Thuật toán Hash an toàn 1 (SHA-1) đã trở nên kém an toàn hơn cho việc ký mã Windows 7. Vì vậy, Microsoft khuyên người dùng nên nhanh chóng nâng cấp lên SHA 2 để ký mã các bản cập nhật Windows.

Trong một tài liệu chính thức, Microsoft báo cáo rằng

Khách hàng đang chạy các phiên bản HĐH cũ (Windows 7 SP1, Windows Server 2008 R2 SP1 và Windows Server 2008 SP2) sẽ được yêu cầu cài đặt hỗ trợ ký mã SHA-2 trên thiết bị của họ vào tháng 7 năm 2019.

Các bản cập nhật Windows được ký kép trong các phiên bản Windows mới nhất. Tuy nhiên, Windows 7 chỉ sử dụng SHA 1. Vì vậy, các thiết bị Windows 7 bắt buộc phải nâng cấp lên SHA 2 trước tháng 7.

Nếu bạn không cài đặt SHA 2, bạn sẽ không nhận được bất kỳ cập nhật nào

Microsoft đã tuyên bố sẽ bọc Windows 7 khỏi thị trường vào tháng 6 năm 2020. Tuy nhiên, nếu người dùng không nâng cấp lên SHA -2, họ sẽ bị tước các bản cập nhật cho HĐH của họ sớm hơn sáu tháng so với việc Redmond chính thức ngừng hoạt động công ty công nghệ.

Cả SHA-1 và SHA-2 đều là thuật toán ký mã cho các bản cập nhật Windows. Các thuật toán này đảm bảo rằng các bản cập nhật được cài đặt trong HĐH đến trực tiếp từ Microsoft và không được tôi luyện. Nhưng bây giờ, công ty nói rằng SHA 1 có vấn đề về bảo mật do đó không thể tin tưởng hơn nữa cho việc ký mã.

Theo các quan chức, kiến ​​trúc mới có tính năng tăng hiệu năng xử lý và hỗ trợ điện toán đám mây. Vì vậy, một SHA 2 thay thế mạnh hơn được đề xuất cho người dùng để không gặp phải vấn đề tương tự.

Công ty sẽ cung cấp một bản vá cho người dùng để nâng cấp lên SHA 2 vào ngày 12 tháng 3.

Bất kỳ thiết bị nào không có hỗ trợ SHA-2 sẽ không được cung cấp các bản cập nhật Windows sau tháng 7 năm 2019.

Hơn nữa, có thông tin rằng công ty cũng sẽ phát hành hỗ trợ cho việc ký SHA-2 vào năm 2019. Quá trình di chuyển sang hỗ trợ SHA-2 sẽ diễn ra theo từng giai đoạn và hỗ trợ sẽ được cung cấp trong các bản cập nhật độc lập. Microsoft cũng chia sẻ lịch trình để cung cấp hỗ trợ SHA-2.