Sažetak
Mogućnost poveznik /INTEGRITYCHECK omogućuje provjeru digitalnog potpisa jezgre sustava Windows za korisničke datoteke Portable Executables (PE). Ta je mogućnost poveznik potrebna za scenarije protiv zlonamjernog softvera i zlonamjernog softvera radi registracije komponenti u centru za Sigurnost u sustavu Windows.
Pc-jeve u korisničkom načinu rada povezane s integrityCheck morate potpisati pomoću Sigurno potpisivanje (prijašnjeg potpisivanja koda platforme Azure).. Program za unakrsno potpisivanje je zastario, a novi potpisni certifikati neće biti izdani. Windows će i dalje vjerovati postojećim binarnim datotekama koje je potpisao program za unakrsno potpisivanje.
Kompatibilnost
Microsoft je prvi put uveo preduvjet potpisivanja za PC-jeve u korisničkom načinu rada Windows 11, verziji 21H2. Te su promjene servisirani u podržanim proizvodima klijenta sustava Windows i poslužitelja sustava Windows putem Windows Update. Sve verzije programa Windows 11 nativni način podržavaju Sigurno potpisivanje za PE datoteke u korisničkom načinu rada. Podrška za Sigurno potpisivanje je dostupna u drugim klijentskim i poslužiteljskim proizvodima počevši od izdanja navedenih u nastavku.
NAPOMENA Ažuriranja navedena u sljedećoj tablici mogu biti istekla ili povučena iz određenog razloga. Preporučujemo da primijenite najnoviju verziju ažuriranja koja je dostupna jer su ažuriranja kumulativna i obuhvaćaju sva prethodna ažuriranja.
|
Proizvod |
Broj članka u bazi znanja |
Datum izdavanja |
Ažuriranja stranici povijesti |
|
Windows Server 2022 |
5005619 ili novije ažuriranje |
27. rujna 2021. |
|
|
Verzija 2004 sustava Windows 10 Windows 10, verzija 20H2 Windows 10, verzija 21H1 |
5005611 ili novije ažuriranje |
30. rujna 2021. |
Ažuriranja za Windows 10, verziju 2004 i Windows Server, verziju 2004 Ažuriranja za Windows 10, verziju 20H2 i Windows Server, verziju 20H2 |
|
Verzija 1909 sustava Windows 10 |
5005624 ili novije ažuriranje |
21. rujna 2021. |
Ažuriranja za Windows 10, verziju 1909 i Windows Server, verziju 1909 |
|
Windows 10, verzija 1809 Windows Server 2019 |
5005625 ili novije ažuriranje |
21. rujna 2021. |
Ažuriranja za Windows 10, verziju 1809 i Windows Server 2019 |
|
Verzija 1607 sustava Windows 10 Windows Server 2016 |
5006669 ili novije ažuriranje |
12. listopada 2021. |
|
|
Windows 10, verzija 1507 |
5006675 ili novije ažuriranje |
12. listopada 2021. |
Ažuriranja za Windows 10 (početna verzija izdana u srpnju 2015.) |
|
Windows 8.1 Windows Server 2012 R2 |
5006714 (mjesečno skupno ažuriranje) ili novije ažuriranje 5006729 (samo sigurnosno ažuriranje) ili novije ažuriranje |
12. listopada 2021. |
|
|
Windows Server 2012 |
5006739(mjesečno skupno ažuriranje) ili novije ažuriranje 5006732(samo sigurnosno ažuriranje) ili novije ažuriranje |
12. listopada 2021. |
|
|
Windows 7.0 SP1 Windows Server 2008 R2 |
5006743(mjesečno skupno ažuriranje) ili novije ažuriranje 5006728(samo sigurnosno ažuriranje) ili novije ažuriranje |
12. listopada 2021. |
|
|
Windows Server 2008 SP2 |
5006736(mjesečno skupno ažuriranje) ili novije ažuriranje 5006715(samo sigurnosno ažuriranje) ili novije ažuriranje |
12. listopada 2021. |
NAPOMENA Da biste ispravno provjerili module koje Sigurno potpisivanje, računala moraju imati instaliranu ustanovu za izdavanje certifikata "Microsoft Identity Verification Root Certificate Authority 2020" (CA). Korijenski se certifikati po zadanom instaliraju automatski ako je računalo povezano s internetom. Ako je postavka "automatsko ažuriranje korijenskih certifikata" onemogućena ili je računalo izvan mreže, taj korijenski certifikat morate instalirati u spremište certifikata "Lokalno računalo" u odjeljku "Pouzdane ustanove za izdavanje korijenskih certifikata". Da biste preuzeli certifikat, pogledajte PKI spremište – Microsoft PKI Services.
