Microsoft Message Queuing (MSMQ) — SHA 2 — хэш-алгоритм по умолчанию

Затронутые платформы

Клиенты — Windows XP, Windows Vista, Windows 7
Серверы — Windows Server 2003, Windows Server 2008, Windows Server 2008 R2

Влияние на функции

Уровень серьезности — низкий
Частота — низкая

Описание

В Windows 7 MSMQ использует SHA-2 по умолчанию при подписании исходящего сообщения. Кроме того, все входящие сообщения должны быть подписаны с помощью SHA-2. Вы можете включить поддержку более низкого алгоритма шифрования с помощью раздела реестра, доступного администратору.

Проявление влияния

• MSMQ в Windows 2003 или более поздней версии не будет принимать подписанные сообщения, исходящие от MSMQ в Windows 7
• MSMQ в Windows 7 не будет принимать подписанные сообщения, исходящие из Windows 2008 или более поздней версии

Меры по снижению риска

Пользователям следует рассмотреть возможность обновления до Windows 7, чтобы использовать более надежный алгоритм подписывания. Чтобы обеспечить беспроблемный обмен сообщениями с подписью между Windows 7 и любой операционной системой нижнего уровня, администратор должен добавить соответствующие исключения на компьютерах MSMQ.