Требование совместимости с алгоритмом SHA-2

В начале 2019 года корпорация Майкрософт объявила о прекращении использования алгоритма хеширования SHA-1 и начала процесс перехода на алгоритм SHA-2. Поэтому все сертификаты, подписанные с помощью алгоритма SHA-1, больше не признаются и будут вызывать предупреждения системы безопасности. К сожалению, с течением времени надежность алгоритма хеширования SHA-1 снизилась из-за наличия слабых мест в алгоритме, повышения производительности процессоров и перехода к облачным вычислениям.

Теперь предпочтительным методом, который гарантирует надежность защиты SSL, является алгоритм хеширования SHA-2 (пришедший на смену SHA-1). Для получения дополнительных сведений см. статью об алгоритмах хеширования и подписания exlink в Документации Майкрософт.


ПРИМЕЧАНИЕ

Это изменение означает, что в операционных системах без поддержки SHA-2 ваше решение для обеспечения безопасности ESET больше не сможет обновлять свои модули, в том числе модуль обнаружения, в результате чего приложение ESET File Security не будет полностью функциональным и не сможет обеспечить достаточную защиту.

Если вы используете Microsoft Windows Server 2008 или Windows Server 2008 R2, убедитесь, что система совместима с SHA-2. Примените исправления в соответствии с конкретной версией вашей операционной системы, как указано ниже.

Microsoft Windows Server 2008 R2 SP1: примените KB4474419 exlink и KB4490628 exlink (может потребоваться дополнительный перезапуск системы).

Microsoft Windows Server 2008 SP2 (x86 или x64): примените KB4493730 exlink и KB4039648 exlink (может потребоваться дополнительный перезапуск системы).

Microsoft Windows Small Business Server 2011 SP1 (x64): примените KB4474419 exlink и KB4490628 exlink (может потребоваться дополнительный перезапуск системы).

Microsoft Windows Small Business Server 2008 SP2 (x64): примените KB4493730 exlink и KB4039648 exlink (может потребоваться дополнительный перезапуск системы).


ВАЖНО!

После установки обновлений и перезапуска системы откройте графический интерфейс приложения ESET File Security и проверьте его состояние. Если состояние обозначено оранжевым цветом, выполните дополнительный перезапуск системы. Состояние должно обозначаться зеленым цветом, что указывает на максимальную защиту.


ПРИМЕЧАНИЕ

Настоятельно рекомендуется установить последний пакет обновления для ОС Microsoft Server и серверного приложения. Рекомендуется также устанавливать последние обновления и исправления Windows, когда они доступны.