Von SHA-1 auf SHA-2: Zweiter Patch für die Windows-Update-Umstellung erschienen

Zum April-Patchday hat Microsoft einen weiteren Patch für die Umstellung der Update-Systeme von SHA-1 auf SHA-2 zwecks Signierung veröffentlicht. Microsoft plant, die Updates bald nur noch per SHA-2 zu signieren. Für den Windows Server 2008 R2 gibt es eine vorbereitende Aktualisierung.

Artikel veröffentlicht am ,
Ältere Windows-Server brauchen Updates. (Symbolbild)
Ältere Windows-Server brauchen Updates. (Symbolbild) (Bild: Andrew Caballero-Reynolds)

Microsoft hat ein Servicing Stack Update für den Windows Server 2008 veröffentlicht. Dieses Update wird als Stand-alone-Aktualisierung bereitgestellt. Damit will Microsoft sicherstellen, dass die Patches in einer übersichtlichen Art und Weise zur Verfügung stehen und möglichst viele Systeme das Update bekommen.

Stellenmarkt
  1. IT-Leiter (m/w/d)
    Hays AG, Nürnberg
  2. Softwareentwickler C# / .NET (m/w/d)
    IS Software GmbH, Regensburg
Detailsuche

Mit dieser Aktualisierung wird der Server auf die Mitte des Jahres geplante Umstellung des Hashing-Algorithmus' vorbereitet. Aus Sicherheitsgründen wird die Unterstützung von Secure Hash Algorithm 1 (SHA-1) in der Windows-Update-Infrastruktur eingestellt, wie Microsoft bereits angekündigt hat. Statt einer SHA-1/2-Ko-Signierung wird in Zukunft nur noch das sichere SHA-2 verwendet.

Ähnliche Patches hat Microsoft schon im März veröffentlicht. Vor rund einem Monat wurde die R2-Version des Servers, WSUS 3.0 SP2 und Windows 7 SP1, versorgt. Zu beachten ist: Ohne diese Updates werden ältere Windows-Versionen keine Patches mehr herunterladen können, da diese Updates nur noch per SHA-2 signiert werden. Das dürfte auch bei Neuinstallationen zu Problemen führen. Da wird dann das Stand-alone-Update notwendig.

Laut der aktualisierten Roadmap plant Microsoft die Umstellung auf die alleinige Nutzung SHA-2 phasenweise. Der gestern mit dem Stand-alone-Update bedachte Windows Server 2008 SP2 braucht ab dem 16. Juli 2019 zwingend die installierte SHA-2-Unterstützung. Sonst erhält der Server keine Updates mehr. Das betrifft etwa auch das automatische Update zur SHA-2-Unterstützung. Das Stand-alone-Update dient als Rückfallebene, für Administratoren, die das Patchen vergessen.

Golem Akademie
  1. Webentwicklung mit React and Typescript: virtueller Fünf-Halbtage-Workshop
    6.–10. Dezember 2021, Virtuell
  2. AZ-104 Microsoft Azure Administrator: virtueller Vier-Tage-Workshop
    13.–16. Dezember 2021, virtuell
Weitere IT-Trainings

Für Windows 7 SP1 und Windows Server 2008 R2 SP1 gilt dasselbe erst einen Monat später, am 13. August. Die vollständige Umstellung der Infrastruktur rund um Aktualisierungen wird zum 16. September 2019 erwartet.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Chorus im Test
Action im All plus galaktische Grafik

Schicke Grafik und ein sprechendes Raumschiff: Chorus von Deep Silver entpuppt sich beim Test als düsteres und spannendes Weltraumspiel.
Von Peter Steinlechner

Chorus im Test: Action im All plus galaktische Grafik
Artikel
  1. Bald exklusiv bei Disney+: Serien verschwinden aus Abos von Netflix und Prime Video
    Bald exklusiv bei Disney+
    Serien verschwinden aus Abos von Netflix und Prime Video

    Acht Serienklassiker gibt es bald nur noch exklusiv bei Disney+ im Abo. Dazu gehören Futurama, Family Guy und 24.
    Von Ingo Pakalski

  2. LTE: Noch 30 weiße Flecken im bevölkerungsreichsten Bundesland
    LTE
    Noch 30 weiße Flecken im bevölkerungsreichsten Bundesland

    Nach über drei Jahren Mobilfunk-Pakt gibt es in Nordrhein-Westfalen noch immer gut 30 weiße Flecken.

  3. Edge-Browser: Microsoft will Installation von Chrome verhindern
    Edge-Browser
    Microsoft will Installation von Chrome verhindern

    Microsoft intensiviert sein Vorgehen gegen andere Browser: Vor der Installation von Chrome wird Edge übertrieben gelobt.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Saturn-Advent: Toshiba Canvio 6TB 88€ • KFA2 Geforce RTX 3070 OC 8GB 1.019€ • Netgear günstiger (u. a. 5-Port-Switch 16,89€) • Norton 360 Deluxe 2022 18,99€ • Gaming-Monitore zu Bestpreisen (u. a. Samsung G3 27" FHD 144Hz 219€) • Spiele günstiger (u. a. Hades PS5 15,99€) [Werbung]
    •  /