Windows環境のSHA-1廃止とSHA-2移行のポリシーとは? マイクロソフトが解説

対象OSに対してSHA-1ハッシュアルゴリズム廃止の設定を行う更新プログラムをWindows Updateで提供する。なお、Windows 8.1/Windows Server 2012 R2 以降のOSには既定で機能が追加されているので、アップデートの必要はない。

SHA-2ハッシュアルゴリズムの機能を追加する更新プログラムも提供を開始している。セキュリティアドバイザリ2949927もしくはセキュリティアドバイザリ3033929においてWindows 7/Windows Server 2008 R2を対象に提供しており、それ以降のOSは規定で機能が追加されている。

なお、更新プログラム3033929は更新プログラム2949927を置き換えるもので、3033929を適用するように呼び掛けている。2949927には適用後の問題が確認されたため、問題を修正した3033929を公開した経緯となる。2949927適用後に問題が発生していない利用者は、3033929をインストールする必要はない。