嚴重性層級:警告
Description
此規則偵測到密碼學破解的雜湊演算法 MD5 與 SHA-1。 避免使用雜湊演算法 MD5 和 SHA-1。 這些演算法容易受到碰撞攻擊,且在密碼學上已不再被視為安全。
將 和 替換MD5為安全替代方案,如 SHA256、 SHA384、 或 SHA512。SHA-1 只有在必須與舊系統向下相容時才使用壞掉的演算法。
Example
不合規
Get-FileHash foo.txt -Algorithm MD5
Compliant
Get-FileHash foo.txt -Algorithm SHA256