MicrosoftがSHA-1WindowsコンテンツをMicrosoftダウンロードセンターから削除する

ホーム » Microsoft

1分。読んだ

上で公開 ２０２４年７月１１日

by プラディープ・ヴィスワフ

上の公表 ２０２４年７月１１日

この記事を共有する

このガイドを改善する

読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。

SHA-1は、安全ではなくなった暗号化ハッシュです。 SHA-1ハッシュアルゴリズムがデジタル証明書で使用されている場合、攻撃者はフィッシング攻撃または中間者攻撃を実行できます。ユーザーを保護するために、Microsoftは昨日、SHA-1用にWindowsで署名されたコンテンツを3年2020月2日にMicrosoftダウンロードセンターから廃止することを発表しました。Microsoftは、安全な接続のためにSHA-XNUMXアルゴリズムに移行することをお勧めします。

2019年2月以降、SHA-1をサポートしていないデバイスはWindowsUpdateを受信していません。それでもSHA-2に依存している場合は、現在サポートされているバージョンのWindowsに移行し、SHA-XNUMXなどのより強力な代替バージョンに移行することをお勧めします。

レガシーOSバージョン（Windows 7 SP1、Windows Server 2008 R2 SP1、およびWindows Server 2008 SP2）を使用しているお客様は、Microsoftから更新を受け取るために、デバイスにSHA-2コード署名サポートをインストールする必要があります。あなたはそれについてもっと学ぶことができますこちら.

出典： Microsoft