Microsoft verschlüsselt seine Update-Pakete aktuell noch mit SHA-1 und SHA-2. Wohingegen SHA-2 bereits von Windows 8.1 und Windows 10 verwendet wird. Lediglich die Update-Pakete für Windows 7 werden noch mit SHA-1 verschlüsselt. Damit soll nächstes Jahr jedoch Schluss sein. Weil der SHA-1 Algorythmus inzwischen nicht mehr sicher ist, wird Microsoft dies nach und nach ab Februar 2019 ändern. Damit Nutzer von Windows 7 weiterhin Sicherheitsupdates erhalten, ist es notwendig denn entsprechenden Patch welchen Microsoft im Februar 2019 verteilt zu installieren. Wer dies nicht tut, wird keine Sicherheitsupdates mehr erhalten, ohnehin endet der Support für Windows 7 im Januar 2020. Deswegen sollten Nutzer des mittlerweile betagten Betriebssystems einen Wechsel auf Windows 10 vornehmen.
Neben Windows 7 sind ebenfalls Windows Server 2008 R2 SP1 und Windows Server 2008 SP2 betroffen. Hier sollten die Administratoren denn entsprechenden Patch installieren.
Die aktuelle Planung sieht so aus:
Februar 2019:
- Legacy Windows-Betriebssysteme erhalten Stand Alone und Vorschau auf monatliche Rollup-Updates, die SHA-2-Codezeichen unterstützen.
- Ein Update wird für WSUS 3.0 SP2 bereitgestellt, das die Bereitstellung von SHA-2-unterzeichneten Updates unterstützt.
März 2019:
- Das monatliche Rollup- und Sicherheits-Update im März beinhaltet SHA-2-Codezeichenunterstützung.
April 2019:
Erforderlich: Updates für ältere Windows-Versionen erfordern die Installation der SHA-2-Code-Signierungsunterstützung. Hinweis: Die Installation eines der oben aufgeführten früheren Windows-Aktualisierungen bietet die notwendige Unterstützung, um Windows-Aktualisierungen auch nach April 2019 weiter zu erhalten.
Juli 2019:
- Ab Juli müssen Kunden, die WSUS 3.0 SP2 verwenden, SHA-2-Support installiert haben, und alle Windows-Service-Updates werden nur noch SHA-2-signiert sein.
