Поддержка SHA-2 в Windows для установки продуктов для бизнеса «Лаборатории Касперского»
Статья относится к:
- Kaspersky Security 11.0.1 для Windows Server (версия 11.0.1.897);
- Kaspersky Endpoint Agent 3.10 MR3 и выше;
- Kaspersky Industrial CyberSecurity for Nodes 3.0 и выше;
- Kaspersky Embedded Systems Security 3.1 и выше.
Microsoft прекращает поддержку корневых сертификатов, которые позволяют подписывать код драйверов, работающий на уровне ядра операционной системы. Теперь для подписи драйверов используется подпись WHQL (Windows Hardware Quality Lab), в основе которой лежит алгоритм хеширования SHA-2 (SHA-256). Для проверки такой подписи необходима поддержка SHA-2 в операционной системе.
Если вы устанавливаете продукт для бизнеса «Лаборатории Касперского» на защищаемое устройство с операционной системой из таблицы ниже, убедитесь, что в ней установлены обновления, включающие поддержку SHA-2. Если поддержка SHA-2 отсутствует, установка будет прервана. Вы можете установить необходимые обновления и запустить установку заново.
В таблице приведен список поддерживаемых версий Windows, для которых необходимо наличие обновлений, включающих поддержку SHA-2:
Операционная система | Обновление |
---|---|
Windows 7 Professional/Enterprise/Ultimate (32/64 бита) | KB3033929 или KB4474419 |
Windows Embedded Standard 7 SP1 (32/64 бита) | KB3033929 или KB4474419 |
Windows Embedded POSReady 7 SP1 (32/64 бита) | KB3033929 или KB4474419 |
Windows Embedded Standard/Enterprise 7 SP1 (32/64 бита) | KB3033929 или KB4474419 |
Windows Vista SP2 (32/64 бита) | KB4474419 |
Windows Server 2008 Standard/Enterprise/Datacenter SP2 или выше | KB4474419 |
Windows Server 2008 Core Standard/Enterprise/Datacenter SP2 или выше (32/64 бита) | KB4474419 |
Windows 2008 Server Microsoft Remote Desktop Services SP2 | KB4474419 |
Microsoft Small Business Server 2008 SP2 Standard/Premium или выше (64 бита) | KB4474419 |
Windows Server 2008 R2 Foundation/Core/Standard/Enterprise/Datacenter SP1 или выше
(64 бита) |
KB3033929 или KB4474419 |
Windows Hyper-V Server 2008 R2 SP1 или выше (64 бита) | KB3033929 или KB4474419 |
Windows 2008 Server R2 Microsoft Remote Desktop Services | KB3033929 или KB4474419 |
Microsoft Small Business Server 2011 Essentials/Standard SP1 или выше (64 бита) | KB3033929 или KB4474419 |
Microsoft Windows MultiPoint Server 2011 (64 бита) | KB3033929 или KB4474419 |
Таблица не содержит обновления операционных систем с поддержкой SHA-2, которые могли быть выпущены после релизов указанных в статье продуктов для бизнеса «Лаборатории Касперского».