Win7 SHA-2 windowsupdate patch-tuesday*catalog.update.microsoft.com вендекапец*некрософт windows_7 Windows7 wsus KB4474419 Windows-7
Пользователи Windows 7 должны установить патчи KB4474419 и KB4490628, чтобы получать обновления
catalog.update.microsoft.com
Microsoft выпустила обновления KB4474419, KB4490628 и KB4484071 для операционных систем Windows 7, Windows Server 2008 и WSUS 3.0, которые добавляют поддержку обработки обновлений SHA-2
Пользователи Windows 7, Windows Server 2008 и WSUS 3.0 должны установить новые патчи KB4474419, KB4490628 и KB4484071, чтобы получать обновления
На данный момент все обновления доставляются с помощью SHA-1 и SHA-2. Алгоритм хеширования SHA-1 имеет ряд известных недостатков, и Microsoft планирует отказаться от SHA-1 и полностью перейти на улучшенный алгоритм SHA-2 в сентябре 2019 года.
Хотя данное изменение не представляет какой-либо проблемы для Windows 8.1, Windows 10 и соответствующих им серверных версий, этого нельзя сказать о Windows 7 и Windows Server 2008. Причина проста: обновления SHA-2 не поддерживаются в данных операционных системах.
Любое обновление, которое поставляется исключительно в SHA-2 версии и подписано только с помощью SHA-2, невозможно верифицировать на устройствах Windows 7 или Windows Server 2008. Это означает, что такие обновления не будут устанавливаться на устройствах под управлением данных версий Windows, пока не будет установлен патч для обновлений SHA-2.
Microsoft опубликовала график событий, связанных с переходом на SHA-2, на странице поддержки:
support.microsoft.com
Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1Windows Server 2008 Service Pack 2Windows 10, version 1607Windows 10, version 1703Windows 10, version 1709Windows 10, version 1803Windows 10, version 1809Windows 10Windows Server 2012 StandardWindows Server 2012 R2Windows 8.1Windows Server 2019, all versionsWindows Server Update Services 3.0 Service Pack 2
2019 SHA-2 Code Signing Support requirement for Windows and WSUS