Windows 7: Ab April 2019 Wird Ein SHA-2-Update Benotigt
CLICK HERE https://bytlly.com/2tAvcj
Windows 7: Ab April 2019 wird ein âSHA-2-Updateâ benotigt
Microsoft hat angekÃndigt, dass ab Mitte 2019 die Windows-Updates nur noch mit SHA-2-Signaturen versehen werden. Die bisherige Signierung mit SHA-1 wird aus SicherheitsgrÃnden nicht mehr benÃtigt. Dies betrifft die Nutzer von Windows 7 SP1 sowie die Server-Pendants und WSUS. Diese Systeme mÃssen daher ab April 2019 ein spezielles Update installieren, das die UnterstÃtzung fÃr SHA-2-Code-Signaturen ermÃglicht. Ohne dieses Update werden diese Systeme in Zukunft keine neuen Updates mehr verarbeiten kÃnnen.
Microsoft hat bereits im MÃrz 2019 die erforderlichen Updates als Teil des Patchdays bereitgestellt. Es handelt sich um das Sicherheitsupdate KB4474419 und das Servicing Stack Update (SSU) KB4490628. Diese Updates fÃgen die UnterstÃtzung fÃr die SHA-2-SignaturprÃfung fÃr Windows 7 SP1 und die Server-Versionen hinzu. AuÃerdem beheben sie ein Problem mit dem Servicing Stack bei der Installation von Updates, die nur mit dem SHA-2-Hash-Algorithmus signiert wurden.
Die Updates werden automatisch Ãber Windows Update heruntergeladen und installiert. Sie sind auch Ãber Windows Server Update Services (WSUS) oder zum manuellen Download Ãber Microsoft Update Catalog verfÃgbar. Microsoft empfiehlt, das SSU vor der Installation der MÃrz 2019-Updates zu installieren, um spÃtere Fehler und Installationsprobleme zu vermeiden.
Bei der Installation der oben genannten Updates zur UnterstÃtzung von SHA-2-only Update-Paketen kÃnnen verschiedene Fehler und Probleme auftreten. Einige Nutzer haben berichtet, dass das Update KB4490628 beim Neustart hÃngen bleibt oder dass nach der Installation der Updates keine Netzwerkverbindung mehr mÃglich ist. Microsoft hat einige LÃsungsvorschlÃge fÃr diese Probleme auf seiner Support-Seite verÃffentlicht.
Die Umstellung auf SHA-2-only Signierung ist eine wichtige MaÃnahme zur ErhÃhung der Sicherheit der Windows-Updates. Der Secure Hash Algorithm 1 (SHA-1) wurde als eine irreversible Hash-Funktion entwickelt und wird weitgehend als Teil der Code-Signierung verwendet. Leider ist die Sicherheit des SHA-1-Hash-Algorithmus im Laufe der Zeit aufgrund von SchwÃchen in dem Algorithmus, gesteigerter Prozessorleistung und dem Aufkommen von Cloud Computing weniger sicher geworden. StÃrkere Alternativen wie der Secure Hash Algorithm 2 (SHA-2) sind nun stark bevorzugt, da sie nicht dieselben Probleme aufweisen.
Quellen:
2019 SHA-2 Code Signing Support requirement for Windows and WSUS - Microsoft Support
Windows 7: Updates for SHA-2 support - Born's Tech and Windows World
Windows 7: From April 2019 âSHA-2-Supportâ is required 061ffe29dd