2019 年 Windows 和 WSUS 的 SHA-2 程式碼簽署支援需求 (機器翻譯)

SHA-2 程式碼簽署支援會提早提供，以確保大部分客戶在 Microsoft 變更為 SHA-2 簽署以更新這些系統之前，及早獲得支援。 獨立更新包含一些額外的修正程式，並且提供這些修正，以確保所有 SHA-2 更新都只提供少量可輕鬆識別的更新。 Microsoft 建議維護這些 OS 之系統映射的客戶，將這些更新適用于影像。

從 Windows Server 2012 上的 WSUS 4.0 開始，WSUS 已經支援 SHA-2 簽署的更新，而且這些版本不需要客戶動作。

只有 WSUS 3.0 SP2 需要 安裝 KB4484071，才能支援 SHA2 僅簽署的更新。

假設您執行 Windows Server 2008 SP2。 如果您使用 Windows Server 2008 R2 SP1/Windows 7 SP1 進行雙開機，這種類型的系統的開機管理員會來自 Windows Server 2008 R2/Windows 7 系統。 若要成功更新這兩個系統以使用 SHA-2 支援，您必須先更新 Windows Server 2008 R2/Windows 7 系統，讓開機管理員更新至支援 SHA-2 的版本。 然後，使用 SHA-2 支援更新 Windows Server 2008 SP2 系統。

與雙開機案例類似，Windows 7 PE 環境必須更新為 SHA-2 支援。 然後，Windows Server 2008 SP2 系統必須更新為 SHA-2 支援。

1. 在安裝 2019 年 8 月 13 日或更新之前，執行 Windows 安裝程式以完成並開機至 Windows

2. 開啟系統管理員命令提示視窗 ，執行 bcdboot.exe。 這會從 Windows 目錄複寫開機檔案，並設定開機環境。 請參閱 BCDBoot Command-Line選項以 進一步查看詳細資料。

3. 安裝任何其他更新之前，請安裝 Windows 7 SP1 與 Windows Server 2008 R2 SP1 的 KB4474419和KB4490628的 2019 年 8 月 13 日重新發行。

4. 重新開機作業系統。 需要重新開機

5. 安裝任何剩餘的更新。

1. 在磁片上安裝影像並開機至 Windows。

2. 在命令提示符中，bcdboot.exe。 這會從 Windows 目錄複寫開機檔案，並設定開機環境。 請參閱 BCDBoot Command-Line選項以 進一步查看詳細資料。

3. 安裝任何其他更新之前，請安裝 2019 年 9 月 23 日重新發行適用于 Windows 7 SP1 與 Windows Server 2008 R2 SP1 的KB4474419和KB4490628。

4. 重新開機作業系統。 需要重新開機

5. 安裝任何剩餘的更新。

是，您必須安裝必要的更新，才能繼續：SSU (KB4490628) 和 SHA-2 更新 (KB4474419) 。  此外，安裝必要的更新之後，您必須重新開機裝置，才能安裝任何進一步的更新。

Windows 10 版本 1903 自發行起即支援 SHA-2，且所有更新都已經過 SHA-2 的簽署。  此版本的 Windows 不需要執行任何動作。

Windows 7 SP1 和 Windows Server 2008 R2 SP1

1. 在安裝任何 2019 年 8 月 13 日或更新之前啟動至 Windows。

2. 安裝任何其他更新之前，請安裝 2019 年 9 月 23 日重新發行適用于 Windows 7 SP1 與 Windows Server 2008 R2 SP1 的KB4474419和KB4490628。

3. 重新開機作業系統。 需要重新開機

4. 安裝任何剩餘的更新。

Windows Server 2008 SP2

1. 安裝任何 2019 年 7 月 9 日或更新之前，請啟動至 Windows。

2. 安裝任何其他更新之前，請安裝 2019 年 9 月 23 日重新發行適用于 Windows Server 2008 SP2 的 KB4474419和KB4493730。

3. 重新開機作業系統。 需要重新開機

4. 安裝任何剩餘的更新。

如果您看到錯誤訊息0xc0000428出現「Windows 無法驗證此檔案的數位簽章」訊息。 最近的硬體或軟體變更可能安裝了未正確簽署或損毀的檔案，或是來自不明來源的惡意軟體。」 請遵循下列步驟復原。

1. 使用修復媒體啟動作業系統。

2. 安裝任何其他更新之前，請安裝更新KB4474419，更新日期為 2019 年 9 月 23 日或更新日期，使用 Windows 7 SP1 與 Windows Server 2008 R2 SP1 的部署映射維護與管理 (DISM) 。

3. 在命令提示符中，bcdboot.exe。 這會從 Windows 目錄複寫開機檔案，並設定開機環境。 請參閱 BCDBoot Command-Line選項以 進一步查看詳細資料。

4. 重新開機作業系統。

1. 停止部署至其他裝置，不要重新開機尚未重新開機的任何裝置或虛擬機器。

2. 使用 2019 年 8 月 13 日或更新版本發佈的更新，找出重新開機擱置中的裝置和虛擬機器，並開啟提升許可權的命令提示

3. 使用更新的 KB 編號使用下列命令來尋找您想要移除的更新套件身分識別 (以您目標 KB 號碼取代 4512506， 如果不是 2019 年 8 月 13 日發佈的每月匯總套件) ： dism /online /get-packages | findstr 4512506

4. 使用下列命令移除更新，將<套件身分識別>取代為上一個命令中的內容：Dism.exe /online /remove-package /packagename：<套件身分識別>

5.  您現在必須安裝所嘗試安裝之更新的此更新區段中列出的所需更新，或本文的目前狀態欄段中列出的所需更新。

注意您目前收到錯誤或正在0xc0000428或正在進入復原環境的任何裝置或 VM，您必須遵循常見問題中的步驟，以找到錯誤0xc0000428。

如果您遇到這些錯誤，您需要安裝您嘗試安裝之更新的此更新區段中列出的所需更新，或本文的目前狀態欄段中列出的所需更新。

如果您看到錯誤訊息0xc0000428出現「Windows 無法驗證此檔案的數位簽章」訊息。 最近的硬體或軟體變更可能安裝了未正確簽署或損毀的檔案，或是來自不明來源的惡意軟體。」 請遵循下列步驟復原。

1. 使用修復媒體啟動作業系統。

2. 使用 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的部署映射維護與管理 (DISM) ，安裝 2019 年 8 月 13 日當天或之後發行的最新 SHA-2 更新 (KB4474419) 。

3. 重新開機到修復媒體。 需要重新開機

4. 在命令提示符中，bcdboot.exe。 這會從 Windows 目錄複寫開機檔案，並設定開機環境。 請參閱BCDBoot Command-Line選項以進一步瞭解詳細資料。

5. 重新開機作業系統。

如果您遇到此問題，您可以開啟命令提示視窗，然後執行下列命令來安裝更新 (將 <msu 位置> 預留位置取代為更新的實際位置和檔案名) ：

wusa.exe <msu 位置> /quiet

這個問題在 2019 年 10 月 8 日發佈的 KB4474419中已經解決。 此更新將會自動從 Windows Update 和 Windows Server Update Services (WSUS) 。 如果您需要手動安裝此更新，您必須使用上述的解決方法。 

注意如果您先前已安裝于 2019 年 9 月 23 日發佈的 KB4474419，表示您已有最新版本的此更新，因此不需要重新安裝。