Алгоритм безпечного хешу 1 (SHA-1) став менш безпечним для підписання коду Windows 7. Отже, Microsoft радить користувачам негайно перейти на SHA 2 для підписання коду оновленнями Windows.

В офіційному документі Microsoft повідомляє про це

Клієнтам, які працюють у застарілих версіях ОС (Windows 7 SP1, Windows Server 2008 R2 SP1 та Windows Server 2008 SP2), потрібно буде встановити підтримку підпису коду SHA-2 на своїх пристроях до липня 2019 року.

Оновлення Windows подвійно підписані в останніх версіях Windows. Однак Windows 7 використовує лише SHA 1. Отже, для пристроїв Windows 7 обов’язково оновити до SHA 2 до липня.

Якщо ви не встановите SHA 2, ви не отримаєте жодних оновлень

Microsoft вже оголосила про виведення Windows 7 з ринку в червні 2020 року. Однак, якщо користувачі не перейдуть на SHA -2, вони були б позбавлені оновлень для своєї ОС на півроку раніше, ніж це було б офіційно припинено Редмонд технологічна компанія.

Як SHA-1, так і SHA-2 є алгоритмами підписання коду для оновлень Windows. Ці алгоритми гарантують, що оновлення, встановлені в ОС, надходять безпосередньо від Microsoft і не загартовуються. Але тепер компанія каже, що в SHA 1 є проблеми із безпекою, через які їй не можна більше довіряти для підписання коду.

За словами чиновників, нова архітектура має підвищену продуктивність процесора та підтримку хмарних обчислень. Отже, більш сильна альтернатива SHA 2 пропонується користувачам не страждати одними і тими ж проблемами.

12 березня компанія надасть виправлення користувачам для виправлення до SHA 2.

Будь-які пристрої без підтримки SHA-2 не будуть запропоновані оновленнями Windows після липня 2019 року.

Крім того, повідомляється, що компанія також випустить підтримку підписання SHA-2 у 2019 році. Процес міграції до підтримки SHA-2 відбуватиметься поетапно, і підтримка надаватиметься в автономних оновленнях. Microsoft також ділиться графіком, щоб запропонувати підтримку SHA-2.