Поддержка SHA-2 в Windows для установки продуктов для бизнеса «Лаборатории Касперского»
Показать приложения и версии, для которых применима статья
- Kaspersky Security 11.0.1 для Windows Server (версия 11.0.1.897);
- Kaspersky Endpoint Agent 3.15 и выше;
- Kaspersky Industrial CyberSecurity for Nodes 3.1 и выше;
- Kaspersky Embedded Systems Security 3.3 и выше;
- Kaspersky Security для виртуальных сред 6 Легкий агент (все версии);
- Kaspersky Security для виртуальных сред 5.2 Легкий агент (версия 5.2.27.319).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Endpoint Agent 3.14 (версия 3.14.0.273);
- Kaspersky Endpoint Agent 3.13 (версия 3.13.0.241);
- Kaspersky Endpoint Agent 3.12 (версия 3.12.0.382);
- Kaspersky Endpoint Agent 3.11 (версия 3.11.0.216);
- Kaspersky Endpoint Agent 3.10 (версия 3.10.0.3196);
- Kaspersky Embedded Systems Security 3.2 (версия 3.2.0.200);
- Kaspersky Embedded Systems Security 3.1 (версия 3.1.0.461);
- Kaspersky Industrial CyberSecurity for Nodes 3.0 (версия 3.0.0.287).
Microsoft прекращает поддержку корневых сертификатов, которые позволяют подписывать код драйверов, работающий на уровне ядра операционной системы. Теперь для подписи драйверов используется подпись WHQL (Windows Hardware Quality Lab), в основе которой лежит алгоритм хеширования SHA-2 (SHA-256). Для проверки такой подписи необходима поддержка SHA-2 в операционной системе.
Если вы устанавливаете продукт для бизнеса «Лаборатории Касперского» на защищаемое устройство с операционной системой из таблицы ниже, убедитесь, что в ней установлены обновления, включающие поддержку SHA-2. Если поддержка SHA-2 отсутствует, установка будет прервана. Вы можете установить необходимые обновления и запустить установку заново.
В таблице приведен список поддерживаемых версий Windows, для которых необходимо наличие обновлений, включающих поддержку SHA-2:
| Операционная система | Обновление |
|---|---|
| Windows 7 Professional/Enterprise/Ultimate (32/64 бита) | KB3033929 или KB4474419 |
| Windows Embedded Standard 7 SP1 (32/64 бита) | KB3033929 или KB4474419 |
| Windows Embedded POSReady 7 SP1 (32/64 бита) | KB3033929 или KB4474419 |
| Windows Embedded Standard/Enterprise 7 SP1 (32/64 бита) | KB3033929 или KB4474419 |
| Windows Vista SP2 (32/64 бита) | KB4474419 |
| Windows Server 2008 Standard/Enterprise/Datacenter SP2 или выше | KB4474419 |
| Windows Server 2008 Core Standard/Enterprise/Datacenter SP2 или выше (32/64 бита) | KB4474419 |
| Windows 2008 Server Microsoft Remote Desktop Services SP2 | KB4474419 |
| Microsoft Small Business Server 2008 SP2 Standard/Premium или выше (64 бита) | KB4474419 |
| Windows Server 2008 R2 Foundation/Core/Standard/Enterprise/Datacenter SP1 или выше
(64 бита) |
KB3033929 или KB4474419 |
| Windows Hyper-V Server 2008 R2 SP1 или выше (64 бита) | KB3033929 или KB4474419 |
| Windows 2008 Server R2 Microsoft Remote Desktop Services | KB3033929 или KB4474419 |
| Microsoft Small Business Server 2011 Essentials/Standard SP1 или выше (64 бита) | KB3033929 или KB4474419 |
| Microsoft Windows MultiPoint Server 2011 (64 бита) | KB3033929 или KB4474419 |
Таблица не содержит обновления операционных систем с поддержкой SHA-2, которые могли быть выпущены после релизов указанных в статье продуктов для бизнеса «Лаборатории Касперского».
