סיכום
עדכון זה מספק תמיכה עבור Secure Hash אלגוריתם-2 (SHA-2) קוד חתימה ואימות הפונקציונליות בגירסת 64 סיביות של Windows Server 2008 Service Pack 2 (SP2) אשר כולל את הפעולות הבאות:
-
תמיכה עבור חתימות מרובות על קבצי ה-Cabinet (. CAB).
-
תמיכה עבור חתימות מרובות עבור קבצי Windows PE.
-
תמיכה עבור הצגת חתימות דיגיטליות מרובות על-ידי שדרוג ממשק המשתמש (UI).
-
תמיכה עבור אימות חותמות זמן RFC3161 לרכיב תקינות קוד המאמת חתימות בליבת.
-
תמיכה עבור מגוון ממשקי תיכנות יישומים (Api), הכוללים CertIsStrongHashToSign, CryptCATAdminAcquireContext2 ו- CryptCATAdminCalcHashFromFileHandle2.
אלגוריתם Hash מאובטח (SHA) פותחה עבור שימוש עם אלגוריתם חתימה דיגיטלית (DSA) או את Digital Signature Standard (DSS). היא תביא להפקת ערך hash של 160 סיביות. אך חולשה מוכרות של SHA-1 חושף עצמו להתקפות התנגשות המאפשרות תוקף להפיק אישורים נוספים בעלי חתימה דיגיטלית זהה לזו המקורית. לקבלת מידע נוסף אודות SHA-1, ראה Hash ואלגוריתמים החתימה.
כיצד לקבל עדכון זה
קטלוג Microsoft Update
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט קטלוג Microsoft Update.
מידע עדכון
דרישות מוקדמות
כדי להתקין עדכון זה, עליך להתקין Windows Server 2008 SP2 64 סיביות מותקן.
מידע בנושא רישום
כדי להחיל עדכון זה, אין צורך לבצע שינויים כלשהם ברישום.
דרישת הפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת עדכון זה.
מידע על החלפת עדכונים
עדכון זה אינו מחליף עדכון שפורסם בעבר.
מידע נוסף
המערכת תמשיך לתמוך בפעולות SHA-1 ללא שינויים תמיכה זו. תמיכה SHA-2 מבוצע כעת זמין לפני עדכוני Windows של מיקרוסופט שינוי כדי לצאת חתימות SHA-1 ומעבר לחלוטין חתימות SHA-2. פרסום זה תמיכה SHA-2 היא השלב הראשון במעבר זה. במועד מאוחר יותר, תמיכה זו יהפוך הכרחי כדי להקל על הבורר SHA-2 חתום עדכונים עבור Windows Server 2008 SP2.
RFC3161 מגדיר את האינטרנט x.509 ציבורי מפתח תשתית חותמת זמן פרוטוקול (TSP) ומתאר את התבנית של בקשות ותגובות זמן הטבעת רשות (TSA). TSA יכול לשמש כדי להוכיח כי חתימה דיגיטלית נוצר במהלך תקופת התוקף של אישור מפתח ציבורי, ראה תשתית מפתח ציבורי של x.509.
ב קריפטוגרפיה באמצעות מפתח ציבורי, אחד מהמפתחות, המכונה המפתח הפרטי, ניתן לשמור בסוד. המפתח אחרים, המכונה מפתח ציבורי, נועד להיות משותף עם העולם. עם זאת, יש דרך עבור הבעלים של המפתח שאומרת העולם למי שייך המפתח. אישורים דיגיטליים מעניקות לך דרך לעשות זאת.
אישור דיגיטלי הוא אישור של אלקטרוניים נעשה שימוש כדי לאשר את הזהויות מקוונת של אנשים, ארגונים ומחשבים. אישורים דיגיטליים מכיל מפתח ציבורי ארוזה יחד עם מידע בסיסי (מי הבעלים אותו, מה הוא יכול לשמש עבור, כאשר פג תוקפו, ולכן ב). לקבלת מידע נוסף, ראה הכרת הצפנה של מפתח ציבורי ואישורים דיגיטליים.
אישורים דיגיטליים משמשים בעיקר כדי לאמת את זהותו של אדם או התקן, שירות אימות או הצפנת קבצים. בדרך כלל, אין צורך לחשוב על אישורים בכלל, למעט ארעית הודעה המציינת שפג תוקפו של אישור או אינה חוקית. במקרים אלה, אחד צריך בצע את ההוראות המסופקות בהודעה.
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
הפניות
למד אודות המינוח שבו Microsoft משתמשת לתיאור עדכוני תוכנה.
