Требование совместимости с алгоритмом SHA-2
В начале 2019 года корпорация Майкрософт объявила о прекращении использования алгоритма хеширования SHA-1 и начала процесс перехода на алгоритм SHA-2. Поэтому все сертификаты, подписанные с помощью алгоритма SHA-1, больше не признаются и будут вызывать предупреждения системы безопасности. К сожалению, с течением времени надежность алгоритма хеширования SHA-1 снизилась из-за наличия слабых мест в алгоритме, повышения производительности процессоров и перехода к облачным вычислениям.
Теперь предпочтительным методом, который гарантирует надежность защиты SSL, является алгоритм хеширования SHA-2 (пришедший на смену SHA-1). Для получения дополнительных сведений см. статью об алгоритмах хеширования и подписания в Документации Майкрософт.
Это изменение означает, что в операционных системах без поддержки SHA-2 ваше решение для обеспечения безопасности ESET больше не сможет обновлять свои модули, в том числе модуль обнаружения, в результате чего приложение ESET Mail Security не будет полностью функциональным и не сможет обеспечить достаточную защиту. |
Если вы используете Windows Server 2008 R2 SP1 или Microsoft Windows Small Business Server 2011 SP1, убедитесь, что система совместима с SHA-2. Примените исправления в соответствии с конкретной версией вашей операционной системы, как указано ниже.
Microsoft Windows Server 2008 R2 SP1: примените KB4474419 и KB4490628 (может потребоваться дополнительный перезапуск системы)
Microsoft Windows Small Business Server 2011 SP1 (x64): примените KB4474419 и KB4490628 (может потребоваться дополнительный перезапуск системы)
После установки обновлений и перезапуска системы откройте главное окно программы ESET Mail Security и проверьте ее состояние. Если состояние обозначено оранжевым цветом, выполните дополнительный перезапуск системы. Состояние должно обозначаться зеленым цветом, что указывает на максимальную защиту. |
Настоятельно рекомендуем установить последний пакет обновления для серверной операционной системы Microsoft и приложения. Рекомендуем устанавливать последние обновления и исправления Windows по мере их появления. |