Да напомним, че от месец юли тази година Windows 7 SP1 и Windows Server 2008 R2 SP1 без поддръжката на SHA-2, няма да могат да получават обновявания.

Тази седмица Microsoft представи нови ъпдейта, добавящи в операционните системи Windows 7 SP1 и Windows Server 2008 R2 SP1 поддръжката на криптографския алгоритъм SHA-2. Потребителите, които не инсталират тези обновявания, от 16-ти юли тази година повече няма да могат да получават обновявания.

Към днешен ден всички обновявания за ОС Windows се подписват с помощта на два цифрови сертификата – SHA-1 и SHA-2. Заради съдържащите се в SHA-1 уязвимости този метод не е безопасен и от 16-ти юли 2019 година софтуерният гигант ще предлага обновявания, подписани само чрез SHA-2. Но нито във Windows 7 SP1, нито в ОС Windows Server 2008 R2 SP1 не е реализирана поддръжката на SHA-2 и сега компанията я добавя чрез сегашните обновявания.

Това са пачовете KB4490628 и KB4474419, добавящи в операционните системи Windows 7 SP1 и Windows Server 2008 R2 SP1 поддръжката на SHA-2. Обновяванията ще се изтеглят и инсталират автоматично. Microsoft най-настоятелно съветва потребителите да не изключват обновяването на своите системи, понеже по този начин ще престанат да получават ъпдейти.

Microsoft представи и обновяването KB4484071 за услугата WSUS 3.0 SP2, поддържаща доставката на обновявания, подписани с помощта на SHA-2. Потребителите, които не са пожелали да инсталират тези ъпдейти, ще ги получат отново на 9-ти април тази година.