OPPDATERING: SHA-1 signert innhold som skal trekkes tilbake

Opprinnelig publisert: 10. august, 2020
Oppdatert: 28. april, 2021

Gå hit for å søke etter produktets livssyklus.

Som tidligere annonsert bruker ikke Microsoft lenger Secure Hash Algorithm (SHA)-1 til å godkjenne oppdateringer på grunn av svakhetene i algoritmen.

Microsoft anbefaler at kunder som fortsatt er avhengige av SHA-1 går over til sterkere godkjenningsalternativer, som for eksempel SHA-2.

Som et neste trinn vil Microsoft fjerne SHA-1-signert innhold:

• 3. august 2020 ble SHA-1-signert Windows-innhold avviklet og fjernet fra Microsoft Download Center. Gå hit for å finne ut mer.
• 26. april 2021 ble Visual Studio 2015 og eldre nettinstallasjonsfiler fjernet fra Microsoft Download Center. Disse produktene kan installeres fra ISO-avbildninger tilgjengelige på Nedlastinger – Portal for Visual Studio-abonnementer.
• 9. mai 2021, Microsoft vil tillate at SHA-1 klarert rotsertifiseringsinstans utløper^*. Alle viktige Microsoft-prosesser og -tjenester – inkludert TLS-sertifikater, kodesignering og filhashing – vil bruke SHA-2-algoritmen. Gå hit for å finne ut mer.
• 26. juli 2021 vil alle pakker, installasjonsprogrammer, pakker og oppdateringer for .NET Framework 1.0, 1.1, 2.0, 3.0, 3.5, 4.0, 4.5 og 4.5.1 bli fjernet fra Microsoft Download Center. Gå hit for å finne ut mer.
• 26. april 2022 blir .NET Framework 4.5.2, 4.6 og 4.6.1 – versjoner som er digitalt signert med SHA-1 og er derfor ikke lenger er sikre – avviklet. Gå hit for å finne ut mer.

Vi vil fortsette å oppdatere denne artikkelen med ytterligere endringer og fjerninger, etter hvert som de blir annonsert.

^*Utløpet av Microsoft SHA-1 klarert rotsertifiseringsinstans vil bare påvrike SHA-1-sertifikater som er koblet til Microsoft SHA-1 klarert rotsertifiseringsinstans. Manuelt installerte foretaks- eller selvsignerte SHA-1-sertifikater påvirkes ikke. Gå hit for å finne ut mer.