Der sichere Hash-Algorithmus 1 (SHA-1) ist für die Windows 7-Codesignatur weniger sicher. Daher rät Microsoft Benutzern, für die Codesignatur von Windows-Updates umgehend ein Upgrade auf SHA 2 durchzuführen.

Microsoft meldet dies in einem offiziellen Dokument

Kunden, die ältere Betriebssystemversionen (Windows 7 SP1, Windows Server 2008 R2 SP1 und Windows Server 2008 SP2) ausführen, müssen die SHA-2-Codesignaturunterstützung bis Juli 2019 auf ihren Geräten installiert haben.

Windows-Updates sind in den neuesten Windows-Versionen doppelt signiert. Windows 7 verwendet jedoch nur SHA 1. Daher ist es für Windows 7-Geräte obligatorisch, bis Juli ein Upgrade auf SHA 2 durchzuführen.

Wenn Sie SHA 2 nicht installieren, erhalten Sie keine Updates

Microsoft hat bereits angekündigt, Windows 7 im Juni 2020 vom Markt zu nehmen. Wenn Benutzer jedoch kein Upgrade auf SHA-2 durchführen, werden sie sechs Monate früher von den Updates für ihr Betriebssystem entbunden, als dies von Redmond offiziell eingestellt wird Tech-Unternehmen.

Sowohl SHA-1 als auch SHA-2 sind die Codesignaturalgorithmen für die Windows-Updates. Diese Algorithmen stellen sicher, dass in Betriebssystemen installierte Updates direkt von Microsoft stammen und nicht vorübergehend sind. Das Unternehmen gibt jedoch an, dass SHA 1 Sicherheitsprobleme aufweist, auf die es bei der Codesignatur nicht weiter vertrauen kann.

Laut den Behörden bietet die neue Architektur eine verbesserte Prozessorleistung und Unterstützung für Cloud-Computing. Daher wird Benutzern eine stärkere Alternative zu SHA 2 vorgeschlagen, um nicht die gleichen Probleme zu haben.

Das Unternehmen wird den Benutzern am 12. März einen Patch für das Upgrade auf SHA 2 zur Verfügung stellen.

Geräte ohne SHA-2-Unterstützung erhalten ab Juli 2019 keine Windows-Updates mehr.

Darüber hinaus wird berichtet, dass das Unternehmen im Jahr 2019 auch die Unterstützung für die SHA-2-Signatur freigeben wird. Der Migrationsprozess zur SHA-2-Unterstützung erfolgt schrittweise, und die Unterstützung wird in eigenständigen Updates bereitgestellt. Microsoft teilt auch den Zeitplan, um SHA-2-Unterstützung anzubieten.