Требование совместимости с алгоритмом SHA-2

В начале 2019 года корпорация Майкрософт объявила о прекращении использования алгоритма хеширования SHA-1 и начала процесс перехода на алгоритм SHA-2. Поэтому все сертификаты, подписанные с помощью алгоритма SHA-1, больше не признаются и будут вызывать предупреждения системы безопасности. К сожалению, с течением времени надежность алгоритма хеширования SHA-1 снизилась из-за наличия слабых мест в алгоритме, повышения производительности процессоров и перехода к облачным вычислениям.

Теперь предпочтительным методом, который гарантирует надежность защиты SSL, является алгоритм хеширования SHA-2 (пришедший на смену SHA-1). Для получения дополнительных сведений см. статью об алгоритмах хеширования и подписания exlink в Документации Майкрософт.


ПРИМЕЧАНИЕ

Это изменение означает, что в операционных системах без поддержки SHA-2 ваше решение для обеспечения безопасности ESET больше не сможет обновлять свои модули, в том числе модуль обнаружения, в результате чего приложение ESET File Security не будет полностью функциональным и не сможет обеспечить достаточную защиту.

Если вы используете Microsoft Windows Server 2008 R2 SP1 или Microsoft Windows Small Business Server 2011 SP1, убедитесь, что система совместима с SHA-2. Примените исправления в соответствии с конкретной версией вашей операционной системы.

Microsoft Windows Server 2008 R2 SP1: примените KB4474419 exlink и KB4490628 exlink (может потребоваться дополнительный перезапуск системы).

Microsoft Windows Small Business Server 2011 SP1 (x64): примените KB4474419 exlink и KB4490628 exlink (может потребоваться дополнительный перезапуск системы).


ВАЖНО!

После установки обновлений и перезапуска системы откройте графический интерфейс приложения ESET File Security и проверьте его состояние. Если состояние обозначено оранжевым цветом, выполните дополнительный перезапуск системы. Состояние должно обозначаться зеленым цветом, что указывает на максимальную защиту.


ПРИМЕЧАНИЕ

Настоятельно рекомендуем установить последний пакет обновления для ОС Microsoft Server и серверного приложения. Кроме того, мы рекомендуем устанавливать последние обновления и исправления Windows по мере их появления.