IT之家8月16日消息 今年2月15日，微软发出警告，要求Windows 7和Windows Server 2008用户启用SHA-2支持，以便每月接收一次Windows更新。
以前的Windows更新是双重签名（SHA-1和SHA-2）以证明其真实性。展望未来，微软的软件更新将使用更安全的SHA-2而不是较弱的SHA-1。
对于Windows 7系统来说，2019年8月份的每月更新是SHA-2独有的，并且在具有无法处理SHA-2代码签名支持软件的设备上会阻止更新。
今天，微软证实阻止了使用赛门铁克和诺顿杀毒软件的PC设备更新，因为赛门铁克软件无法处理SHA-2证书。微软表示，它已暂停对具有不兼容版本的赛门铁克软件的设备的保护措施。
“在安装某些版本的Symantec Endpoint Protection时，只有SHA-2签名的更新可用下载为不可见，”赛门铁克记录了该问题。
微软建议Windows 7客户在解决方案可用之前不要手动安装受影响的更新。如果强制更新，则安装期间防病毒程序可能会阻止或删除Windows更新。这可能会破坏Windows的安装，或者系统无法启动。
“微软已暂停对安装受影响版本的Symantec Antivirus或Norton Antivirus的设备进行安全保护，以防止他们接收此类Windows更新，直到找到解决方案，”微软表示。
IT之家（www.ithome.com）：XP用户遇险：诺顿杀毒升级致安全防护失效
从8月底开始，不少Windows XP用户发现赛门铁克旗下个人安全产品诺顿网络特警升级几次后，出现频繁崩溃的问题，最终导致诺顿对XP安全防护失效。不过所幸的是，诺顿后期推送了修复补丁完成修复。
除了XP受影响外，不少Win7用户也表示遇到诺顿杀毒崩溃的问题。不过据赛门铁克官方公告称，目前诺顿消费级安全软件已修复该问题，受影响的诺顿用户只需运行Live Update，即可解决该问题。
截至目前，诺顿杀毒软件已流畅运行在Windows全平台，如果你也遇到这类频繁崩溃的情况，IT之家建议你及时升级到诺顿最新版。
去年微软已经提前发布公告提醒用户即将迎来的重大变更, 该变更主要是针对Windows 7及Server 2008R2。
微软现在发布的例行安全更新主要通过SHA-2算法校验，确保这些安全更新没有经过任何篡改防止安全问题。
对于Windows 8及Windows 10 早已启用SHA-2算法校验，但Windows 7到现在为止还在使用SHA-1算法。
原因很简单：Windows 7 例行安全更新尚不支持通过SHA-2 算法校验，所以只能使用存在弱点的旧版算法。
据微软公告赛门铁克旗下的诺顿安全软件由于存在某个问题，导致系统安装更新后诺顿杀毒会自动删除更新。
而且这种删除方式似乎还不是普通的卸载，因此会直接导致 Windows 7 系统出现故障无法正常进行启动等。
由于这枚关键更新遭到诺顿杀毒的破坏无法正常安装，因此其他例行更新无法通过算法校验也无法正常安装。
包括目前还在受支持的Windows 7 SP1 及Windows Server 2008 R2 受此影响会无法安装最新的安全补丁。
同时近期远程桌面服务出现蠕虫漏洞用户也必须安装安全更新，为此建议用户先卸载诺顿换成其他安全软件。
微软和赛门铁克都已经发布公告对此事进行大概的说明，赛门铁克表示诺顿团队正在研究该问题并制定方案。
微软则是为避免用户出现系统无法正常启动的情况，因此直接在服务端上屏蔽安装诺顿的用户自动下载更新。
用户即便通过手动点击检查更新按钮也不会收到任何更新，直到诺顿将这个问题解决后才可恢复补丁的安装。
使用诺顿杀毒的用户可以关注诺顿网站的消息动态，建议企业IT管理员提前做好准备在诺顿修复后部署补丁。
目前SHA-1算法已经被证实存在弱点无法保证不被伪造，比如谷歌在2017年时就宣布成功破解SHA-1算法。
当时谷歌利用该公司强大的计算能力实现9,223,372,036,854,775,808次碰撞最终找到了完全相同的哈希值。
对于微软来说明年弃用 SHA-1 算法不算早但也不算晚，毕竟想在实际环境中攻击该算法难度还是相当大的。
后续微软面向所有受支持的版本发布的更新都通过SHA-1 和SHA-2 双校验，必须都核对通过系统才会安装。
关注蓝点网头条号不迷路，Windows 10、科技资讯、软件工具、技术教程，尽在蓝点网。蓝点网，给你感兴趣的内容！感谢打赏支持！
发表评论