Einführung
In Übereinstimmung mit der Microsoft Secure Hash Algorithm (SHA)-1-Veraltetheitsrichtlinie stellt Windows Update Ende Juli 2020 seine SHA-1-basierten Endpunkte ein. Dies bedeutet, dass ältere Windows-Geräte, die nicht auf SHA-2 aktualisiert wurden, keine Updates mehr über Windows Update erhalten. Auf Ihren älteren Windows-Geräten kann weiterhin Windows Update verwendet werden, indem Sie bestimmte SHA-2-Aktivierungsupdates manuell installieren.
Alle anderen Windows-Plattformen erhalten weiterhin Updates über Windows Update, wie sie es immer getan haben, da sie eine Verbindung mit SHA-2-Dienstendpunkten herstellen.
Warum findet diese Änderung statt?
Ein veralteter Endpunkt des Windows Update-Diensts, der nur für ältere Plattformen verwendet wird, wird eingestellt. Diese Änderung erfolgt aufgrund von Schwächen im SHA-1-Hashalgorithmus und zur Anpassung an Branchenstandards.
Auch wenn der SHA-1-Endpunkt eingestellt wird, erhalten neuere Windows-Geräte weiterhin Updates über Windows Update, da diese Geräte den sichereren SHA-2-Algorithmus verwenden. In der Tabelle im Abschnitt "Welche Windows-Geräte sind betroffen?" finden Sie Informationen dazu, ob Ihre Geräte betroffen sind.
Weitere Informationen zu dieser Änderung finden Sie unter Anforderungen für das 2019 SHA-2-Codesignieren für Windows und WSUS.
Welche Windows-Geräte sind betroffen?
Die meisten Benutzer werden von dieser Änderung nicht betroffen sein. Ab Windows 8 Desktop und Windows Server 2012 verwenden Verbindungen mit Windows Update-Dienstendpunkten einen moderneren Algorithmus (SHA-256). Ältere Versionen von Windows stellen mithilfe des weniger sicheren SHA-1-Algorithmus eine Verbindung mit Windows Update-Dienstendpunkten her.
Für die meisten der betroffenen Versionen von Windows fügt ein SHA-2-Update die notwendige Unterstützung hinzu, um weiterhin Updates über Windows Update zu erhalten. Die folgende Tabelle zeigt die Auswirkungen auf die verschiedenen Windows-Versionen. Einige Plattformen werden nicht mehr unterstützt und daher nicht aktualisiert.
| Windows-Desktop | Unterstützungsstatus |
|---|---|
| Windows 2000 | Gerät wird nicht mehr unterstützt Windows-Updates werden nicht mehr unterstützt. |
| Windows XP 64-Bit-Edition | |
| Windows XP SP3 | |
| Windows Vista | |
| Windows Vista SP1 | |
| Windows Vista SP2 | |
| Windows 7 | Der Support für Windows Update ist betroffen. Kann durch manuelle Installation von KBs behoben werden. |
| Windows 7 SP1 | |
| Windows 8 und höhere Versionen | Nicht betroffen Aktualisierung nicht erforderlich |
| Windows Server | Unterstützungsstatus |
|---|---|
| Windows 2000 Server | Gerät wird nicht mehr unterstützt Windows-Updates werden nicht mehr unterstützt. |
| Windows Server 2003 | |
| Windows Server 2003 SP2 | |
| Windows Server 2008 | Der Support für Windows Update ist betroffen. Kann durch manuelle Installation von KBs behoben werden. |
| Windows Server 2008 SP2 | |
| Windows Server 2008 R2 | |
| Windows Server 2008 R2 SP1 | |
| Windows 2012 und neuere Versionen | Nicht betroffen Aktualisierung nicht erforderlich |
Was geschieht mit betroffenen Geräten?
Gemäß der vorherigen Tabelle sind nur ältere Windows-Geräte, die nicht auf SHA-2 aktualisiert wurden, von dieser Änderung betroffen. Betroffene Geräte können keine Updates mehr über Windows Update erhalten, bis Sie sie manuell auf SHA-2 aktualisieren. Informationen zum manuellen Aktualisieren Ihrer Windows-Geräte finden Sie im Abschnitt "So aktualisieren Sie Windows-Geräte auf SHA-2".
Ein Windows-Gerät, das nicht auf SHA-2 aktualisiert wurde, versucht, nach Updates zu suchen, und gibt einen der folgenden Fehler zurück:
Fehlercode 80072ee2: Das Gerät kann keine Verbindung mit Windows Update herstellen.
Fehlercode 8024402c: Das Gerät kann Windows Update nicht finden.
Fehlercode 80244019: Das Gerät kann keine Verbindung mit Windows Update herstellen.
Einige Update-Scans erfolgen ohne direkte Benutzerinteraktion mit der Benutzeroberfläche, z. B. automatische Updates, Gerätetreiber, Defender-Antivirussignaturen, Microsoft Office-Updates und so weiter. Bei diesen "Hintergrund"-Scans sind diese Fehler nicht offensichtlich. In diesem Fall können Sie die Windows Update Protokolldatei (c:\windows\windowsupdate.log) auf die Fehlercodes überprüfen: 0x8024402c, 8024402c, 0x80072ee2, 80072ee2, 0x80244019 oder 80244019.
So aktualisieren Sie Windows-Geräte auf SHA-2
Um Windows Update weiterhin für Ihre älteren Windows-Geräte verwenden zu können, müssen Sie die folgenden beiden spezifischen Updates herunterladen und installieren:
Update 1: Unterstützung für SHA-2-Codesignierung
Wenn Sie dieses Update anwenden, wird die Unterstützung für die Überprüfung von Signaturen mithilfe der sichereren SHA-2-Hashalgorithmen hinzugefügt. Wenden Sie nur das Update an, das für Ihr Windows-Gerät geeignet ist.
KB4474419: Update für die Unterstützung der SHA-2-Codesignierung
Gilt für: Windows 7 SP1, Windows Server 2008 R2 SP1 und Windows Server 2008 SP2KB4484071: SHA2-Unterstützung für Windows Server Update Services
Gilt für: Windows Server Update Services 3.0 SP1 und Windows Server Update Services 3.2
Hinweis Die meisten Benutzer sollten nur Update-KB4474419 installieren. Unternehmensadministratoren können auch Update-KB4484071 installieren.
Update 2: SHA-2-bezogene Wartungsstapel-Updates
Wenn Sie dieses Update anwenden, wird der Windows Update Wartungsstapel zum Überprüfen von SHA-2-Signaturen unterstützt und die betroffenen Windows-Geräte angewiesen, mit den modernen, SHA-2-basierten Dienstendpunkten in Windows Update zu kommunizieren. Wenden Sie nur das Update an, das für Ihr Windows-Gerät geeignet ist.