מבוא
בהתאם למדיניות ההוצאה משימוש של אלגוריתם Hash מאובטח של Microsoft (SHA)-1, Windows Update מפסיק את נקודות הקצה המבוססות על SHA-1 בסוף יולי 2020. משמעות הדבר היא שמכשירים ישנים יותר של Windows שלא עודכנו ל- SHA-2 לא יקבלו עוד עדכונים באמצעות Windows Update. מכשירי Windows ישנים יותר יכולים להמשיך להשתמש ב- Windows Update על-ידי התקנה ידנית של עדכוני SHA-2 ספציפיים המאפשרים זאת.
כל שאר הפלטפורמות של Windows ימשיכו לקבל עדכונים באמצעות Windows Update כפי שהן תמיד מקבלות מאחר שהן מתחברות לנקודות הקצה של שירות SHA-2.
מדוע שינוי זה מתרחש?
נקודת קצה מיושנת של שירות Windows Update שנעשה בה שימוש בפלטפורמות ישנות יותר בלבד מופסקת. שינוי זה מתרחש עקב חולשות באלגוריתם הגיבוב SHA-1 וכדי ליישר קו עם הסטנדרטים בתעשייה.
למרות שנקודת הקצה SHA-1 מופסקת, מכשירי Windows עדכניים יותר ימשיכו לקבל עדכונים באמצעות Windows Update מאחר שהם משתמשים באלגוריתם SHA-2 המאובטח יותר. עיין בטבלה שבסעיף "אילו מכשירי Windows מושפעים" כדי לקבוע אם המכשירים שלך מושפעים.
לקבלת מידע נוסף על שינוי זה, עיין בדרישת התמיכה בחתימת קוד SHA-2 לשנת 2019 עבור Windows ו- WSUS.
אילו מכשירי Windows מושפעים?
רוב המשתמשים לא יושפעו משינוי זה. החל משולחן העבודה של Windows 8 ו- Windows Server 2012, חיבורים לנקודות קצה של שירות Windows Update משתמשים באלגוריתם מודרני יותר (SHA-256). גירסאות ישנות יותר של Windows מתחברות לנקודות הקצה של שירות Windows Update באמצעות האלגוריתם SHA-1 המאובטח פחות.
עבור רוב הגירסאות המושפעות של Windows, עדכון SHA-2 יוסיף את התמיכה הנחוצה כדי להמשיך לקבל עדכונים באמצעות Windows Update. הטבלה הבאה מציגה את ההשפעה על הגירסאות השונות של Windows. פלטפורמות מסוימות אינן נתמכות יותר, ולכן הן לא יעודכנו.
| מחשב שולחני של Windows | מצב תמיכה |
|---|---|
| Windows 2000 | התמיכה במכשיר הסתיימה Windows עדכונים לא ייתמכו עוד. |
| מהדורת 64 סיביות של Windows XP | |
| Windows XP SP3 | |
| Windows Vista | |
| Windows Vista SP1 | |
| Windows Vista SP2 | |
| Windows 7 | התמיכה ב- Windows Update תושפע. ניתן לצמצם את הסיכון על-ידי התקנה ידנית של KBs. |
| Windows 7 SP1 | |
| Windows 8 וגירסאות מתקדמות יותר | לא מושפע אין צורך לעדכן |
| Windows Server | מצב תמיכה |
|---|---|
| Windows 2000 Server | התמיכה במכשיר הסתיימה Windows עדכונים לא ייתמכו עוד. |
| Windows Server 2003 | |
| Windows Server 2003 SP2 | |
| Windows Server 2008 | התמיכה ב- Windows Update תושפע. ניתן לצמצם את הסיכון על-ידי התקנה ידנית של KBs. |
| Windows Server 2008 SP2 | |
| Windows Server 2008 R2 | |
| Windows Server 2008 R2 SP1 | |
| Windows 2012 וגירסאות מתקדמות יותר | לא מושפע אין צורך לעדכן |
מה יקרה למכשירים שיושפעו?
לפי הטבלה הקודמת, רק מכשירים ישנים יותר של Windows שלא עודכנו ל- SHA-2 מושפעים משינוי זה. מכשירים המושפעים לא יוכלו עוד לקבל עדכונים באמצעות Windows Update עד שתעדכן אותם באופן ידני ל- SHA-2. כדי לעדכן באופן ידני את מכשירי Windows שלך, עיין בסעיף "כיצד לעדכן מכשירי Windows ל- SHA-2".
מכשיר Windows שאינו מעודכן ל- SHA-2 ינסה לבצע סריקה לאיתור עדכונים ויחזיר את אחת מהשגיאות הבאות:
קוד שגיאה 80072ee2: להתקן אין אפשרות להתחבר ל- Windows Update.
קוד שגיאה 8024402c: למכשיר אין אפשרות לאתר את Windows Update.
קוד שגיאה 80244019: להתקן אין אפשרות להתחבר ל- Windows Update.
סריקות עדכונים מסוימות מתרחשות ללא אינטראקציה ישירה של המשתמש עם ממשק המשתמש, כגון עדכונים אוטומטיים, מנהלי התקנים, חתימות אנטי-וירוס של Defender, עדכוני Microsoft Office וכדומה. עבור סריקות "רקע" אלה, כשלים אלה לא יהיו ברורים. במקרה זה, באפשרותך לבדוק בקובץ יומן הרישום של Windows Update (c:\windows\windowsupdate.log) את קודי הכשל: 0x8024402c, 8024402c, 0x80072ee2, 80072ee2, 0x80244019 או 80244019.
כיצד לעדכן מכשירי Windows ל- SHA-2
כדי להמשיך להשתמש ב- Windows Update עבור מכשירי Windows הישנים שלך, עליך להוריד ולהתקין את שני העדכונים הספציפיים הבאים:
עדכון 1: תמיכה בחתימת קוד SHA-2
בעת החלת עדכון זה, מתווספת תמיכה באימות חתימות באמצעות אלגוריתמי ה-Hash המאובטחים יותר של SHA-2. החל רק את העדכון שמתאים למכשיר Windows שלך.
KB4474419: עדכון תמיכה בחתימת קוד SHA-2
חל על: Windows 7 SP1, Windows Server 2008 R2 SP1 ו- Windows Server 2008 SP2KB4484071: תמיכת SHA2 עבור Windows Server Update Services
חל על: Windows Server Update Services 3.0 SP1 ו- Windows Server Update Services 3.2
הערה רוב המשתמשים צריכים להתקין רק עדכון KB4474419. מנהלי מערכת ארגוניים עשויים גם להתקין עדכון KB4484071.
עדכון 2: עדכונים מערום מתן שירות הקשורים ל- SHA-2
בעת החלת עדכון זה, מתווספת תמיכה למערום השירות של Windows Update כדי לאמת חתימות SHA-2 ומנתבת את מכשירי Windows המושפעים לקיים תקשורת עם נקודות הקצה המודרניות המבוססות על SHA-2 ב- Windows Update. החל רק את העדכון שמתאים למכשיר Windows שלך.