Compatibilidade com SHA-2 obrigatória

A Microsoft anunciou a substituição do Secure Hash Algorithm 1 (SHA-1) e iniciou o processo de migração para SHA-2 no início 2019. Portanto, todos os certificados assinados com o algoritmo SHA-1 não serão mais reconhecidos e causarão alertas de segurança. Infelizmente, a segurança do algoritmo de hash SHA-1 tornou-se menos segura ao longo do tempo devido a pontos fracos encontrados no algoritmo, aumento no desempenho do processador e ao advento da computação em nuvem.

O algoritmo de hash SHA-2 (como sucessor do SHA-1) agora é o método preferido para garantir a durabilidade da segurança SSL. Consulte o artigo no Microsoft Docs sobre Algoritmos de hash e assinatura exlink para mais detalhes.


OBSERVAÇÃO

Essa alteração significa que, em sistemas operacionais sem compatibilidade com SHA-2, sua solução de segurança ESET não conseguirá mais atualizar seus módulos, incluindo o mecanismo de detecção, fazendo com que o ESET Mail Security não esteja totalmente funcional e não seja capaz de fornecer proteção suficiente.

Se você estiver executando o Windows Server 2008 R2 SP1 ou Microsoft Windows Small Business Server 2011 SP1 certifique-se de que seu sistema é compatível com SHA-2. Aplique os patches de acordo com sua versão do sistema operacional em particular da seguinte forma:

Microsoft Windows Server 2008 R2 SP1 – aplicar o KB4474419 exlink e KB4490628 exlink (pode ser necessário fazer uma reinicialização adicional do sistema)

Microsoft Windows Small Business Server 2011 SP1 (x64) – aplique KB4474419 exlink e KB4490628 exlink (pode ser necessário fazer uma reinicialização adicional do sistema)


IMPORTANTE

Depois de instalar as atualizações e reiniciar seu sistema, abra a interface do usuário do ESET Mail Security para verificar seu status. Caso o status seja laranja, execute uma reinicialização adicional do sistema. O status deve ser verde, indicando a proteção máxima.


OBSERVAÇÃO

Recomendamos fortemente que você instale o Pacote de Serviço mais recente para seu sistema operacional Microsoft Server e aplicativo do servidor. Também recomendamos que você instale as últimas atualizações e correções do Windows sempre que disponíveis.