Úvod
V souladu se zásadami vyřazení algoritmu Microsoft Secure Hash Algorithm (SHA)-1 ukončuje služba služba Windows Update koncem července 2020 koncové body založené na algoritmu SHA-1. To znamená, že starší zařízení s Windows, která nejsou aktualizována na SHA-2, už nebudou dostávat aktualizace prostřednictvím služby služba Windows Update. Vaše starší zařízení s Windows můžou služba služba Windows Update dál používat po ruční instalaci konkrétních aktualizací aktivujících algoritmus SHA-2.
Všechny ostatní platformy Windows budou dál dostávat aktualizace prostřednictvím služba služba Windows Update jako dříve, protože se připojují ke koncovým bodům služby SHA-2.
Proč k této změně dochází?
Zastaralý koncový bod služby služba služba Windows Update používaný jenom pro starší platformy se ukončuje. K této změně dochází kvůli slabinám hashovacího algoritmu SHA-1 a kvůli přizpůsobení se průmyslovým standardům.
I když se koncový bod SHA-1 ukončuje, novější zařízení s Windows budou dál dostávat aktualizace prostřednictvím služba služba Windows Update, protože tato zařízení používají bezpečnější algoritmus SHA-2. V tabulce v části "Která zařízení s Windows jsou ovlivněna", abyste zjistili, zda se to týká vašich zařízení.
Další informace o této změně najdete v článku Požadavek na podporu podepisování kódu certifikáty SHA-2 v roce 2019 pro Windows a WSUS.
Kterých zařízení s Windows se to týká?
Většiny uživatelů se tato změna nedotkne. Počínaje verzemi Windows 8 Desktop a Windows Server 2012 se pro připojení ke koncovým bodům služby služba služba Windows Update používá modernější algoritmus (SHA-256). Starší verze Windows se připojují ke koncovým bodům služby služba služba Windows Update pomocí méně zabezpečeného algoritmu SHA-1.
U většiny verzí Windows, kterých se tento problém týká, aktualizace SHA-2 přidá podporu nezbytnou k tomu, abyste mohli dál dostávat aktualizace prostřednictvím služby služba Windows Update. Následující tabulka ukazuje dopad na různé verze Windows. Některé platformy už nejsou podporované, proto nebudou aktualizovány.
| Desktopová aplikace pro Windows | Stav podpory |
|---|---|
| Windows 2000 | Zařízení už není podporováno Služba Windows Aktualizace už nebude podporovaná. |
| Windows XP 64bitová edice | |
| Windows XP SP3 | |
| Windows Vista | |
| Windows Vista SP1 | |
| Windows Vista SP2 | |
| Windows 7 | Bude to mít dopad na podporu pro službu služba Windows Update. Dá se zmírnit ruční instalací KB. |
| Windows 7 SP1 | |
| Windows 8 a novější verze | Není ovlivněno Není třeba aktualizovat |
| Windows Server | Stav podpory |
|---|---|
| Windows 2000 Server | Zařízení už není podporováno Služba Windows Aktualizace už nebude podporovaná. |
| Windows Server 2003 | |
| Windows Server 2003 SP2 | |
| Windows Server 2008 | Bude to mít dopad na podporu pro službu služba Windows Update. Dá se zmírnit ruční instalací KB. |
| Windows Server 2008 SP2 | |
| Windows Server 2008 R2 | |
| Windows Server 2008 R2 SP1 | |
| Windows 2012 a novější verze | Není ovlivněno Není třeba aktualizovat |
Co se stane se zařízeními, kterých se tento problém týká?
Podle předchozí tabulky se tato změna týká jenom starších zařízení s Windows, která nejsou aktualizována na SHA-2. Ovlivněná zařízení už nebudou moci přijímat aktualizace prostřednictvím služby služba Windows Update, dokud je ručně neaktualizujete na SHA-2. Pokud chcete zařízení s Windows aktualizovat ručně, přečtěte si část Jak aktualizovat zařízení s Windows na algoritmus SHA-2.
Zařízení s Windows, které není aktualizováno na algoritmus SHA-2, se pokusí vyhledat aktualizace a vrátí jednu z následujících chyb:
Kód chyby 80072ee2: Zařízení se nemůže připojit ke službě služba Windows Update.
Kód chyby 8024402c: Zařízení nedokáže vyhledat službu služba Windows Update.
Kód chyby 80244019: Zařízení se nemůže připojit ke službě služba Windows Update.
Některé kontroly aktualizací probíhají bez přímé interakce uživatele s uživatelským rozhraním, jako jsou automatické aktualizace, ovladače zařízení, podpisy antivirové ochrany v programu Defender, aktualizace systém Microsoft Office atd. U těchto prohledávání "pozadí" nebudou tyto chyby zřejmé. V takovém případě můžete zkontrolovat, jestli soubor protokolu služba služba Windows Update (c:\windows\windowsupdate.log) neobsahuje kódy chyb: 0x8024402c, 8024402c, 0x80072ee2, 80072ee2, 0x80244019 nebo 80244019.
Jak aktualizovat zařízení s Windows na algoritmus SHA-2
Pokud chcete dál používat služba služba Windows Update pro starší zařízení s Windows, musíte si stáhnout a nainstalovat následující dvě konkrétní aktualizace:
Aktualizace 1: Podpora podepisování kódu SHA-2
Po instalaci této aktualizace se přidá podpora ověřování podpisů pomocí bezpečnějších hashovacích algoritmů SHA-2. Instalujte jenom tu aktualizaci, která je vhodná pro vaše zařízení s Windows.
KB4474419: Aktualizace podpory podepisování kódu SHA-2
Platí pro: Windows 7 SP1, Windows Server 2008 R2 SP1 a Windows Server 2008 SP2KB4484071: Podpora algoritmu SHA2 pro Windows Server Update Services
Platí pro: Windows Server Update Services 3.0 SP1 a Windows Server Update Services 3.2
Poznámka Většina uživatelů by měla instalovat jenom aktualizace KB4474419. Podnikoví správci můžou také nainstalovat aktualizaci KB4484071.
Aktualizace 2: Servisní Aktualizace SSU související se SHA-2
Při instalaci této aktualizace se do servisního stacku služba služba Windows Update přidá podpora ověřování podpisů SHA-2 a směrování ovlivněných zařízení s Windows, aby v služba služba Windows Update komunikovala s moderními koncovými body služby založenými na SHA-2. Instalujte jenom tu aktualizaci, která je vhodná pro vaše zařízení s Windows.