Úvod
V súlade s politikou vyradenia Microsoft Secure Hash Algorithm (SHA)-1 ukončí Windows Update koncom júla 2020 poskytovanie koncových bodov založených na SHA-1. Znamená to, že staršie zariadenia s Windowsom, ktoré neboli aktualizované na SHA-2, už nebudú dostávať aktualizácie prostredníctvom služby Windows Update. Vaše staršie zariadenia s Windowsom môžu naďalej používať Windows Update manuálnou inštaláciou konkrétnych aktualizácií SHA-2, ktoré povolia.
Všetky ostatné platformy Windows budú aj naďalej dostávať aktualizácie cez službu Windows Update ako vždy, pretože sa pripájajú ku koncovým bodom služby SHA-2.
Prečo dochádza k tejto zmene?
Zastaraný koncový bod služby Windows Update používaný len pre staršie platformy sa prestáva poskytovať. K tejto zmene dochádza z dôvodu nedostatkov v transformačnom algoritme SHA-1 a v záujme zosúladenia s priemyselnými štandardmi.
Aj keď sa koncový bod SHA-1 prestáva, novšie zariadenia s Windowsom budú aj naďalej dostávať aktualizácie prostredníctvom služby Windows Update, pretože tieto zariadenia používajú bezpečnejší algoritmus SHA-2. Ak chcete zistiť, či sú vaše zariadenia ovplyvnené, pozrite si tabuľku v časti "Ktoré zariadenia s Windowsom sú ovplyvnené".
Ďalšie informácie o tejto zmene nájdete v téme Požiadavky na podporu podpisu kódu 2019 SHA-2 pre Windows a WSUS.
Ktoré zariadenia s Windowsom sú ovplyvnené?
Táto zmena nebude mať vplyv na väčšinu používateľov. Počnúc počítačom so systémom Windows 8 Desktop a Windows Server 2012 používajú pripojenia ku koncovým bodom služby Windows Update modernejší algoritmus (SHA-256). Staršie verzie Windowsu sa pripájajú ku koncovým bodom služby Windows Update pomocou menej bezpečného algoritmu SHA-1.
Pre väčšinu ovplyvnených verzií Windowsu sa aktualizáciou SHA-2 pridá podpora potrebná na ďalšie prijímanie aktualizácií prostredníctvom služby Windows Update. V nasledujúcej tabuľke je uvedený vplyv na rôzne verzie Windowsu. Niektoré platformy už nie sú podporované, preto sa nebudú aktualizovať.
| Počítač s Windowsom | Stav podpory |
|---|---|
| Windows 2000 | Zariadenie nie je podporované. Aktualizácie Windowsu už nie sú podporované. |
| 64-bitové vydanie Windowsu XP | |
| Windows XP SP3 | |
| Windows Vista | |
| Windows Vista SP1 | |
| Windows Vista SP2 | |
| Windows 7 | Bude to mať vplyv na podporu služby Windows Update. Dá sa obmedziť manuálnou inštaláciou aktualizácií KB. |
| Windows 7 SP1 | |
| Windows 8 a novšie verzie | Neovplyvňuje sa Aktualizácia nie je potrebná |
| Windows Server | Stav podpory |
|---|---|
| Windows 2000 Server | Zariadenie nie je podporované. Aktualizácie Windowsu už nie sú podporované. |
| Windows Server 2003 | |
| Windows Server 2003 SP2 | |
| Windows Server 2008 | Bude to mať vplyv na podporu služby Windows Update. Dá sa obmedziť manuálnou inštaláciou aktualizácií KB. |
| Windows Server 2008 SP2 | |
| Windows Server 2008 R2 | |
| Windows Server 2008 R2 SP1 | |
| Windows 2012 a novšie verzie | Neovplyvňuje sa Aktualizácia nie je potrebná |
Čo sa stane s ovplyvnenými zariadeniami?
Podľa predchádzajúcej tabuľky má táto zmena vplyv len na staršie zariadenia s Windowsom, ktoré neboli aktualizované na certifikát SHA-2. Ovplyvnené zariadenia už nebudú môcť prijímať aktualizácie prostredníctvom služby Windows Update, kým ich manuálne neaktualizujete na certifikáty SHA-2. Ak chcete manuálne aktualizovať svoje zariadenia s Windowsom, pozrite si časť Ako aktualizovať zariadenia s Windowsom na SHA-2.
Zariadenie s Windowsom, ktoré nie je aktualizované na SHA-2, sa pokúsi vyhľadať aktualizácie a vráti jednu z nasledujúcich chýb:
Kód chyby 80072ee2: Zariadenie sa nemôže pripojiť k službe Windows Update.
Kód chyby 8024402c: Zariadenie nedokáže nájsť službu Windows Update.
Kód chyby 80244019: Zariadenie sa nemôže pripojiť k službe Windows Update.
Niektoré kontroly aktualizácií prebiehajú bez priamej interakcie používateľa s používateľským rozhraním, ako sú napríklad automatické aktualizácie, ovládače zariadení, antivírusové podpisy programu Defender, aktualizácie balíka Microsoft Office atď. Pri týchto kontrolách na pozadí tieto zlyhania nebudú zrejmé. V takom prípade môžete skontrolovať kódy zlyhania v súbore denníka Windows Update (c:\windows\windowsupdate.log) : 0x8024402c, 8024402c, 0x80072ee2, 80072ee2, 0x80244019 alebo 80244019.
Ako aktualizovať zariadenia s Windowsom na certifikát SHA-2
Ak chcete pokračovať v používaní služby Windows Update v starších zariadeniach s Windowsom, musíte si stiahnuť a nainštalovať tieto dve konkrétne aktualizácie:
Aktualizácia 1: Podpora podpisu kódu SHA-2
Po použití tejto aktualizácie sa pridá podpora overovania podpisov pomocou bezpečnejších transformačných algoritmov SHA-2. Použite iba aktualizáciu, ktorá je vhodná pre vaše zariadenie s Windowsom.
KB4474419: Aktualizácia podpory podpisu kódu SHA-2
Vzťahuje sa na: Windows 7 SP1, Windows Server 2008 R2 SP1 a Windows Server 2008 SP2KB4484071: Podpora SHA2 pre Windows Server Update Services
Vzťahuje sa na: Windows Server Update Services 3.0 SP1 a Windows Server Update Services 3.2
Poznámka Väčšina používateľov by mala inštalovať len aktualizácie KB4474419. Podnikoví správcovia môžu tiež nainštalovať aktualizáciu KB4484071.
Aktualizácia 2: SHA-2 súvisiace Aktualizácie servisu
Pri použití tejto aktualizácie sa do servisného zásobníka služby Windows Update pridá podpora na overovanie podpisov SHA-2 a nasmeruje ovplyvnené zariadenia s Windowsom na komunikáciu s modernými koncovými bodmi služieb založenými na certifikáte SHA-2 vo Windows Update. Použite iba aktualizáciu, ktorá je vhodná pre vaše zariadenie s Windowsom.