SYSLIB0041：某些 Rfc2898DeriveBytes 建構函式已淘汰

從 .NET 7 開始，下列 Rfc2898DeriveBytes 建構函式已淘汰。 在程式碼中使用這些 API 會導致在編譯時期產生警告 SYSLIB0041。

• Rfc2898DeriveBytes(String, Byte[])
• Rfc2898DeriveBytes(String, Int32)
• Rfc2898DeriveBytes(Byte[], Byte[], Int32)
• Rfc2898DeriveBytes(String, Byte[], Int32)
• Rfc2898DeriveBytes(String, Int32, Int32)

這些多載會預設雜湊演算法或反覆運算次數，且預設值不再視為安全。 這些是 .NET 4.7.1 和舊版中可用的所有建構函式。 接下來，您應該僅使用較新的建構函式。

因應措施

使用不同的建構函式多載，您可以在其中明確指定反覆運算計數 (預設值為 1000) 和雜湊演算法名稱 (預設值為 HashAlgorithmName.SHA1)。

如果您使用預設反覆運算計數或預設雜湊演算法，請考慮移至更安全的值，也就是較大的反覆運算計數或較新的雜湊演算法。

隱藏警告

若您必須使用已淘汰的 API，您可以在程式碼或專案檔中隱藏警告。

若要只隱藏單一違規，請將前置處理器指示詞新增至原始程式碼檔案，以停用並重新啟用警告。

// Disable the warning.
#pragma warning disable SYSLIB0041

// Code that uses obsolete API.
// ...

// Re-enable the warning.
#pragma warning restore SYSLIB0041

若要隱藏專案中的所有 SYSLIB0041 警告，請將 <NoWarn> 屬性新增至專案檔。

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
   ...
   <NoWarn>$(NoWarn);SYSLIB0041</NoWarn>
  </PropertyGroup>
</Project>

如需詳細資訊，請參閱隱藏警告。