Verständnis der SHA-2 Code-Signing Unterstützung im Elo Windows Treiber 7.0.0 und höher
Zielgruppe: Öffentlich / Elo Kunden, IT-Administratoren & Integratoren
Artikeltyp: Sicherheitsarchitektur & Treiberkompatibilitätsleitfaden
SHA-2 (Secure Hash Algorithm 2) ist ein branchenüblicher kryptografischer Hash-Algorithmus, der weit verbreitet für digitale Signaturen und Code-Signing-Sicherheitszertifikate verwendet wird.
Microsoft-Vorgabe & Elo Treiberversion 7.0.0
Seit April 2019 hat Microsoft vorgeschrieben, dass alle Kernelmode- und Benutzermode-Windows-Treiber ausschließlich mit SHA-2-Zertifikaten digital signiert werden müssen, wobei das veraltete SHA-1 Code-Signing eingestellt wird, um Manipulationen und Schwachstellen zu verhindern.
In Übereinstimmung mit diesem Microsoft-Sicherheitsstandard hat Elo alle Windows-Touch-Treiberpakete auf SHA-2 Code-Signing ab Multi-Touch Treiberversion 7.0.0 und höher umgestellt.
⚠️ Kritische Voraussetzung für Windows 7 Systeme:
Da Standard-Installationen von Windows 7 nativ nur SHA-1 unterstützten, müssen Systeme, die Windows 7 SP1 ausführen, spezifische Microsoft Service-Stack- und Sicherheitsupdates installiert haben, bevor sie die SHA-2 digitale Signatur validieren und den Elo Treiber 7.0.0+ installieren können. Ohne diese Updates blockiert Windows 7 die Treiberinstallation mit einem Signaturverifizierungsfehler (z.B. Code 52).
Konfigurationsanleitung & externe Referenzen
- Elo Implementierungsleitfaden: Folgen Sie den schrittweisen Anweisungen im Wie man SHA-2 Unterstützung für die Windows 7 Treiberinstallation implementiert.
- Offizielle Microsoft-Warnung: Lesen Sie das technische Anforderungsbulletin von Microsoft unter 2019 SHA-2 Code Signing Support Requirement für Windows und WSUS.
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article