今年2月15日,微軟發(fā)出警告,要求Windows 7和Windows Server 2008用戶啟用SHA-2支持,以便每月接收一次Windows更新。
以前的Windows更新是雙重簽名(SHA-1和SHA-2)以證明其真實(shí)性。展望未來,微軟的軟件更新將使用更安全的SHA-2而不是較弱的SHA-1。
對于Windows 7系統(tǒng)來說,2019年8月份的每月更新是SHA-2獨(dú)有的,并且在具有無法處理SHA-2代碼簽名支持軟件的設(shè)備上會阻止更新。
今天,微軟證實(shí)阻止了使用賽門鐵克和諾頓殺毒軟件的PC設(shè)備更新,因?yàn)橘愰T鐵克軟件無法處理SHA-2證書。微軟表示,它已暫停對具有不兼容版本的賽門鐵克軟件的設(shè)備的保護(hù)措施。
“在安裝某些版本的Symantec Endpoint Protection時,只有SHA-2簽名的更新可用下載為不可見,”賽門鐵克記錄了該問題。
微軟建議Windows 7客戶在解決方案可用之前不要手動安裝受影響的更新。如果強(qiáng)制更新,則安裝期間防病毒程序可能會阻止或刪除Windows更新。這可能會破壞Windows的安裝,或者系統(tǒng)無法啟動。
“微軟已暫停對安裝受影響版本的Symantec Antivirus或Norton Antivirus的設(shè)備進(jìn)行安全保護(hù),以防止他們接收此類Windows更新,直到找到解決方案,”微軟表示。