KB5003341: các vấn đề bạn có thể gặp phải khi có cơ chế chứng chỉ gốc tin cậy SHA-1 hết hạn

Tóm tắt

Như được mô tả trong Microsoft để sử dụng Sha-2, bắt đầu từ ngày 9tháng 5, 2021, bắt đầu từ ngày 9 tháng 5, 2021 tại 4:00 giờ Thái Bình Dương, tất cả các quy trình và dịch vụ của Microsoft — bao gồm cả giấy chứng nhận TLS, chữ ký mã và tệp băm-sẽ sử dụng thuật toán Sha-2. 

Cách xác minh phần mềm của bạn là SHA-2 đã ký

Hãy làm theo các bước sau để xác minh các ứng dụng của bạn là SHA-2 đã ký:

1. Tìm tệp thực thi (EXE) trong file Explorer cho các ứng dụng mà bạn muốn kiểm tra.

2. Bấm chuột phải vào tệp EXE và chọn thuộc tính.

3. Chọn tab chữ ký điện tử trong hộp thoại thuộc tính .

4. Nếu ứng dụng của bạn là SHA-2 đã ký, bạn sẽ thấy sha256 trong cột giải thuật Digest trong phần danh sách chữ ký .

Nếu ứng dụng của bạn không phải là SHA-2 đã ký, bạn có thể gặp phải sự cố hoặc phải tắt các cảnh báo bảo mật hoặc các tính năng bảo mật để cho phép ứng dụng chạy. Chúng tôi không đề xuất điều này. Xác nhận rằng bạn đang sử dụng phiên bản mới nhất của các ứng dụng của bạn và nếu các vấn đề vẫn tồn tại, hãy liên hệ với nhà sản xuất.

Cách thức để biết liệu bạn có bị ảnh hưởng bởi việc hết hạn SHA-1 hay không

Bạn có thể gặp phải cảnh báo hoặc lỗi khi tìm cách cài đặt hoặc sử dụng các ứng dụng hoặc trình điều khiển chỉ có SHA-1 đã ký.

Lưu ý Chúng tôi hiện không biết về mọi ứng dụng phổ biến gặp phải các vấn đề sau đây. Tuy nhiên, bạn có thể nhận được bất kỳ thông báo lỗi nào sau đây.