Od 14 sierpnia firma Microsoft zablokowała instalację aktualizacji Windows 7 i Windows Server 2008 R2, które były podpisane za pomocą certyfikatu SHA-2. Powodem były reakcje programów antywirusowych Symantec i Norton na te patche. Okazało się, że te programy zabezpieczające identyfikowały patche jako niebezpieczne pliki i usuwały aktualizacje podczas instalacji, a także uniemożliwiały ich uruchomienie podczas ręcznego pobierania.
Firma wspomniała o tym, informując, że pliki aktualizacji mogą być usuwane lub aktualizacja nie będzie przeprowadzona w całości. Na chwilę obecną programy antywirusowe już przepuszczają następujące aktualizacje:
- (wstępna wersja sierpniowego miesięcznego pakietu zbiorczego).
- (sierpniowa aktualizacja bezpieczeństwa).
- (sierpniowy miesięczny raport zbiorczy).
W Symantec już zauważyli, że nie ma podwyższonego ryzyka fałszywych alarmów dla produktu Symantec Endpoint Protection. Mówiąc prościej, ich oprogramowanie nie powinno już reagować na aktualizacje Windows 7 / Windows 2008 R2. Ze swojej strony Microsoft wyłączył blokadę aktualizacji 27 sierpnia.
Zauważmy, że do przyszłych aktualizacji Windows Server 2012, Windows 8.1 i Windows Server 2012 R2 będzie wymagana obsługa certyfikatu SHA-2. W przeciwnym razie patche się nie zainstalują. Przypominamy również, że według „Laboratorium Kaspersky’ego”, migracja użytkowników korporacyjnych z Windows 7 na nowsze systemy nie będzie łatwa.
Na to wpływa szereg czynników: od ekonomicznych i technicznych, po społeczne. Oznacza to, że przejście na Windows 10 będzie kosztowne, może wiązać się z problemami ze specyficznym oprogramowaniem, a także zmusi użytkowników do przyzwyczajenia się do nowego systemu.
Źródło: 3dnews.ru
