Windows 7 bude od července pro instalaci aktualizací vyžadovat podporu SHA-2

28.06.2020

Krátká technická poznámka ke službě Windows Update. Windows 7 je zatím podporovaný, a to až do ledna příštího roku. Abyste ale mohli až do konce doby podpory získávat aktualizace skrze službu Windows Update, bude si váš systém muset rozumět s kryptografickou hashovací funkcí SHA-2. Ta bude exkluzívně používána pro ověření integrity stažených aktualizací, čímž se Microsoft pojišťuje, že bude nainstalována prokazatelně pravá aktualizace. Proces stažení by totiž navzdory bezpečnostním opatřením teoreticky mohl být narušen a aktualizačnímu mechanismu by mohla být podstrčena upravená aktualizace. Aktuálně Microsoft pro kontrolu kódů používá SHA-1 i SHA-2.

S ohledem na stáří prvního algoritmu, který již není považovaný za neprůstřelný, bude z kontroly vyřazen. Což pro vás nic neznamená, pokud používáte novější verze Windows, tam pouze dojde na pozadí ke změně podepisování aktualizací. Ani si toho nevšimnete. Windows 7 nicméně kromě toho bude vyžadovat dodatečné doplnění podpory ověřování aktualizací pomocí SHA-2.