知识库 - Acronis

内容

# 问题现象
Windows Server 2008 / R2、Windows 7、Vista 上的代理程序安装或更新失败，并出现以下错误：
```
中文提示：
Windows 无法验证此文件的数字签名。最近的硬件或软件更改可能安装了签名不正确或损坏的文件，或者可能是来自未知来源的恶意软件。
```
![clip-20220420171320.png](/open.file/download?fileNo=896)
```
英文提示：
Windows cannot verify the digital signature for this file. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
```
![clip-20220420171135.png](/open.file/download?fileNo=894)


# 问题原因
该问题是由旧 Windows 系统上缺少 SHA-2 数字签名引起的。

在过去的几个月里，Windows 系统开始执行更严格的驱动程序签名算法，微软开始使用现代且更强大的 SHA2/SHA256 加密算法对驱动程序和用户空间可执行文件等代码进行签名。这是整个行业逐步淘汰使用 SHA1 的计划的一部分，几年来，SHA1 被认为不再足够安全。

从 C21.02（内部版本 26570）开始，Acronis 代理已切换到对代理需要运行的各种内核驱动程序组件使用 SHA2/SHA256 位加密签名。

有关更多信息，请参阅 [Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求](https://support.microsoft.com/en-us/topic/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus-64d1c82d-31ee-c273-3930-69a4cde8e64f)

# 解决方法
在尝试安装 Acronis 代理程序之前，应为较旧的 Windows 平台安装支持 SHA-2 代码签名的特殊更新：
 - Windows 7 SP1 / Server 2008 / Server 2008 R2 需要安装以下安全更新（或应用 Windows Update 中的所有可用更新）：
- [Windows Server 2008 R2、Windows 7 和 Windows Server 2008 的 SHA-2 代码签名支持更新：2019 年 9 月 23 日](https://support.microsoft.com/en-us/topic/sha-2-code-signing-support-update-for-windows-server-2008-r2-windows-7-and-windows-server-2008-september-23-2019-84a8aad5-d8d9-2d5c-6d78-34f9aa5f8339)
- [Windows 7 SP1 和 Windows Server 2008 R2 SP1 的服务堆栈更新：2019 年 3 月 12 日](https://support.microsoft.com/en-us/topic/servicing-stack-update-for-windows-7-sp1-and-windows-server-2008-r2-sp1-march-12-2019-b4dc0cff-d4f2-a408-0cb1-cb8e918feeba)
 - Microsoft 对 Windows Vista的支持[已于 2017 年结束](https://docs.microsoft.com/en-us/lifecycle/products/windows-vista)。Windows Vista 没有针对 SHA-2 支持的安全更新，因此无法再在此操作系统上安装 Acronis Cyber Protect 代理程序。 

---
原文链接：https://kb.acronis.com/content/69885

内容

# 问题现象
Windows Server 2008 / R2、Windows 7、Vista 上的代理程序安装或更新失败，并出现以下错误：
```
中文提示：
Windows 无法验证此文件的数字签名。最近的硬件或软件更改可能安装了签名不正确或损坏的文件，或者可能是来自未知来源的恶意软件。
```
![clip-20220420171320.png](/open.file/download?fileNo=896)
```
英文提示：
Windows cannot verify the digital signature for this file. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
```
![clip-20220420171135.png](/open.file/download?fileNo=894)


# 问题原因
该问题是由旧 Windows 系统上缺少 SHA-2 数字签名引起的。

在过去的几个月里，Windows 系统开始执行更严格的驱动程序签名算法，微软开始使用现代且更强大的 SHA2/SHA256 加密算法对驱动程序和用户空间可执行文件等代码进行签名。这是整个行业逐步淘汰使用 SHA1 的计划的一部分，几年来，SHA1 被认为不再足够安全。

从 C21.02（内部版本 26570）开始，Acronis 代理已切换到对代理需要运行的各种内核驱动程序组件使用 SHA2/SHA256 位加密签名。

有关更多信息，请参阅 [Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求](https://support.microsoft.com/en-us/topic/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus-64d1c82d-31ee-c273-3930-69a4cde8e64f)

# 解决方法
在尝试安装 Acronis 代理程序之前，应为较旧的 Windows 平台安装支持 SHA-2 代码签名的特殊更新：
 - Windows 7 SP1 / Server 2008 / Server 2008 R2 需要安装以下安全更新（或应用 Windows Update 中的所有可用更新）：
- [Windows Server 2008 R2、Windows 7 和 Windows Server 2008 的 SHA-2 代码签名支持更新：2019 年 9 月 23 日](https://support.microsoft.com/en-us/topic/sha-2-code-signing-support-update-for-windows-server-2008-r2-windows-7-and-windows-server-2008-september-23-2019-84a8aad5-d8d9-2d5c-6d78-34f9aa5f8339)
- [Windows 7 SP1 和 Windows Server 2008 R2 SP1 的服务堆栈更新：2019 年 3 月 12 日](https://support.microsoft.com/en-us/topic/servicing-stack-update-for-windows-7-sp1-and-windows-server-2008-r2-sp1-march-12-2019-b4dc0cff-d4f2-a408-0cb1-cb8e918feeba)
 - Microsoft 对 Windows Vista的支持[已于 2017 年结束](https://docs.microsoft.com/en-us/lifecycle/products/windows-vista)。Windows Vista 没有针对 SHA-2 支持的安全更新，因此无法再在此操作系统上安装 Acronis Cyber Protect 代理程序。 

---
原文链接：https://kb.acronis.com/content/69885

历史

差异

旧内容

新内容