Microsoft stellt 2019 die Windows-7-Updates auf SHA-2-Signierung um

Microsoft stellt die SHA-1 Code-Signierung der Update-Pakete aus Sicherheitsgründen in 2019 schrittweise ein.

Betroffen davon sind folgende OS:

• Windows 7 Service Pack 1
• Windows Server 2008 R2 Service Pack 1
• Windows Server 2008 Service Pack 2

Da diese ein Update des Update-Clients benötigen um SHA-2 Codesignaturen zu prüfen.

Alle die noch obige Clients verwalten, sollten sich folgende Termine im Kalender markieren:

• Ab 02/2019 wird die SHA-2-Unterstützung für Stand Alone- und Preview of Monthly Rollup-Updates für die genannten Windows-Versionen eingeführt.
• Ab 03/2019 enthalten das Monthly Rollup und das Security-only Update eine Unterstützung für die SHA-2-Code-Signierung.
• Ab 04/2019 ist die Installation der SHA-2-Code-Signierungsunterstützung für die genannten Windows-Versionen in den Update-Clients verpflichtend.
• Ab 07/2019 muss WSUS 3.0 SP2 eine SHA-2-Unterstützung installiert haben. Ab diesem Zeitpunkt werden alle Windows-Service-Updates nur noch SHA-2-signiert sein.

https://www.heise.de/newsticker/meldung/Fuer-Admins-Microsoft-stellt-Win ...

Guten Rutsch.