下月微軟將針對Windows 7發布一個重要的SHA-2更新

雖然Windows 7的末日即將到來，但微軟正準備對這一執行過往系統的設備發送一次重大的安全更新：從SHA-1到SHA-2的轉換最終將在下個月進行，微軟表示將在3月12日為Windows 7 PC提供這方面的專用更新。

需要注意的是：不安裝SHA-2更新的客戶，2019年7月之後不會再收到安全更新。這樣一來因為對Windows 7的支援將在2020年1月結束，因此沒有此更新的設備在技術上會留下大約半年前沒有安全更新的麻煩。

為了保護您的安全，Windows系統更新使用SHA-1和SHA-2算法進行雙重簽名，以驗證更新是否直接來自微軟，並且在交付期間未被篡改。由於SHA-1算法存在缺陷，微軟將僅使用更安全的SHA-2算法來簽署Windows更新。“微軟在技術支援文件中解釋道。

雖然最初的公告發佈於去年11月，但SHA-2更新發布的時間節點是2019年的2月或3月。微軟解釋說從2019年7月16日開始，他們將對Windows 7 SP1，Windows Server 2008 R2 SP1和Windows Server 2008 SP2進行檢查，以確定是否已安裝三月份的安全更新。

Windows 7是目前市場上使用率第二高的Windows版本，預計將於2020年1月14日退出支援。

消息來源