Condividi tramite

Microsoft Message Queuing (MSMQ) - SHA 2 è l'algoritmo hash predefinito

  • Articolo

Piattaforme interessate

Client - Windows XP, Windows Vista, Windows 7
Server - Windows Server 2003, Windows Server 2008, Windows Server 2008 R2

Impatto sulle funzionalità

gravità - Bassa
Frequenza - Bassa

Descrizione

In Windows 7 MSMQ usa SHA-2 come impostazione predefinita durante la firma di un messaggio in uscita. Inoltre, tutti i messaggi in arrivo devono essere firmati con SHA-2. È possibile abilitare il supporto per un algoritmo di crittografia inferiore tramite una chiave del Registro di sistema accessibile dall'amministratore.

Manifestazione dell'impatto

  • MSMQ in Windows 2003 o versioni successive non accetterà messaggi firmati provenienti da MSMQ in Windows 7
  • MSMQ in Windows 7 non accetterà messaggi firmati provenienti da Windows 2008 o versioni successive

Mitigazione

Gli utenti devono prendere in considerazione l'aggiornamento a Windows 7 per sfruttare l'algoritmo di firma più avanzato. Per abilitare lo scambio di messaggi firmati senza problemi tra Windows 7 e qualsiasi sistema operativo di livello inferiore, l'amministratore deve aggiungere eccezioni appropriate nei computer MSMQ.