Показано с 1 по 1 из 1

Тема: Изменения в получении обновлений для Win7 & Server 2008

  1. #1
    Санитар леса(недобрый) Array Аватар для Lupus
    Регистрация
    07.07.2006
    Адрес
    Чухонские леса...
    Сообщений
    9,487
    Сказал(а) спасибо
    21,055
    Поблагодарили 15,983 раз(а)
    в 5,584 сообщениях
    Онлайн
    2 М 1 Нед 6 Дней 23 ч 29 мин 29 сек
    В среднем
    21 мин 26 сек

    Изменения в получении обновлений для Win7 & Server 2008

    Пользователи Windows 7 и Windows Server 2008 должны будут установить новый патч, чтобы получать обновления
    2018-11-21 | Автор Comss.one


    В начале следующего года Microsoft планирует выпустить обновление для операционных систем Windows 7 и Windows Server 2008, которое добавит поддержку обработки обновлений SHA-2


    На данный момент все обновления доставляются с помощью SHA-1 и SHA-2. Алгоритм хеширования SHA-1 имеет ряд известных недостатков, и Microsoft планирует отказаться от SHA-1 и полностью перейти на улучшенный алгоритм SHA-2 в апреле 2019 года.

    Хотя данное изменение не представляет какой-либо проблемы для Windows 8.1, Windows 10 и соответствующих им серверных версий, этого нельзя сказать о Windows 7 и Windows Server 2008. Причина проста: обновления SHA-2 не поддерживаются в данных операционных системах.

    Любое обновление, которое поставляется исключительно в SHA-2 версии и подписано только с помощью SHA-2, невозможно верифицировать на устройствах Windows 7 или Windows Server 2008. Это означает, что такие обновления не будут устанавливаться на устройствах под управлением данных версий Windows, пока не будет установлен патч для обновлений SHA-2.

    Microsoft опубликовала график событий, связанных с переходом на SHA-2, на странице поддержки:

    Февраль 2019: обновление SHA-2 будет включено в тестовую версию ежемесячных обновлений (Preview of Monthly Rollup) и будет доступно для автономной загрузки.
    Март 2019: обновление будет включено в ежемесячный пакет (Monthly Rollup) и пакет обновлений безопасности (Security-only updates) для операционных систем.
    Апрель 2019: начиная с апреля все обновления будут поставляться исключительно с подписью SHA-2.
    Июль 2019: WSUS 3.0 SP2 будет требовать установленной поддержки SHA-2. Любые пакеты обслуживания Windows будут использовать только SHA-2.
    Обновления, выпущенные до апреля 2019 года, по-прежнему будут доступны в виде SHA-1 версий, в противном случае произошла бы полная блокировка получения каких-либо обновлений.

    Устройства, на которых не установлен патч SHA-2, перестанут получать обновления, начиная с апреля 2019 года до тех пор, пока патч не будет установлен в системе.

    В целях обеспечения безопасности, обновления операционной системы Windows в настоящее время имеют двойную подпись с использованием алгоритмов хеширования SHA-1 и SHA-2. Проверка подлинности позволяет убедиться, что обновления поставляются непосредственно от корпорации Майкрософт и не были подменены во время доставки. Из-за ряда недостатков алгоритма SHA-1 и необходимости соответствия современным отраслевым стандартам Microsoft станет подписывать обновления Windows, исключительно с помощью более безопасного алгоритма SHA-2.

    Вуди Леонард (Computerworld) отмечает, что очень важно, чтобы патч изначально был корректным, потому что времени на исправления потенциальных ошибок у Microsoft почти не останется.

    По материалам gHacks



    "Есть многое на свете, друг Горацио..."
    "Feci quod potui, faciant meliora potentes". С уважением, Lupus

    "Прошу уважать заданную тональность дискуссий и не нарушать целостности тематической выкладки. Ыыыыыыыыы!" © Riddler

  2. 9 пользователя(ей) сказали cпасибо:

    Coroed (23.11.2018), hohho (23.11.2018), kalach (23.11.2018), Puharik (23.11.2018), Riddler (23.11.2018), sergy (23.11.2018), vlad56 (23.11.2018), Yuraved (23.11.2018), Старец (23.11.2018)

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •