windows Server 2008 SP2) çalıştıran müşterilerin, SHA-2 kod imzalama desteğinin Temmuz 2019'a kadar cihazlarında yüklü olması gerekir.

Windows güncellemeleri, Windows'un en son sürümlerinde çift olarak imzalanmıştır. Ancak, Windows 7 yalnızca SHA 1 kullanır. Bu nedenle, Windows 7 aygıtlarının SHA 2'ye Temmuz ayına kadar yükseltilmesi zorunludur.

SHA 2'yi kurmazsanız güncelleme alamazsınız

Microsoft, Haziran 2020’de Windows 7’yi piyasadan piyasaya süreceğini duyurdu. Ancak kullanıcılar SHA -2’ye yükseltme yapmazlarsa, işletim sistemlerinde yapılan güncellemelerden altı ay önce Redmond tarafından resmen durdurulduğundan daha fazla mahrum kalırlardı. teknoloji şirketi.

Hem SHA-1 hem de SHA-2, Windows güncellemeleri için kod imzalama algoritmalarıdır. Bu algoritmalar, işletim sistemine yüklenen güncellemelerin doğrudan Microsoft'tan gelmesini ve temperlenmemesini sağlar. Ancak şimdi şirket, SHA 1'in kod imzalama konusunda daha fazla güvenemeyeceği için güvenlik sorunları olduğunu söylüyor.

Yetkililere göre, yeni mimaride işlemci performansı ve bulut bilgi işlem desteği artırıldı. Bu nedenle, kullanıcılara aynı sorunlara maruz kalmamaları için daha güçlü bir alternatif SHA 2 önerilmektedir.

Şirket, kullanıcılara 12 Mart'ta SHA 2'ye yükseltmeleri için bir yama sağlayacaktır.

SHA-2 desteği olmayan cihazlara Temmuz 2019'dan sonra Windows güncellemeleri sunulmayacak.

Ayrıca, şirketin 2019'da SHA-2 imzalama desteğini de serbest bırakacağı bildiriliyor. SHA-2 desteğine geçiş süreci aşamalar halinde gerçekleşecek ve destek bağımsız güncellemelerle verilecek. Microsoft ayrıca SHA-2 desteği sunma zamanlamasını paylaşıyor.