요약
이 업데이트는 64 비트 버전의 Windows Server 2008 서비스 팩 2 (SP2)는 다음을 포함 하는 보안 해시 알고리즘 2 (s h A-2) 코드 서명 및 확인 기능에 대 한 지원을 제공 합니다.
-
캐비닛 (CAB) 파일에 여러 개의 서명 지원 합니다.
-
Windows PE 파일에 여러 개의 서명 지원 합니다.
-
사용자 인터페이스를 업그레이드 하 여 여러 개의 디지털 서명을 보기 (UI).
-
커널에 대 한 서명을 확인 하는 구성 요소 코드 무결성 RFC3161 타임 스탬프 확인을 지원 합니다.
-
다양 한 응용 프로그래밍 인터페이스 (Api)는 CertIsStrongHashToSign, CryptCATAdminAcquireContext2CryptCATAdminCalcHashFromFileHandle2. 에 대 한 지원
보안 해시 알고리즘 (SHA)에서 디지털 서명 표준 (DSS) 또는 디지털 서명 알고리즘 (DSA)에 사용 하기 위해 개발 되었습니다. 160 비트 해시 값을 생성 되는 것입니다. 하지만 s h A-1의 알려진된 약점 자체는 원본과 같은 디지털 서명이 있는 추가 인증서를 생성할 수 있게 하는 충돌 공격에 노출 됩니다. S h A 1에 대 한 자세한 내용은 해시 및 서명 알고리즘을참조 하십시오.
이 업데이트를 얻는 방법
Microsoft 업데이트 카탈로그
이 업데이트의 독립 실행형 패키지를 얻으려면, Microsoft Update 카탈로그 웹 사이트로 이동하십시오.
업데이트 정보
전제 조건
이 업데이트를 설치 하려면 Windows Server 2008 SP2 64 비트 설치. 있어야 합니다.
레지스트리 정보
이 업데이트를 적용하기 위해 레지스트리를 변경할 필요가 없습니다.
다시 시작 요구 사항
이 업데이트를 적용한 후 컴퓨터를 다시 시작해야 합니다.
업데이트 대체 정보
이 업데이트는 이전에 릴리스된 업데이트를 대체하지 않습니다.
추가 정보
시스템 변경 지 원하는 s h A 1 작업을 지원 하도록 계속 됩니다. S h A 2 지원 SHA-1 서명 하 고 s h A-2 서명으로 완전히 이동 하려면 Microsoft 변경 Windows 업데이트 받기 전에 이루어지고 있습니다. S h A 2 지원 발표에 전환 하는 첫 번째 단계입니다. 나중에,이 지원은 필수 될 s h A-2를 위해 Windows Server 2008 s p 2에 대 한 업데이트를 서명 합니다.
RFC3161은 인터넷 X.509 공용 키 인프라 타임 스탬프 프로토콜 (TSP)을 정의 하 고 요청 및 응답에 있는 타임 스탬프 기관 (TSA)의 형식을 설명 합니다. X.509 공개 키 인프라를 참조 하십시오. 디지털 서명은 공개 키 인증서의 유효 기간 동안 생성 된 것을 증명 하는 TSA는 사용할 수 있습니다.
공개 키 암호화의 키를 개인 키라고 비밀에 보관 되어야 합니다. 다른 키의 공개 키로 알려진 세계와 공유 하려는. 그러나 키에 게 속한 것을 키의 소유자를 위한 방법이 있어야 합니다. 디지털 인증서는이 작업을 수행 하는 방법을 제공 합니다.
디지털 인증서는 개인, 조직 및 컴퓨터의 온라인 id를 인증 하는 데 사용 하는 전자 자격 증명입니다. 디지털 인증서는 공개 키의 몇 가지 기본적인 정보와 함께 포장 (어떤 사용할 수 있습니다, 만료 되 면 하 고 그 소유자에). 자세한 내용은 디지털 인증서 및 공개 키 암호화 이해를참조 하십시오.
디지털 인증서는 장치나 사용자의 신원을 확인, 서비스 인증 또는 파일을 암호화 하는 데 주로 사용 됩니다. 일반적으로 전혀 이외의 인증서가 만료 되었다는 가끔 메시지 또는 잘못 된 인증서에 대 한 생각할 필요가 없습니다. 이러한 경우 메시지에 제공 된 지침에 따라 해야 하나.
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
참조
Microsoft 소프트웨어 업데이트를 설명 하기 위해 사용 하는 용어 에 대해 알아봅니다.
