Riepilogo
Questo aggiornamento fornisce il supporto per le Secure Hash algoritmo-2 (SHA-2) la firma e la verifica della funzionalità di codice nella versione 64 bit di Windows Server 2008 Service Pack 2 (SP2) che include le seguenti:
-
Supporto per più firme per i file Cabinet (CAB).
-
Supporto per più firme per i file di Windows PE.
-
Supporto per la visualizzazione di più firme digitali per l'aggiornamento dell'interfaccia utente (UI).
-
Supporto per la verifica RFC3161 timestamp per il componente di integrità del codice che verifica le firme del kernel.
-
Supporto per vari application programming interface (API), che includono CertIsStrongHashToSign, CryptCATAdminAcquireContext2 e CryptCATAdminCalcHashFromFileHandle2.
Secure Hash Algorithm (SHA) è stato sviluppato per l'utilizzo con l'algoritmo DSA (Digital Signature) o della firma digitale Standard (DSS). Genera un valore hash di 160 bit. Ma la debolezza nota di SHA-1 espone agli attacchi di collisione che consentono a un utente malintenzionato generare certificati aggiuntivi che hanno la stessa firma digitale come originale. Per ulteriori informazioni su SHA-1, vedere algoritmi di firma e Hash.
Come ottenere questo aggiornamento
Catalogo di Microsoft Update
Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web Microsoft Update Catalog .
Informazioni sull'aggiornamento
Prerequisiti
Per installare questo aggiornamento, è necessario disporre di Windows Server 2008 SP2 a 64 bit installato.
Informazioni del Registro di sistema
Per applicare questo aggiornamento non è necessario apportare modifiche al Registro di sistema.
Richiesta di riavvio
È necessario riavviare il computer dopo avere applicato questo aggiornamento.
Informazioni sulla sostituzione dell'aggiornamento
Questo aggiornamento non sostituisce un aggiornamento rilasciato in precedenza.
Ulteriori informazioni
Il sistema continuerà a supporto delle operazioni di SHA-1 senza apportare modifiche a tale supporto. Il supporto di SHA-2 è reso disponibile prima della modifica gli aggiornamenti Microsoft Windows per spostarsi dal firme SHA-1 e spostare completamente alle firme di SHA-2. La versione di questo supporto di SHA-2 è il primo passo per la transizione. In un secondo momento, questo supporto diventerà obbligatorio per facilitare il passaggio alla SHA-2 firmato gli aggiornamenti per Windows Server 2008 SP2.
RFC3161 di Internet x. 509 Public chiave infrastruttura timestamp Protocol (TSP) definisce e descrive il formato di richieste e risposte a una fase di timbratura autorità di riconoscimento. La TSA può essere utilizzato per dimostrare che una firma digitale è stata generata durante il periodo di validità di un certificato a chiave pubblica, vedere X. 509 Public Key Infrastructure.
Nella crittografia a chiave pubblica, una delle chiavi, note come la chiave privata, deve essere tenuta in segreto. La chiave, nota come la chiave pubblica, deve essere condiviso con il mondo. Tuttavia, deve esistere un modo per il proprietario della chiave per indicare il mondo a cui appartiene la chiave. I certificati digitali offrono un modo per farlo.
Un certificato digitale è una credenziale elettronica utilizzata per certificare le identità in linea di individui, organizzazioni e computer. I certificati digitali contengono una chiave pubblica includere alcune informazioni di base (il proprietario, ciò che può essere utilizzato per, alla relativa scadenza, quindi su). Per ulteriori informazioni, vedere Understanding Public Key Cryptography e i certificati digitali.
I certificati digitali vengono utilizzati principalmente per verificare l'identità di una persona o una periferica, un servizio di autenticazione o crittografare i file. In genere, non è necessario considerare i certificati, diverso da quello del messaggio occasionale di che un certificato è scaduto o non valido. In questi casi, uno deve seguire le istruzioni fornite nel messaggio.
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.
