विंडोज 7 कोड साइनिंग के लिए सिक्योर हैश एलगोरिदम 1 (SHA-1) कम सुरक्षित हो गया है। इसलिए, Microsoft उपयोगकर्ताओं को विंडोज़ अपडेट के कोड साइनिंग के लिए SHA 2 में तुरंत अपग्रेड करने की सलाह देता है।

एक आधिकारिक दस्तावेज में, Microsoft रिपोर्ट करता है कि

विरासत ओएस संस्करण (विंडोज 7 SP1, विंडोज सर्वर 2008 R2 SP1 और विंडोज सर्वर 2008 SP2) चलाने वाले ग्राहकों को जुलाई 2019 तक अपने उपकरणों पर SHA-2 कोड हस्ताक्षर समर्थन स्थापित करने की आवश्यकता होगी।

विंडोज के नवीनतम संस्करणों में विंडोज अपडेट दोहरे हस्ताक्षरित हैं। हालाँकि, विंडोज 7 केवल SHA 1 का उपयोग करता है। इसलिए, जुलाई तक SHA 2 को अपग्रेड करना विंडोज 7 उपकरणों के लिए अनिवार्य है।

यदि आप SHA 2 स्थापित नहीं करते हैं, तो आपको कोई अपडेट नहीं मिलेगा

Microsoft ने जून 2020 में बाजार से विंडोज 7 को लपेटने की घोषणा की है। हालांकि, अगर उपयोगकर्ता SHA -2 में अपग्रेड नहीं करते हैं, तो वे अपने ओएस के लिए छह महीने पहले अपडेट से वंचित हो जाएंगे, क्योंकि यह रेडमंड द्वारा आधिकारिक तौर पर बंद हो जाएगा। टेक कंपनी।

SHA-1 और SHA- 2 दोनों ही विंडोज अपडेट के लिए कोड सिग्नेचर एल्गोरिदम हैं। ये एल्गोरिदम यह सुनिश्चित करते हैं कि ओएस में स्थापित अपडेट सीधे Microsoft से आते हैं और इसे टेम्पर्ड नहीं किया जाता है। लेकिन अब, कंपनी का कहना है कि SHA 1 में सुरक्षा मुद्दे हैं, जिसके कारण इसे कोड-साइनिंग के लिए और अधिक विश्वसनीय नहीं माना जा सकता है।

अधिकारियों के अनुसार, नए आर्किटेक्चर में प्रोसेसर के प्रदर्शन और क्लाउड कंप्यूटिंग समर्थन में वृद्धि हुई है। इसलिए, उपयोगकर्ताओं को समान मुद्दों का सामना न करने के लिए एक मजबूत वैकल्पिक SHA 2 का सुझाव दिया जाता है।

कंपनी 12 मार्च को उपयोगकर्ताओं को SHA 2 में अपग्रेड करने के लिए एक पैच प्रदान करेगी।

जुलाई 2019 के बाद SHA-2 समर्थन के बिना किसी भी उपकरण को विंडोज अपडेट की पेशकश नहीं की जाएगी।

इसके अलावा, यह बताया गया है कि कंपनी 2019 में SHA-2 पर हस्ताक्षर करने के लिए समर्थन भी जारी करेगी। SHA-2 समर्थन के लिए माइग्रेशन प्रक्रिया चरणों में होगी, और समर्थन स्टैंडअलोन अपडेट में वितरित किया जाएगा। Microsoft SHA-2 समर्थन देने के लिए शेड्यूल भी साझा करता है।