尊敬的用户,由于微软宣布将停止支持SHA-1签署的数字签名证书,改为使用SHA-2。但部分旧版微软系统本身并不支持SHA-2,这将导致在这些系统上,大量更新证书的软件无法正常使用,火绒也是其中之一。为了解决该问题,微软已推出相关补丁,需要用户进行修复,所以我们此前进行了提前通知(见上一篇通告)。
对此,我们为广大用户推出了相关修复工具,大家可下载使用“火绒安全-SHA-2代码签名补丁修复工具”检测是否受影响,并修复补丁(需重启电脑):
下载地址:
https://down5.huorong.cn/tools/sha256_fix.exe
此外,我们总结了用户的常见问题并进行了解答。如果您还存在疑惑,可以通过以下方式联系我们,获取关于此次问题的咨询与服务:
- 官方电话:400-998-3555
- 官方论坛:bbs.huorong.cn
- 自媒体平台:搜索“火绒安全实验室”
常见问题解答:
1、此次微软更新签名机制,会影响哪些软件?
由于使用SHA-1签署数字证书的厂商非常普遍,这将影响大部分软件,火绒是其中之一。
2、哪些系统需要打补丁?
受影响的系统版本有:Windows7,Windows 2008 R2、Windows Vista,Windows 2008
注:用户若不确定自己是否受影响,可使用火绒修复工具检测即可。
3、不打补丁会有什么影响?
由于以上系统版本不支持SHA-2签署的证书,不打补丁将导致该系统上的所有进行证书升级的软件无法正常使用。
微软-关于部分旧版系统需要安装补丁的说明:
https://support.microsoft.com/en-us/topic/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus-64d1c82d-31ee-c273-3930-69a4cde8e64f
4、这些补丁是否安全?会影响我的电脑正常使用吗?
这些补丁为微软官方提供的补丁。火绒工程师经过了多次测试安装,并未发现异常,还请用户放心安装,如有问题可随时联系我们查看。