AvoidUsingBrokenHashAlgorithms

严重性级别:警告

Description

该规则检测到密码学破解的哈希算法 MD5SHA-1。 避免使用哈希算法 MD5SHA-1。 这些算法易受碰撞攻击,且在加密学目的上已不再被视为安全。

用安全替代词替换 MD5SHA-1 ,如 SHA256SHA384SHA512。 只有在与遗留系统的向后兼容性严格必要时才使用有缺陷的算法。

Example

非符合性

Get-FileHash foo.txt -Algorithm MD5

合规的

Get-FileHash foo.txt -Algorithm SHA256