Ievads
Atbilstoši Microsoft drošā jaukšanas algoritma (SHA)-1 novecošanas politikai Windows Update 2020. gada jūlija beigās Windows Update atcēlo tās galapunktus, kuru pamatā ir SHA-1. Tas nozīmē, ka vecākas Windows ierīces, kas nav atjauninātas uz SHA-2, vairs nesaņems atjauninājumus, izmantojot Windows Update. Jūsu vecākās Windows ierīces var turpināt izmantot Windows Update manuāli instalējot konkrētus SHA-2 iespējošanas atjauninājumus.
Visas pārējās Windows platformas turpinās saņemt atjauninājumus, Windows Update kā tie vienmēr ir, jo tiek veidots savienojums ar SHA-2 pakalpojumu galapunktiem.
Kāpēc šīs izmaiņas notiek?
Tiek pārtraukts novecojis Windows Update galapunkts, kas tiek izmantots tikai vecākām platformām. Šīs izmaiņas rodas tāpēc, ka SHA-1 jaukšanas algoritmā notiek izmaiņas un notiek līdzināšana nozares standartiem.
Lai gan SHA-1 galapunkta izmantošana tiek pārtraukta, jaunākās Windows ierīces turpinās saņemt atjauninājumus, izmantojot Windows Update, jo šīs ierīces izmanto drošāku SHA-2 algoritmu. Skatiet tabulu sadaļā "Kuras Windows ierīces tiek ietekmētas", lai noteiktu, vai jūsu ierīces tiek ietekmētas.
Papildinformāciju par izmaiņām skatiet rakstā 2019 SHA-2 koda parakstīšanas atbalsta prasības operētājsistēmai Windows un WSUS.
Kuras Windows ierīces tiek ietekmētas?
Šīs izmaiņas neietekmēs lielāko daļu lietotāju. Sākot ar Windows 8 datora un Windows Server 2012, savienojumi ar Windows Update pakalpojumu galapunktiem izmanto mūsdienīgāku algoritmu (SHA-256). Vecākās Windows versijas izveido savienojumu ar Windows Update galapunktiem, izmantojot mazāk drošu SHA-1 algoritmu.
Lielākajai daļai ietekmēto Windows versiju SHA-2 atjauninājums pievienos atbalstu, kas nepieciešams, lai turpinātu saņemt atjauninājumus, izmantojot Windows Update. Tālāk esošajā tabulā ir parādīta ietekme uz dažādām Windows versijām. Dažas platformas vairs netiek atbalstītas, tāpēc tās netiks atjauninātas.
|
Windows darbvirsma |
Atbalsta stāvoklis |
|
Windows 2000 |
Ierīce netiek atbalstīta Windows Atjauninājumi vairs netiks atbalstīta. |
|
Windows XP 64 bitu izdevums |
|
|
Windows XP SP3 |
|
|
Windows Vista |
|
|
Windows Vista SP1 |
|
|
Windows Vista SP2 |
|
|
Windows 7 |
Windows Update tiks ietekmēts jūsu atbalsts. |
|
Windows 7 1. servisa pakotne |
|
|
Windows 8 un jaunākas versijas |
Nav ietekmēts |
|
Windows Server |
Atbalsta stāvoklis |
|
Windows 2000 Server |
Ierīce netiek atbalstīta Windows Atjauninājumi vairs netiks atbalstīta. |
|
Windows Server 2003 |
|
|
Windows Server 2003 SP2 |
|
|
Windows Server 2008 |
Windows Update tiks ietekmēts jūsu atbalsts. |
|
Windows Server 2008 SP2 |
|
|
Windows Server 2008 R2 |
|
|
Windows Server 2008 R2 1. servisa pakotne |
|
|
Windows 2012 un jaunākas versijas |
Nav ietekmēts |
Kas notiks ar ietekmētajām ierīcēm?
Saskaņā ar iepriekšējo tabulu šīs izmaiņas ietekmē tikai vecākas Windows ierīces, kas nav atjauninātas uz SHA-2. Ietekmētās ierīces vairs nevarēs saņemt atjauninājumus ar Windows Update līdz manuāli tos atjaunināsit uz SHA-2. Lai manuāli atjauninātu Windows ierīces, skatiet sadaļu "Kā atjaunināt Windows ierīces uz SHA-2".
Windows ierīce, kas nav atjaunināta uz SHA-2, mēģinās meklēt atjauninājumus un atgriezīs kādu no šīm kļūdām:
-
Kļūdas kods 80072ee2: Ierīce nevar izveidot savienojumu ar Windows Update.
-
Kļūdas kods 8024402c: Ierīci nevar atrast Windows Update.
-
Kļūdas kods 80244019: Ierīce nevar izveidot savienojumu ar Windows Update.
Dažas atjauninājumu skenēšanas notiek bez tiešas lietotāja mijiedarbības ar lietotāja interfeisu, piemēram, automātiskie atjauninājumi, ierīču draiveri, pretvīrusu programmatūras Defender paraksti, Microsoft Office atjauninājumi u.c. Šīs "fona" skenēšanas gadījumā šīs kļūmes nebūs skaidrs. Šādā gadījumā varat pārbaudīt kļūmju kodus Windows Update žurnālfailā (c:\windows\windowsupdate.log): 0x8024402c, 8024402c, 0x80072ee2, 80072ee2, 0x80244019 vai 80244019.
Kā atjaunināt Windows ierīces uz SHA-2
Lai turpinātu izmantot Windows Update vecākām Windows ierīcēm, lejupielādējiet un instalējiet šos divus konkrētos atjauninājumus:
1. atjauninājums: SHA-2 koda parakstīšanas atbalsts
Ja lietojat šo atjauninājumu, tiek pievienots atbalsts, lai validētu parakstus, izmantojot drošākus SHA-2 jaukšanas algoritmus. Lietojiet tikai savam Windows ierīcei atbilstošo atjauninājumu.
-
KB4474419: SHA-2 kodu parakstīšanas atbalsta atjauninājums
Attiecas uz: Windows 7 SP1, Windows Server 2008 R2 SP1 un Windows Server 2008 SP2 -
KB4484071: SHA2 atbalsts Windows Server atjaunināšanas pakalpojumiem
Attiecas uz: Windows Server Update Services 3.0 SP1 un Windows Server Update Services 3.2
Piezīme Lielākajai daļai lietotāju jāinstalē tikai KB4474419. Arī uzņēmuma administratori var instalēt atjaunināšanas KB4484071.
2. atjauninājums. Ar SHA-2 saistītā apkalpošanas grēdas Atjauninājumi
Ja lietojat šo atjauninājumu, atbalsts tiek pievienots Windows Update apkalpošanas grēdā, lai validētu SHA-2 parakstus un novirzītu ietekmētās Windows ierīces un vadītu saziņu ar modernajiem, SHA-2 pakalpojumu galapunktiem operētājsistēmā Windows Update. Lietojiet tikai savam Windows ierīcei atbilstošo atjauninājumu.
