インストールする必要があります! Windows 7は来月SHA-2暗号化アルゴリズムのパッチをリリースする予定

[[257501]]

Windows 7 は 2020 年 1 月にその歴史的使命を終えるが、マイクロソフトは依然として非常に懸念している。来月、同社は Windows 7 に必須のインストール更新パッチをリリースし、古い SHA-1 セキュリティ アルゴリズムを、より新しく、より安全な SHA-2 にアップグレードする予定だ。

SHA-1 は非常に人気のあるハッシュ暗号化アルゴリズムですが、結局のところ、1995 年に誕生した古い技術です (米国国家安全保障局 NSA による)。徐々に時代の変化に対応できなくなり、ますます速い速度で解読されています。Microsoft、Google、Mozilla などの大企業は、こぞってこれを放棄しています。

Windows 8 ではデフォルトで SHA-2 アルゴリズムが使用されるようになり、Microsoft は昨年、Windows 7 が SHA-2 をサポートするようにアップグレードされることを発表しました。

このパッチは 2 回に分けて配布されます。最初の波は、米国現地時間 3 月 12 日の次の月例セキュリティ パッチ デーで、Windows 7 SP1 および Windows Server 2008 R2 SP1 が対象です。2 番目の波は、4 月 9 日の Windows Server 2008 SP2 が対象です。

7 月 16 日のパッチ デーから、Microsoft はまず Windows 7 および Windows Server 2008 システムが SHA-2 をサポートするように更新されているかどうかを確認します。更新されていない場合は、新しいセキュリティ パッチはプッシュされません。

つまり、このパッチをインストールしないと、Windows 7 は 6 か月間完全なセキュリティ保護を失います。

さらに、6 月 18 日のパッチ デーから、さまざまな Windows システム バージョンの更新署名が SHA-1/SHA-2 デュアル アルゴリズムから SHA-2 シングル アルゴリズムに変更されます。