Secure Hash Algoritm 1 (SHA-1) har blitt mindre sikker for signering av Windows 7. Så, råder Microsoft brukere til å omgående oppgradere til SHA 2 for kodesignering av Windows-oppdateringer.

I et offisielt dokument rapporterer Microsoft det

Kunder som kjører eldre versjoner av OS (Windows 7 SP1, Windows Server 2008 R2 SP1 og Windows Server 2008 SP2), må ha SHA-2-kodesigneringsstøtte installert på enhetene sine innen juli 2019.

Windows-oppdateringer er dobbelt signert i de nyeste versjonene av Windows. Imidlertid bruker Windows 7 bare SHA 1. Så det er obligatorisk for Windows 7-enheter å oppgradere til SHA 2 innen juli.

Hvis du ikke installerer SHA 2, vil du ikke få noen oppdateringer

Microsoft har allerede kunngjort å pakke Windows 7 ut av markedet i juni 2020. Hvis brukerne imidlertid ikke oppgraderer til SHA -2, vil de bli fratatt oppdateringene for operativsystemet deres seks måneder tidligere enn det offisielt ville opphørt av Redmond teknisk selskap.

Både SHA-1 og SHA-2 er kodesigneringsalgoritmer for Windows-oppdateringene. Disse algoritmene sikrer at oppdateringer installert i OS kommer direkte fra Microsoft og ikke er tempererte. Men nå sier selskapet at SHA 1 har sikkerhetsproblemer som det ikke kan klareres ytterligere for kodesigneringen.

I følge tjenestemennene har den nye arkitekturen økt prosessorytelse og support for nettsky. Så et sterkere alternativ SHA 2 foreslås at brukerne ikke skal lide de samme problemene.

Selskapet vil gi en oppdatering til brukere for å oppgradere til SHA 2 12. mars.

Enheter uten SHA-2-støtte vil ikke bli tilbudt Windows-oppdateringer etter juli 2019.

Videre rapporteres det at selskapet også vil slippe støtte for SHA-2-signering i 2019. Migrasjonsprosessen til SHA-2-støtte vil skje i trinn, og support vil bli levert i frittstående oppdateringer. Microsoft deler også planen for å tilby SHA-2-støtte.