Ваша операционная система не поддерживает алгоритм хеширования sha 256 dr web
Это из-за того, что Windows 7 уже не поддерживается, не обновляется? Что делать?
Прикрепленные файлы:
Поддерживается, обновляется, подробности по приведённой Вами ссылке. Вкратце – нужно установить конкретные обновления (раз уж они не устанавливаются автоматически, что на самом деле не есть правильно).
При этом базы продолжают обновляться, система под защитой.
Microsoft да, год+ назад снял её с поддержки. Мы работу на ней поддерживаем, но из-за новых правил игры от Microsoft – только с вот этими обновлениями.
Поставить актуальные обновления на ОС. Ну или хотя бы те, что минимально необходимы. Обновки доступны и через центр обновления самой ОС.
Прошу прощения, но я просто не желаю устанавливать данные обновления, ибо уже имею печальный опыт. Как можно обойти эту сложность?
Не все. 4474419 и 4490628 почему-то там отсутствуют на серверной и клиентской ОС'ях.
Вообще насчёт этих не помню, но обновления стека приходилось загружать вручную.
Прошу прощения, но я просто не желаю устанавливать данные обновления, ибо уже имею печальный опыт. Как можно обойти эту сложность?
--
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
Прошу прощения, но я просто не желаю устанавливать данные обновления, ибо уже имею печальный опыт.
Расскажите пожалуйста, очень интересно.
Прошу прощения, но я просто не желаю устанавливать данные обновления, ибо уже имею печальный опыт. Как можно обойти эту сложность?
Убедить Microsoft вернуть прежние правила игры со старой криптографией в ядре.
Прошу прощения, но я просто не желаю устанавливать данные обновления, ибо уже имею печальный опыт. Как можно обойти эту сложность?
Убедить Microsoft вернуть прежние правила игры со старой криптографией в ядре.
Ты забыл предложить перейти на Linux.
--
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
Прошу прощения, но я просто не желаю устанавливать данные обновления, ибо уже имею печальный опыт.
Вообще IMHO, прошу прощения за избитую аналогию, но ставить антивирус на необновляющуюся ось, это всё равно, что ставить хороший замок на картонные двери.
--
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
Прошу прощения, но я просто не желаю устанавливать данные обновления, ибо уже имею печальный опыт.
Вообще IMHO, прошу прощения за избитую аналогию, но ставить антивирус на необновляющуюся ось, это всё равно, что ставить хороший замок на картонные двери.
99% неудачного обновления ОС весит на совести кривого активатора ОС. Но даже справедливости ради я уже очень давно не встречал такого метода активации чтоб при обновлении ОС "падала". Названия и методы активации на этом форуме мы не обсуждаем.
Для начала давайте определимся, что означает эта загадочная аббревиатура — SHA. Расшифровывается она как Secure Hash Algorithms, что переводится как «безопасные алгоритмы хеширования». Ещё одно необычное слово hash, в переводе с английского означающее «мешанина»! Но мешанина устаканится, если вы продолжите чтение.
Есть такое понятие — «хеш-функция». Оно означает способ получения «цифрового отпечатка» произвольных данных, причём информация эта оказывается всегда в виде набора символов фиксированной длины (мешанины, да не совсем). Если передать этой функции некий файл, то на выходе мы получим его слепок, по которому впоследствии файл можно идентифицировать и удостовериться, что он не подвергался изменениям. На практике это применяется, например, при создании электронно-цифровой подписи (ЭЦП), в частности для исполняемых файлов. И вот как раз SHA включает в себя целое семейство хеш-функций, необходимых для такой идентификации.
Напомним, что в качестве одной из мер борьбы с распространением вредоносных файлов довольно давно стала распространённой практика, когда каждый разработчик ПО получает сертификат электронно-цифровой подписи. С его помощью он подписывает все исполняемые файлы в составе своей программы. Сегодня вряд ли найдётся разработчик, который не подписывает таким образом свои программные продукты. И «Доктор Веб» здесь — не исключение.
Далее — важный момент: любой сертификат ЭЦП должен быть выпущен и подписан каким-то удостоверяющим центром. При этом на компьютере пользователя имеется библиотека сертификатов центров, которым доверяет разработчик установленной на ПК операционной системы. Доверие автоматически распространяется на те сертификаты, которые подписывают эти удостоверяющие центры. Для подписания исполняемых файлов драйверов в Windows допускается использовать только один удостоверяющий центр — Microsoft.
Изначально в Windows для подписи исполняемых файлов применялись хеш-функции SHA-0 и SHA-1 (созданные соответственно в 1993 и 1995 гг.). Прошло время, и сегодня они считаются доказанно уязвимыми к коллизии. Это означает, что, имея известный хеш, злоумышленник может весьма быстро сконструировать файл, который будет иметь точно такой же хеш, как и легитимный файл.
Поэтому на данный момент в ОС Windows применяются хеши семейства SHA-2 с длиной хеш-функции не менее 256 бит (собственно, отсюда и название — SHA-256). Сама эта функция — 2001 года рождения, но была реализована в Windows гораздо позже: так, обновление для Windows 7 KB3033929, добавляющее её, датировано 2015 годом. Более того, такие обновления доступны не для всех версий Windows, а только начиная с Windows Vista и Windows Server 2008. Для более же ранних версий таких обновлений не предусмотрено.
С 14 января 2020 года компания Microsoft прекратила поддержку SHA-1 для всех версий Windows, в результате чего с тех пор невозможно выпустить драйвер (да и вообще любой исполняемый файл), имеющий доверенную цифровую подпись разработчика, не используя SHA-2. А антивирусу без этого никуда!
Для некоторых ОС это означает необходимость применения обновлений, без которых компоненты антивируса, подписанные SHA-2, не пройдут верификацию и не будут запущены на компьютере. Для корректной работы продуктов Dr.Web на ПК под управлением ОС Windows Vista, Windows 7, Windows Server 2008 или Windows Server 2008 R2 должны быть установлены обновления системы безопасности Microsoft, обеспечивающие поддержку SHA-256.
Для начала давайте определимся, что означает эта загадочная аббревиатура — SHA. Расшифровывается она как Secure Hash Algorithms, что переводится как «безопасные алгоритмы хеширования». Ещё одно необычное слово hash, в переводе с английского означающее «мешанина»! Но мешанина устаканится, если вы продолжите чтение.
Есть такое понятие — «хеш-функция». Оно означает способ получения «цифрового отпечатка» произвольных данных, причём информация эта оказывается всегда в виде набора символов фиксированной длины (мешанины, да не совсем). Если передать этой функции некий файл, то на выходе мы получим его слепок, по которому впоследствии файл можно идентифицировать и удостовериться, что он не подвергался изменениям. На практике это применяется, например, при создании электронно-цифровой подписи (ЭЦП), в частности для исполняемых файлов.
И вот как раз SHA включает в себя целое семейство хеш-функций, необходимых для такой идентификации.
Напомним, что в качестве одной из мер борьбы с распространением вредоносных файлов довольно давно стала распространённой практика, когда каждый разработчик ПО получает сертификат электронно-цифровой подписи. С его помощью он подписывает все исполняемые файлы в составе своей программы. Сегодня вряд ли найдётся разработчик, который не подписывает таким образом свои программные продукты. И «Доктор Веб» здесь — не исключение.
Далее — важный момент: любой сертификат ЭЦП должен быть выпущен и подписан каким-то удостоверяющим центром. При этом на компьютере пользователя имеется библиотека сертификатов центров, которым доверяет разработчик установленной на ПК операционной системы. Доверие автоматически распространяется на те сертификаты, которые подписывают эти удостоверяющие центры. Для подписания исполняемых файлов драйверов в Windows допускается использовать только один удостоверяющий центр — Microsoft.
Изначально в Windows для подписи исполняемых файлов применялись хеш-функции SHA-0 и SHA-1 (созданные соответственно в 1993 и 1995 гг.). Прошло время, и сегодня они считаются доказанно уязвимыми к коллизии. Это означает, что, имея известный хеш, злоумышленник может весьма быстро сконструировать файл, который будет иметь точно такой же хеш, как и легитимный файл.
Поэтому на данный момент в ОС Windows применяются хеши семейства SHA-2 с длиной хеш-функции не менее 256 бит (собственно, отсюда и название — SHA-256). Сама эта функция — 2001 года рождения, но была реализована в Windows гораздо позже: так, обновление для Windows 7 KB3033929, добавляющее её, датировано 2015 годом. Более того, такие обновления доступны не для всех версий Windows, а только начиная с Windows Vista и Windows Server 2008. Для более же ранних версий таких обновлений не предусмотрено.
С 14 января 2020 года компания Microsoft прекратила поддержку SHA-1 для всех версий Windows, в результате чего с тех пор невозможно выпустить драйвер (да и вообще любой исполняемый файл), имеющий доверенную цифровую подпись разработчика, не используя SHA-2. А антивирусу без этого никуда!
Для некоторых ОС это означает необходимость применения обновлений, без которых компоненты антивируса, подписанные SHA-2, не пройдут верификацию и не будут запущены на компьютере. Для корректной работы продуктов Dr.Web на ПК под управлением ОС Windows Vista, Windows 7, Windows Server 2008 или Windows Server 2008 R2 должны быть установлены обновления системы безопасности Microsoft, обеспечивающие поддержку SHA-256.
Следуйте за нашими новостями в удобном для вас формате
Обновление компонентов в продуктах Dr.Web 12.0 для Windows
17 февраля 2021 года
Компания «Доктор Веб» сообщает об обновлении конфигурационных скриптов Lua-script for updater (12.5.0.01280 и 12.10.0.01290) в продуктах Dr.Web Security Space 12.0, Антивирус Dr.Web 12.0 и Антивирус Dr.Web для файловых серверов Windows. Также в Dr.Web Security Space 12.0 был обновлён модуль Dr.Web Security Space setup (12.10.4.01281), в Антивирусе Dr.Web 12.0 - Anti-virus for Windows setup (12.10.4.01281), а в Антивирусе Dr.Web 12.0 для файловых серверов Windows - Anti-virus for Windows servers setup (12.10.4.01281). Обновление связано с обеспечением запрета установки Dr.Web на ПК под управлением ОС Windows, не поддерживающих алгоритм хеширования SHA-256, а также с исправлением выявленных ошибок и внесением внутренних изменений. Вместе с тем была обновлена документация к упомянутым продуктам.
Изменения в Lua-script for updater:
- запрещено обновление компонентов Dr.Web, за исключением баз (в том числе через зеркало обновлений) в случае отсутствия обновлений ОС, обеспечивающих поддержку SHA-256, на Windows Vista, Windows 7, Windows Server 2008/2008R2.
Изменения в Dr.Web Security Space setup, Anti-virus for Windows setup и Anti-virus for Windows servers setup:
- в случае отсутствия обновлений ОС, обеспечивающих поддержку SHA-256, запрещена установка Dr.Web Security Space 12.0 и Антивируса Dr.Web 12.0 на ОС Windows Vista и Windows 7, а Антивируса Dr.Web 12.0 для файловых серверов Windows – на Windows Server 2008/2008R2;
- исправлена ошибка, которая могла препятствовать установке продуктов с сетевого диска;
- исправлена ошибка, из-за которой язык в окне Изменения/Удаления мог не соответствовать текущему в настройках продукта.
Руководства пользователя Dr.Web Security Space 12.0 и Антивируса Dr.Web 12.0, а также Руководство администратора Антивируса Dr.Web 12.0 для серверов Windows обновлены на русском и английском языках.
Обновление пройдёт автоматически. Изменения, касающиеся запрета установки на ОС без поддержки SHA-256 и исправления ошибки установки из сетевого ресурса, вступят в силу после выпуска обновлённых дистрибутивов.
Обращаем внимание пользователей на то, что для корректной работы продуктов Dr.Web на ПК под управлением ОС Windows Vista, Windows 7, Windows Server 2008 или Windows Server 2008 R2 должны быть установлены обновления системы безопасности Microsoft, обеспечивающие поддержку SHA-256. Подробнее об этом – в подготовленной нами инструкции.
Антивирус Dr.Web | Компания "Доктор Веб" запись закреплена
Отметим, что необходимость обновления связана с политикой компании Microsoft, которая более не позволяет сторонним центрам сертификации (DigiCert, COMODO и др.) выпускать сертификаты, которыми можно подписывать модули для работы в ядре ОС Windows.
Dr.Web продолжает планомерно поддерживать устаревшие версии Windows.
Как такое возможно. Скачал с офсайта drweb. Ru демо drweb security space и при установке microsoft defender обнаружил uwasson.A! ml
Как такое возможно. Хотел поставить антивирус, а наоборот запилил вирус. Defender его удалить уже не может. Хереть
Александр Гниляков
Poiuyt, возможно,вполне, Вы не знаете, что антивирус это и есть вирус. Это как яд змеи из которого делают противоядие.Потому он его и изловил как вредоносное
Читайте также: