סיכום
כפי שמתואר ב- Microsoft כדי להשתמש ב- SHA-2 באופן בלעדי החל מ- 9 במאי 2021,החל מ- 9 במאי 2021 בשעה 16:00 לפי שעון החוף השקט, כל התהליכים והשירותים העיקריים של Microsoft – כולל אישורי TLS, חתימת קוד וקוד Hashing – ישתמשו באלגוריתם SHA-2 באופן בלעדי.
כיצד לאמת שהתוכנה שלך חתומה על-ידי SHA-2
בצע שלבים אלה כדי לוודא שהיישומים שלך חתומים על SHA-2:
-
אתר את קובץ ההפעלה (EXE) בסייר הקבצים עבור היישומים שברצונך לבדוק.
-
לחץ באמצעות לחצן העכבר הימני על קובץ ה- EXE ובחר מאפיינים.
-
בחר את הכרטיסיה חתימות דיגיטליות בתיבת הדו-שיח מאפיינים.
-
אם היישום שלך הוא SHA-2 חתום, תראה SHA256 ב- Digest algorithm עמודה במקטע רשימת חתימה.
אם היישום שלך אינו חתום על-ידי SHA-2, ייתכן שתיתקל בבעיות או אם עליך להפוך אזהרות אבטחה או תכונות אבטחה ללא זמינות כדי לתת ליישום לפעול. לא מומלץ לעשות זאת. ודא שאתה משתמש בגירסה העדכנית ביותר של היישומים שלך ואם הבעיות נמשכות, פנה ליצרן.
כיצד ניתן לדעת אם אתה מושפע מתפוגת SHA-1
ייתכן שתיתקל באזהרות או בשגיאות בעת ניסיון להתקין או להשתמש ביישומים או במנהלי התקנים עם חתימה של SHA-1 בלבד.
הערה בשלב זה איננו מודעים ליישומים פופולריים שנתקלים בבעיות הבאות. עם זאת, ייתכן שתקבל אחת מהודעות השגיאה הבאות.
|
הודעת שגיאה |
מתרחשת שגיאה |
|---|---|
|
ל- Windows אין אפשרות לאמת את המפרסם של תוכנת מנהל התקן זו |
כאשר אתה מנסה להתקין מנהל התקן, ייתכן שתתבקש לקבל אזהרה זו מ- Windows Defender. אמורות להיות לך האפשרויות הבאות:
|
|
יישום זה נחסם עבור ההגנה שלך מנהל המערכת חסם את הפעלת יישום זה |
כאשר אתה מנסה להפעיל יישום והוא נחסם על-ידי Smart Screen מאחר שהחתימה אינה חוקית עוד ומפרטת כעת את Publisher: לא ידוע. היישום לא ייפתח. |
|
מפרסם זה חוסם את הפעלת התוכנה במחשב שלך |
בעת ניסיון לפתוח יישום. |
|
כשל אמון כללי |
בעת ניסיון להתקין יישום. |
|
חתימה דיגיטלית לא חוקית |
בעת ניסיון לחלץ או להתקין יישום. |
