Introducción
En cumplimiento de la directiva de desuso del algoritmo hash seguro (SHA) -1 de Microsoft, Windows Update interrumpirá sus puntos de conexión basados en SHA-1 a finales de julio de 2020. Esto significa que los dispositivos Windows más antiguos que no se hayan actualizado a SHA-2 ya no recibirán actualizaciones a través de Windows Update. Los dispositivos Windows más antiguos pueden seguir usando Windows Update instalando manualmente actualizaciones SHA-2 de habilitación específicas.
Todas las demás plataformas de Windows seguirán recibiendo actualizaciones a través de Windows Update como siempre lo han hecho, ya que se conectan a puntos de conexión de servicio SHA-2.
¿Por qué se produce este cambio?
Se suspende un punto de conexión de servicio de Windows Update obsoleto que solo se usa para plataformas antiguas. Este cambio se produce debido a debilidades en el algoritmo hash SHA-1 y para alinearse a los estándares del sector.
Aunque el punto de conexión SHA-1 se esté suspendiendo, los dispositivos Windows más recientes seguirán recibiendo actualizaciones a través de Windows Update porque esos dispositivos utilizan el algoritmo SHA-2 más seguro. Consulte la tabla de la sección "Qué dispositivos Windows se ven afectados" para determinar si sus dispositivos se ven afectados.
Para obtener más información sobre este cambio, consulte Requisito de soporte técnico para la firma de código SHA-2 2019 para Windows y WSUS.
¿Qué dispositivos Windows se ven afectados?
La mayoría de los usuarios no se verán afectados por este cambio. A partir de Windows 8 Desktop y Windows Server 2012, las conexiones a los puntos de conexión del servicio de Windows Update usan un algoritmo más moderno (SHA-256). Las versiones anteriores de Windows se conectan a puntos de conexión de servicio de Windows Update mediante el algoritmo SHA-1 menos seguro.
Para la mayoría de las versiones afectadas de Windows, una actualización SHA-2 agregará la compatibilidad necesaria para seguir recibiendo actualizaciones a través de Windows Update. En la tabla siguiente se muestra el impacto en las distintas versiones de Windows. Algunas plataformas ya no son compatibles, por lo que no se actualizarán.
| Escritorio de Windows | Estado de compatibilidad |
|---|---|
| Windows 2000 | El dispositivo no tiene soporte técnico Las Novedades de Windows ya no serán compatibles. |
| Edición de 64 bits de Windows XP | |
| Windows XP SP3 | |
| Windows Vista | |
| Windows Vista SP1 | |
| Windows Vista SP2 | |
| Windows 7 | El soporte técnico de Windows Update se verá afectado. Se puede mitigar mediante la instalación manual de KB. |
| Windows 7 SP1 | |
| Windows 8 y versiones posteriores | No afectado No es necesario actualizar |
| Windows Server | Estado de compatibilidad |
|---|---|
| Windows 2000 Server | El dispositivo no tiene soporte técnico Las Novedades de Windows ya no serán compatibles. |
| Windows Server 2003 | |
| Windows Server 2003 SP2 | |
| Windows Server 2008 | El soporte técnico de Windows Update se verá afectado. Se puede mitigar mediante la instalación manual de KB. |
| Windows Server 2008 R2 SP2 | |
| Windows Server 2008 R2 | |
| Windows Server 2008 R2 SP1 | |
| Windows 2012 y versiones posteriores | No afectado No es necesario actualizar |
¿Qué ocurrirá con los dispositivos afectados?
Según la tabla anterior, solo los dispositivos Windows más antiguos que no se han actualizado a SHA-2 se ven afectados por este cambio. Los dispositivos afectados ya no podrán recibir actualizaciones a través de Windows Update hasta que los actualice manualmente a SHA-2. Para actualizar manualmente los dispositivos Windows, consulte la sección "Cómo actualizar dispositivos Windows a SHA-2".
Un dispositivo Windows que no esté actualizado a SHA-2 intentará buscar actualizaciones y devolverá uno de los siguientes errores:
Código de error 80072ee2: El dispositivo no se puede conectar a Windows Update.
Código de error 8024402c: El dispositivo no puede encontrar Windows Update.
Código de error 80244019: El dispositivo no se puede conectar a Windows Update.
Algunos análisis de actualizaciones se producen sin interacción directa del usuario con la interfaz de usuario, como actualizaciones automáticas, controladores de dispositivos, firmas antivirus de Defender, actualizaciones de Microsoft Office, etc. Para estos exámenes de "fondo", estos errores no serán obvios. En ese caso, puede comprobar el archivo de registro Windows Update (c:\windows\windowsupdate.log) para ver los códigos de error: 0x8024402c, 8024402c, 0x80072ee2, 80072ee2, 0x80244019 o 80244019.
Cómo actualizar dispositivos Windows a SHA-2
Para seguir usando Windows Update para sus dispositivos Windows más antiguos, debe descargar e instalar las dos actualizaciones específicas siguientes:
Actualización 1: Compatibilidad con la firma de código SHA-2
Al aplicar esta actualización, se agrega compatibilidad para validar firmas mediante los algoritmos hash SHA-2 más seguros. Aplique solo la actualización adecuada para su dispositivo Windows.
KB4474419: Actualización de compatibilidad con las firmas de código SHA-2
Se aplica a: Windows 7 SP1, Windows Server 2008 R2 SP1 y Windows Server 2008 SP2KB4484071: Compatibilidad SHA2 con Windows Server Update Services
Se aplica a: Windows Server Update Services 3.0 SP1 y Windows Server Update Services 3.2
Nota La mayoría de los usuarios solo deberían instalar KB4474419 de actualización. Los administradores de empresa también pueden instalar KB4484071 de actualización.
Actualización 2: Novedades de la pila de servicio relacionadas con SHA-2
Al aplicar esta actualización, se agrega compatibilidad a la pila de mantenimiento de Windows Update para validar firmas SHA-2 y dirige a los dispositivos Windows afectados para que se comuniquen con los puntos de conexión de servicio modernos basados en SHA-2 en Windows Update. Aplique solo la actualización adecuada para su dispositivo Windows.