Интернет-справка ESET

Поиск Русский
Выберите тему

Требование совместимости с алгоритмом SHA-2

В начале 2019 года корпорация Майкрософт объявила о прекращении использования алгоритма хеширования SHA-1 и начала процесс перехода на алгоритм SHA-2. Поэтому все сертификаты, подписанные с помощью алгоритма SHA-1, больше не признаются и будут вызывать предупреждения системы безопасности. К сожалению, с течением времени надежность алгоритма хеширования SHA-1 снизилась из-за наличия слабых мест в алгоритме, повышения производительности процессоров и перехода к облачным вычислениям.

Теперь предпочтительным методом, который гарантирует надежность защиты SSL, является алгоритм хеширования SHA-2 (пришедший на смену SHA-1). Для получения дополнительных сведений см. статью об алгоритмах хеширования и подписания в Документации Майкрософт.


note

Это изменение означает, что в операционных системах без поддержки SHA-2 ваше решение для обеспечения безопасности ESET больше не сможет обновлять свои модули, в том числе модуль обнаружения, в результате чего приложение ESET Mail Security не будет полностью функциональным и не сможет обеспечить достаточную защиту.

Если вы используете Windows Server 2008 R2 SP1 или Microsoft Windows Small Business Server 2011 SP1, убедитесь, что система совместима с SHA-2. Примените исправления в соответствии с конкретной версией вашей операционной системы, как указано ниже.

Microsoft Windows Server 2008 R2 SP1: примените KB4474419 и KB4490628 (может потребоваться дополнительный перезапуск системы)

Microsoft Windows Small Business Server 2011 SP1 (x64): примените KB4474419 и KB4490628 (может потребоваться дополнительный перезапуск системы)


important

После установки обновлений и перезапуска системы откройте главное окно программы ESET Mail Security и проверьте ее состояние. Если состояние обозначено оранжевым цветом, выполните дополнительный перезапуск системы. Состояние должно обозначаться зеленым цветом, что указывает на максимальную защиту.


note

Настоятельно рекомендуем установить последний пакет обновления для серверной операционной системы Microsoft и приложения. Рекомендуем устанавливать последние обновления и исправления Windows по мере их появления.