Резюме
Тази актуализация осигурява поддръжка за защитени Хеш алгоритъм-2 (SHA-2) код подписване и проверка функционалност в 64-битова версия на Windows Server 2008 Service Pack 2 (SP2) която включва следното:
-
Поддръжка на множество подписи на правителството (такси) файлове.
-
Поддръжка на множество подписи за файлове на Windows PE.
-
Поддръжка за показване на няколко цифрови подписи като надстройка на потребителския интерфейс (ПИ).
-
Поддръжка за проверка RFC3161 Timestamp стойности за код целостта компонент, който проверява подписи в ядрото.
-
Поддръжка за различни интерфейси за приложно програмиране (APIs), които включват CertIsStrongHashToSign, CryptCATAdminAcquireContext2 и CryptCATAdminCalcHashFromFileHandle2.
Защитени Хеш алгоритъм (SHA) е разработена за използване с цифров подпис алгоритъм (DSA) или цифров подпис стандартен (DSS). Тя ще генерира 160-битов хеш стойност. Но известна слабост SHA-1 излага сблъсък атаки, които позволяват атакуващият да генерира допълнителни сертификати, които имат един и същ цифров подпис като оригинален. За повече информация относно SHA-1 вижте хеш и подпис алгоритми.
Как да получите тази актуализация
Microsoft Update каталог
За да получите самостоятелния пакет за тази актуализация, отидете на уеб сайта на Каталога на Microsoft Update .
Информация за актуализация
Необходими условия:
За да инсталирате тази актуализация, трябва да имате Windows Server 2008 SP2, 64-битова инсталиран.
Информация за системния регистър
За да приложите тази актуализация, не трябва да променяте нищо в системния регистър.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуализация.
Информация за заместване на актуализация
Тази актуализация не заменя вече издадена актуализация.
Допълнителна информация
Системата ще продължи да поддържа SHA-1 операции без промени в помощ. SHA-2 поддръжка е предоставена за промяна актуализации на Microsoft Windows да излиза SHA-1 подписи и преместете напълно подписи SHA-2. Версия на тази поддръжка SHA-2 е първата стъпка в този преход. По-късно, тази поддръжка ще стане задължителен за улесняване на преминаването към SHA-2 подпис актуализации за Windows Server 2008 SP2.
RFC3161 определя интернет X.509 публичен ключ инфраструктура-клеймо протокол (TSP) и описва формата на заявки и отговори за орган за печат време (TSA). TSA могат да се окаже, че цифровия подпис е генериран по време на периода на валидност на цифров сертификат, вижте X.509 инфраструктура за публични ключ.
В публичен ключ, криптография един от ключовете, известна като личен ключ, трябва да се съхранява в тайна. Друг клавиш, известни като публичен ключ, трябва да се споделят със света. Обаче трябва да има начин за собственика на ключа да казва на света, на които принадлежи ключ. Цифрови сертификати ви дават начин да направите това.
Цифров сертификат е електронен идентификационните данни, използвани за удостоверяване на онлайн самоличността на лица, организации и компютри. Цифрови сертификати съдържат публичен ключ пакетирани заедно с основна информация (който притежава това, какво може да се използва, когато изтича и така нататък). За повече информация вижте разбиране публичен ключ за шифроване и цифрови сертификати.
Цифрови сертификати се използват основно за проверка на самоличността на лице или устройство, удостоверяване на услуга или шифроване на файлове. Обикновено не трябва да мислите за сертификатите, случайни съобщението сертификат е с изтекъл срок или невалиден. В тези случаи един трябва да Следвайте инструкциите, появяващи се в съобщението.
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Препратки
Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.
