Riepilogo
Come descritto in Microsoft per usare SHA-2 esclusivamente a partire dal 9 maggio 2021,a partire dal 9 maggio 2021 alle 16.00 ora del Pacifico, tutti i principali processi e servizi Microsoft, inclusi i certificati TLS, la firma del codice e l'hashing dei file, useranno esclusivamente l'algoritmo SHA-2.
Come verificare che il software sia firmato SHA-2
Seguire questa procedura per verificare che le applicazioni siano firmate SHA-2:
-
Trovare il file eseguibile (EXE) in Esplora file per le applicazioni da esaminare.
-
Fare clic con il pulsante destro del mouse sul file EXE e scegliere Proprietà.
-
Selezionare la scheda Firme digitali nella finestra di dialogo Proprietà.
-
Se l'applicazione è firmata SHA-2, nella colonna Algoritmo digest della sezione Elenco firme verrà visualizzato SHA256.
Se l'applicazione non è firmata SHA-2, è possibile che si verifichino problemi o che sia necessario disabilitare gli avvisi di sicurezza o le funzionalità di sicurezza per consentire l'esecuzione dell'applicazione. Non è consigliabile. Verificare di usare la versione più recente delle applicazioni e, se i problemi persistono, contattare il produttore.
Come determinare se si è influenzati dalla scadenza di SHA-1
Quando si prova a installare o usare applicazioni o driver firmati solo con SHA-1, potrebbero verificarsi avvisi o errori.
Nota Al momento non siamo a conoscenza di eventuali applicazioni comuni che riscontrano i problemi seguenti. Tuttavia, potrebbe essere visualizzato uno dei messaggi di errore seguenti.
Messaggio di errore |
Si verifica un errore |
---|---|
Windows non è in grado di verificare l'autore del software del driver |
Quando si prova a installare un driver, è possibile che venga visualizzato questo avviso da Windows Defender. Dovrebbero essere disponibili le opzioni seguenti:
|
Questa app è stata bloccata per la tua protezione L'amministratore ha bloccato l'esecuzione di questa app |
Quando si prova a eseguire un'applicazione e questa viene bloccata dallo schermo intelligente perché la firma non è più valida e ora è elencato Publisher: Sconosciuto. L'applicazione non verrà aperta. |
A questo autore è stato impedito di eseguire software nel computer |
Quando si prova ad aprire un'applicazione. |
Errore di attendibilità generico |
Quando si prova a installare un'applicazione. |
Firma digitale non valida |
Quando si prova a estrarre o installare un'applicazione. |