Microsoft Mengumumkan Pengeluaran Kemas Kini untuk SHA-1 menjelang April 2019, Peringatkan Pengguna Windows 7 Aktifkan Sokongan SHA-2

Microsoft

Terdapat berita buruk bagi pengguna Windows 7 yang belum mengaktifkan sokongan SHA-2 di komputer mereka. Pengumuman itu dibuat pada dokumen Keperluan Sokongan Penandatanganan Kod SHA-2 Microsoft 2019. Menurut pengumuman itu, pengguna Windows 7 harus mengaktifkan sokongan SHA-2 untuk memanfaatkan kemas kini Windows. The dokumen sokongan di Microsoft mengatakan, 'Algoritma Secure Hash 1 (SHA-1) dikembangkan sebagai fungsi hashing yang tidak dapat dipulihkan dan digunakan secara meluas sebagai bagian dari penandatanganan kod.

Malangnya, keselamatan algoritma hash SHA-1 menjadi kurang selamat dari masa ke masa kerana kelemahan yang terdapat dalam algoritma, peningkatan prestasi pemproses, dan munculnya pengkomputeran awan. Alternatif yang lebih kuat seperti Secure Hash Algorithm 2 (SHA-2) kini sangat disukai kerana mereka tidak mengalami masalah yang sama. '

Untuk perlindungan keselamatan, kemas kini OS Windows ditandatangani dua kali melalui algoritma SHA-1 dan SHA-2. Mereka membantu pengesahan kemas kini yang datang secara langsung dari Microsoft dan tidak diusik semasa penghantaran mereka. Langkah ini berlaku setelah kelemahan dihadapi dalam algoritma SHA-1. Untuk menyelaraskan kemas kini dengan piawaian industri, kemas kini Windows sekarang hanya akan ditandatangani menggunakan algoritma SHA-2 secara eksklusif yang lebih selamat.

Microsoft sekarang mengatakan bahawa pengguna yang menjalankan versi OS lama termasuk Windows 7 SP1, Windows Server 2008 R2 SP1 dan Windows Server 2008 SP2 kini harus mengaktifkan kod SH-2 untuk menandatangani sokongan yang dipasang pada peranti mereka menjelang April 2019. Semua peranti yang tidak akan mempunyai sokongan SHA-2 tidak akan ditawarkan sebarang kemas kini Windows selepas April 2019. Untuk membantu pengguna dalam mempersiapkan perubahan ini, Microsoft akan melepaskan sokongan untuk menandatangani SHA-2 pada tahun 2019. Beberapa versi Windows Server Update Services (WSUS) ) akan menerima sokongan SHA-2 juga untuk menyampaikan kemas kini SHA-2 yang ditandatangani dengan betul.

Langkah keselamatan terbaru ini dijadualkan akan dikeluarkan dalam masa kurang dari setengah tahun. Kelemahan dalam algoritma SHA-1 terus dikritik oleh penyelidik yang mengecam penolakan yang agak sederhana. Oleh kerana itu, Microsoft kini akan beralih sepenuhnya untuk mengemas kini penandatanganan melalui SHA-2.

Semua perubahan mengenai ini disebutkan dalam dokumen sokongan ini.