微软下载中心不再提供SHA-1校验码 基于安全起见仅提供SHA-256校验

微软从两年前开始就在逐步替换安全更新的哈希值校验 , 因为理论上说SHA-1校验码已经可以伪造因此不够安全。

谷歌此前已经利用强大的计算能力碰撞出相同的SHA-1值 , 即便这是完全不同的文件进行校验的话也会显示相同。

所以微软将Windows 8和Windows 10的安全更新校验全部换成 SHA-256 ,  如果哈希值不同的话则认为不安全。

Windows 7 则是在此前推出的安全更新中将校验机制替换,现在未更新的Windows 7将无法安装任何安全更新。

使用Win7必须安装这枚补丁 否则将无法安装任何安全更新

下载中心哈希值也开始替换:

微软下载中心提供的安全更新此前会同时提供SHA-1和SHA-256值,其文件名会直接附带SHA-256 值方便校验。

在决定抛弃SHA-1后微软从今天开始将下载中心的 SHA-1 废弃,从今天起微软不再提供安全更新的SHA-1校验。

微软表示我们正在使用更强大的校验算法来增强安全性,为此您需要使用 SHA-256 值来确保您下载更新的安全。

如果您使用Windows 7 SP1、Windows Server 2008 R2、Windows Server 2008 SP2 则需要先获得关键更新。

在没有安装关键更新的情况下用户将无法获得任何安全更新,因为这些补丁更换校验码后旧版无法完成校验工作。

使用Win7必须安装这枚补丁 否则将无法安装任何安全更新

怎么下载安装关键更新:

Windows 8 及以上版本已经原生支持SHA-256校验所以无需任何操作,不会影响接收最新的安全更新和安装等。

而Windows 7 系列版本原生并不支持SHA-256校验补丁,因此必须安装微软发布的关键更新后才可以继续更新。

企业管理员们可以点击这里下载关键更新,当然 Windows 7 已结束支持如果企业并未付费购买扩展也不能更新。

本文来源 蓝点网,由 山外的鸭子哥 整理编辑,其版权均为 蓝点网 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
扫码关注蓝点网微信公众号

评论:

2 条评论,访客:2 条,站长:0 条
  1. sadf
    sadf发布于: 
    Chromium Edge 84.0.522.49 Chromium Edge 84.0.522.49 Windows 10 64位版 Windows 10 64位版

    Win7已经Over了

  2. fudashuai
    fudashuai发布于: 
    Maxthon 5.3.8.2000 Maxthon 5.3.8.2000 Windows 10 64位版 Windows 10 64位版

    总比没有任何校验强······

发表评论