从Microsoft下载中心提取SHA-1文件_微软告别SHA-1 Windows下载

　　从Microsoft下载中心提取SHA-1文件_微软告别SHA-1 Windows下载

　　微软正在大力推动Secure Hash Algorithm 2(SHA-2)，并且该公司本周宣布将从上一代产品中撤出对Windows内容的支持。

　　这意味着使用SHA-1签名并在Microsoft下载中心上发布的文件将被撤消，Microsoft表示预计该日期为8月3日。

　　这位软件巨人解释说：“这是我们继续努力采用安全哈希算法2(SHA-2)的下一步，该算法可以更好地满足现代安全性要求，并提供针对常见攻击媒介的附加保护。”

　　这不是Microsoft放弃SHA-1的第一步。

　　早在2019年夏天，Microsoft进行了一项重大更改，该更改阻止了不支持SHA-2支持的设备获得Windows支持，这都是因为与SHA-1有关的安全问题。

　　“ SHA-1是传统的加密哈希，安全社区中的许多人认为它不再安全。在数字证书中使用SHA-1哈希算法可能使攻击者能够欺骗内容，进行网络钓鱼攻击或进行中间人攻击。”

　　Windows 10不受影响

　　Microsoft下载中心是Microsoft所有产品的所在地，您可以找到许多有用的文件，例如较旧的Windows 7安全更新(Windows Update目录中也提供了Microsoft已为其操作系统提供的所有Windows更新)，驱动程序工具包，DirectX最终用户运行时等。

　　“根据Microsoft安全哈希算法(SHA)-1的弃用政策，Windows Update将于2020年7月下旬停止基于SHA-1的终结点。这意味着尚未更新为SHA-2的旧Windows设备将不再收到通过Windows Update更新。您的旧版Windows设备可以通过手动安装启用SHA-2的特定更新来继续使用Windows Update，” Microsoft 警告。

　　虽然Windows 8.1和Windows 10不受影响，但是那些仍在获取Windows 7自定义更新的用户可以通过手动安装更新来解决此限制。