下月微軟將面向Windows 7發布一個重要的SHA-2更新
雖然Windows 7的末日即將到來,但微軟正準備對這一運行過往操作系統的設備發送一次重大的安全更新:從SHA-1到SHA-2的轉換最終將在下個月進行,微軟表示將在3月12日為Windows 7 PC提供這方面的專用補丁。
需要注意的是:不安裝SHA-2補丁的客戶,2019年7月之後不會再收到安全更新。這樣一來,因為對Windows 7的支持將在2020年1月結束,因此沒有此補丁的設備在技術上會留下大約半年前沒有安全更新的麻煩。
“為了保護您的安全,Windows操作系統更新使用SHA-1和SHA-2哈希算法進行雙重簽名,以驗證更新是否直接來自微軟,並且在交付期間未被篡改。由於SHA-1算法存在缺陷,微軟將僅使用更安全的SHA-2算法來簽署Windows更新。“微軟在技術支持文檔中解釋道。
雖然最初的公告發佈於去年11月,但SHA-2補丁發布的時間節點是2019年的2月或3月。
微軟解釋說,從2019年7月16日開始,他們將對Windows 7 SP1,Windows Server 2008 R2 SP1和Windows Server 2008 SP2進行檢查,以確定是否已安裝三月份的安全更新。
Windows 7是目前市場上使用率第二高的Windows版本,預計將於2020年1月14日退出擴展支持。