SHA-1 (Secure Hash Algorithm 1)은 Windows 7 코드 서명에 대해 덜 안전 해졌습니다. 따라서 Microsoft는 사용자에게 Windows 업데이트의 코드 서명을 위해 SHA 2로 즉시 업그레이드하는 것이 좋습니다.

공식 문서에서 Microsoft는

레거시 OS 버전 (Windows 7 SP1, Windows Server 2008 R2 SP1 및 Windows Server 2008 SP2)을 실행하는 고객은 2019 년 7 월까지 장치에 SHA-2 코드 서명 지원을 설치해야합니다.

Windows 업데이트는 최신 버전의 Windows에서 이중 서명됩니다. 그러나 Windows 7에서는 SHA 1 만 사용하므로 7 월까지 Windows 7 장치를 SHA 2로 업그레이드해야합니다.

SHA 2를 설치하지 않으면 업데이트가 제공되지 않습니다

Microsoft는 이미 2020 년 6 월에 시장에서 Windows 7을 포장한다고 발표했습니다. 그러나 사용자가 SHA -2로 업그레이드하지 않으면 6 개월 전에 OS에 대한 업데이트가 공식적으로 중단 될 때보 다 6 개월 전에 박탈 당할 것입니다 기술 회사.

SHA-1과 SHA-2는 모두 Windows 업데이트를위한 코드 서명 알고리즘입니다. 이러한 알고리즘은 OS에 설치된 업데이트가 Microsoft에서 직접 제공되며 강화되지 않도록합니다. 그러나 이제 회사는 SHA 1에 보안 문제가있어 코드 서명에 대해 더 이상 신뢰할 수 없다고 말합니다.

공무원에 따르면 새로운 아키텍처는 프로세서 성능과 클라우드 컴퓨팅 지원이 향상되었다고합니다. 따라서 사용자에게 동일한 문제가 발생하지 않도록 강력한 대안 SHA 2가 제안됩니다.

이 회사는 사용자에게 3 월 12 일 SHA 2로 업그레이드하기위한 패치를 제공합니다.

SHA-2를 지원하지 않는 장치는 2019 년 7 월 이후 Windows 업데이트가 제공되지 않습니다.

또한 2019 년에는 SHA-2 서명에 대한 지원도 릴리스 할 예정입니다. SHA-2 지원으로의 마이그레이션 프로세스는 단계적으로 진행되며 지원은 독립형 업데이트로 제공됩니다. 또한 Microsoft는 SHA-2 지원 제공 일정을 공유합니다.