驅(qū)動(dòng)人生在官網(wǎng)了解到，微軟在今天宣布，將停止向 Windows 7 SP1、Windows Server 2008 和 Windows Server 2008 R2 的 Windows Update 發(fā)布驅(qū)動(dòng)程序。
適用于 Windows 7 SP1、Windows Server 2008、Windows Server 2008 R2 的 SHA-1 可信根證書授權(quán)都于 5 月 9 日過期，微軟將不再繼續(xù)使用。
由于 SHA-1 證書的停用和過期，利用微軟可信根計(jì)劃的合作伙伴可以向未打補(bǔ)丁的 Windows 客戶端和 Windows 服務(wù)器設(shè)備發(fā)布不兼容的 SHA-2 簽名驅(qū)動(dòng)程序。
但這有可能會(huì)導(dǎo)致功能下降或者設(shè)備無法啟動(dòng)。出現(xiàn)這種情況是因?yàn)槲创蜓a(bǔ)丁的系統(tǒng)在遇到SHA-2簽名的驅(qū)動(dòng)程序時(shí)，會(huì)出現(xiàn)代碼完整性故障。
為了盡量減少這些不兼容的潛在影響，微軟將在 2021 年 6 月 17 日停止向 Windows Update 發(fā)布針對(duì) Windows 7 SP1、Windows Server 2008、Windows Server 2008 R2 設(shè)備的 SHA-2 簽名驅(qū)動(dòng)程序。
雖然這些Windows版本在2020年1月14日達(dá)到了支持的終點(diǎn)，但微軟做出這一改變是為了減少對(duì)仍在使用這些Windows版本的用戶的干擾。
當(dāng)這種變化發(fā)生時(shí)，將向提交者發(fā)出通知，他們需要在刪除不支持的版本后重新提交發(fā)貨標(biāo)簽進(jìn)行發(fā)布。
注意：SHA-1證書已經(jīng)過期，已經(jīng)不再是Windows Update的發(fā)布選項(xiàng)。
Windows 7、Windows Server 2008和Windows Server 2008 R2的 Windows 硬件兼容計(jì)劃(WHCP)的驅(qū)動(dòng)程序提交將繼續(xù)提供到2023年1月。
這些提交將繼續(xù)提供，以確保已選擇參與擴(kuò)展安全更新(ESU)計(jì)劃的批量許可客戶的最佳驅(qū)動(dòng)程序可靠性。
如果您的組織利用擴(kuò)展安全更新(ESU)計(jì)劃，您將繼續(xù)有能力使用Windows服務(wù)器更新服務(wù)(WSUS)和其他支持的方法將驅(qū)動(dòng)程序部署到您的管理設(shè)備。
