下月微软将面向Win7发布一个重要的SHA-2更新

虽然Windows 7的末日即将到来，但微软正准备对这一运行过往操作系统的设备发送一次重大的安全更新：从SHA-1到SHA-2的转换最终将在下个月进行，微软表示将在3月12日为Windows 7 PC提供这方面的专用补丁。

需要注意的是：不安装SHA-2补丁的客户，2019年7月之后不会再收到安全更新。这样一来，因为对Windows 7的支持将在2020年1月结束，因此没有此补丁的设备在技术上会留下大约半年前没有安全更新的麻烦。

“为了保护您的安全，Windows操作系统更新使用SHA-1和SHA-2哈希算法进行双重签名，以验证更新是否直接来自微软，并且在交付期间未被篡改。由于SHA-1算法存在缺陷，微软将仅使用更安全的SHA-2算法来签署Windows更新。“微软在技术支持文档中解释道。

虽然最初的公告发布于去年11月，但SHA-2补丁发布的时间节点是2019年的2月或3月。

微软解释说，从2019年7月16日开始，他们将对Windows 7 SP1，Windows Server 2008 R2 SP1和Windows Server 2008 SP2进行检查，以确定是否已安装三月份的安全更新。

Windows 7是目前市场上使用率第二高的Windows版本，预计将于2020年1月14日退出扩展支持。