Signature de l’expiration et de l’obsolescence du certificat SHA-1 pour les produits Dell Data Security
Сводка: Découvrez comment l’expiration et l’obsolescence du certificat de signature SHA-1 peuvent affecter les produits Dell Data Security (anciennement Dell Data Protection).
Инструкции
- les produits répertoriés dans Produits concernés peuvent ne pas être à l’état Actif. Pour obtenir des informations à jour sur le support d’un produit, consultez la Politique de cycle de vie des produits (fin de prise en charge et fin de vie) pour Dell Data Security. Si vous avez des questions sur d’autres articles, contactez votre équipe commerciale ou endpointsecurity@dell.com.
- Consultez l’article sur la sécurité des points de terminaison pour plus d’informations sur les produits actuels.
Depuis janvier 2020, les certificats de signature de code de l’algorithme de hachage sécurisé 1 (SHA-1) utilisés par les produits Dell Data Security ne sont plus valides. Avec l’expiration globale de SHA-1, aucun nouveau certificat SHA-1 ne sera émis, ce qui peut affecter les systèmes d’exploitation plus anciens.
Produits concernés :
- Dell Encryption Enterprise
- Dell Data Protection Enterprise Edition
- Dell Encryption Personal
- Dell Data Protection Personal Edition
- Dell Encryption External Media
- Dell Data Protection External Media Edition
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
- Dell Data Guardian
- Dell Security Management Server
- Dell Data Protection Enterprise Edition Server
- Dell BitLocker Manager
- Dell Data Protection BitLocker Manager
- Dell Encryption Self-Encrypting Drive Manager
- Dell Data Protection Self-Encrypting Drive Manager
- Dell Data Protection Server Edition
- Dell Full Disk Encryption
- Dell Threat Defense
- Absolute
- CrowdStrike Falcon Sensor
- Carbonite Endpoint
- VMware Carbon Black Endpoint
Systèmes d’exploitation concernés :
- Windows 7
- Windows Server 2008 R2 et versions antérieures
À compter de janvier 2020, les certificats de signature SHA-1 ne sont plus valides ni renouvelables. Les appareils exécutant Windows 7, Windows Server 2008 R2 ou Windows Server 2008 SP2 nécessitent des mises à jour Microsoft :
- Mise à jour de prise en charge de la signature de code SHA-2 pour Windows Server 2008 R2, Windows 7 et Windows Server 2008 : 23 septembre 2019
- Mise à jour de la pile de maintenance pour Windows 7 SP1 et Windows Server 2008 R2 SP1 : 12 mars 2019
Les applications et les modules d’installation signés avec des certificats SHA-1 sont toujours valides. Toutefois, une erreur s’affiche sur le point de terminaison lors de l’installation ou de l’exécution de l’application si ces mises à jour ne sont pas installées.