אלגוריתם האש מאובטח 1 (SHA-1) הפך פחות מאובטח לחתימת קוד Windows 7. לכן, מיקרוסופט ממליצה למשתמשים לשדרג מייד ל- SHA 2 לצורך חתימת הקוד על עדכוני Windows.

במסמך רשמי, מיקרוסופט מדווחת על כך

לקוחות המריצים גרסאות מערכת הפעלה מדור קודם (Windows 7 SP1, Windows Server 2008 R2 SP1 ו- Windows Server 2008 SP2) יידרשו להתקין תמיכה בחתימת קוד SHA-2 במכשירים שלהם עד יולי 2019.

עדכוני Windows חתומים כפול בגירסאות האחרונות של Windows. עם זאת, Windows 7 משתמש רק ב- SHA 1. לכן, מכשירי Windows 7 חייבים לשדרג ל- SHA 2 עד יולי.

אם לא תתקין את SHA 2, לא תקבל עדכונים

מיקרוסופט כבר הודיעה לעטוף את Windows 7 מהשוק ביוני 2020. עם זאת, אם המשתמשים לא ישדרגו ל- SHA -2, הם יימנעו מהעדכונים עבור מערכת ההפעלה שלהם שישה חודשים קודם לכן, מכיוון שהיא תיפסק רשמית על ידי רדמונד חברת טק.

גם ה- SHA-1 וגם SHA-2 הם האלגוריתמים לחתימת קוד עבור עדכוני Windows. אלגוריתמים אלה מבטיחים כי עדכונים המותקנים במערכת ההפעלה מגיעים ישירות ממיקרוסופט ואינם מחוסנים. אולם כעת, החברה אומרת כי ל- SHA 1 יש בעיות אבטחה אשר אי אפשר לסמוך עליה יותר על חתימת הקוד.

לדברי הרשויות, הארכיטקטורה החדשה כוללת ביצועי מעבד מוגברים ותמיכה במחשוב ענן. אז, SHA 2 אלטרנטיבה חזקה יותר מוצעת למשתמשים לא לסבול מאותם בעיות.

החברה תספק תיקון למשתמשים לשדרוג ל- SHA 2 ב- 12 במרץ.

מכשירים ללא תמיכה ב- SHA-2 לא יוצעו עדכוני Windows לאחר יולי 2019.

מעבר לכך, דווח כי החברה תשחרר גם תמיכה בחתימת SHA-2 בשנת 2019. תהליך ההעברה לתמיכה ב- SHA-2 יתרחש בשלבים, והתמיכה תימסר בעדכונים עצמאיים. מיקרוסופט חולקת גם את לוח הזמנים להציע תמיכה ב- SHA-2.