更新：SHA-1 簽署的內容即將失效

最初發佈日期：2020 年 8 月 10 日
更新日期：2021 年 4 月 28 日

                             請前往這裡，以搜尋產品的生命週期。

如先前所宣佈，由於演算法之中存在弱點，Microsoft 不再使用安全雜湊演算法 (SHA)-1 驗證更新。

Microsoft 建議仍然仰賴 SHA-1 的客戶轉為採用更強的驗證替代方案，例如 SHA-2。

Microsoft 的下一步是移除 SHA-1 簽署的內容：

• 於 2020 年 8 月 3 日，將 SHA-1簽署的 Windows 內容從 Microsoft 下載中心淘汰和移除。 請前往這裡深入了解。
• 2021 年 4 月 26 日，已從 Microsoft 下載中心移除 Visual Studio 2015 和之前的 Web 安裝程式檔案。 可以从位於 下載 - Visual Studio 訂閱入口網站的 ISO 映射檔安裝這些產品。
• 於 2021 年 5 月 9 日，Microsoft 將讓 SHA-1 可信任的根憑證授權單位過期^*。 所有主要的 Microsoft 處理序和服務 (包括 TLS 憑證、程式碼簽署及檔案雜湊) 都將使用 SHA-2 演算法。 請前往這裡深入了解。
• 2021 年 7 月 26 日會從Microsoft 下載中心移除 .NET Framework 1.0, 1.1, 2.0, 3.0, 3.5, 4.0, 4.5 和 4.5.1 的所有套件組合、安裝程式、套件及更新。 請前往這裡深入了解。
• 於 2022 年 4 月 26 日淘汰 .NET Framework 4.5.2、4.6 和 4.6.1 (使用 SHA-1 進行數位簽署的版本因而不再是安全的版本)。 請前往這裡深入了解。

我們會持續更新這篇文章，在其他變更和移除資訊宣佈時於此提供。

^*Microsoft SHA-1 可信任的根憑證授權單位過期，只會影響與 Microsoft SHA-1 可信任的根憑證授權單位鏈結的 SHA-1 憑證。 手動安裝的企業憑證或自我簽署的 SHA-1 憑證不會受到影響。 請前往這裡深入了解。