今年2月15日,微软发出警告,要求Windows 7和Windows Server 2008用户启用SHA-2支持,以便每月接收一次Windows更新。

  

 

  以前的Windows更新是双重签名(SHA-1和SHA-2)以证明其真实性。展望未来,微软的软件更新将使用更安全的SHA-2而不是较弱的SHA-1。

  对于Windows 7系统来说,2019年8月份的每月更新是SHA-2独有的,并且在具有无法处理SHA-2代码签名支持软件的设备上会阻止更新。

  今天,微软证实阻止了使用赛门铁克和诺顿杀毒软件的PC设备更新,因为赛门铁克软件无法处理SHA-2证书。微软表示,它已暂停对具有不兼容版本的赛门铁克软件的设备的保护措施。

  “在安装某些版本的Symantec Endpoint Protection时,只有SHA-2签名的更新可用下载为不可见,”赛门铁克记录了该问题。

  微软建议Windows 7客户在解决方案可用之前不要手动安装受影响的更新。如果强制更新,则安装期间防病毒程序可能会阻止或删除Windows更新。这可能会破坏Windows的安装,或者系统无法启动。

  “微软已暂停对安装受影响版本的Symantec Antivirus或Norton Antivirus的设备进行安全保护,以防止他们接收此类Windows更新,直到找到解决方案,”微软表示。