驅(qū)動人生在官網(wǎng)了解到,微軟在今天宣布,將停止向 Windows 7 SP1、Windows Server 2008 和 Windows Server 2008 R2 的 Windows Update 發(fā)布驅(qū)動程序。
適用于 Windows 7 SP1、Windows Server 2008、Windows Server 2008 R2 的 SHA-1 可信根證書授權(quán)都于 5 月 9 日過期,微軟將不再繼續(xù)使用。
由于 SHA-1 證書的停用和過期,利用微軟可信根計劃的合作伙伴可以向未打補丁的 Windows 客戶端和 Windows 服務(wù)器設(shè)備發(fā)布不兼容的 SHA-2 簽名驅(qū)動程序。
但這有可能會導(dǎo)致功能下降或者設(shè)備無法啟動。出現(xiàn)這種情況是因為未打補丁的系統(tǒng)在遇到SHA-2簽名的驅(qū)動程序時,會出現(xiàn)代碼完整性故障。
為了盡量減少這些不兼容的潛在影響,微軟將在 2021 年 6 月 17 日停止向 Windows Update 發(fā)布針對 Windows 7 SP1、Windows Server 2008、Windows Server 2008 R2 設(shè)備的 SHA-2 簽名驅(qū)動程序。
雖然這些Windows版本在2020年1月14日達(dá)到了支持的終點,但微軟做出這一改變是為了減少對仍在使用這些Windows版本的用戶的干擾。
當(dāng)這種變化發(fā)生時,將向提交者發(fā)出通知,他們需要在刪除不支持的版本后重新提交發(fā)貨標(biāo)簽進(jìn)行發(fā)布。
注意:SHA-1證書已經(jīng)過期,已經(jīng)不再是Windows Update的發(fā)布選項。
Windows 7、Windows Server 2008和Windows Server 2008 R2的 Windows 硬件兼容計劃(WHCP)的驅(qū)動程序提交將繼續(xù)提供到2023年1月。
這些提交將繼續(xù)提供,以確保已選擇參與擴(kuò)展安全更新(ESU)計劃的批量許可客戶的最佳驅(qū)動程序可靠性。
如果您的組織利用擴(kuò)展安全更新(ESU)計劃,您將繼續(xù)有能力使用Windows服務(wù)器更新服務(wù)(WSUS)和其他支持的方法將驅(qū)動程序部署到您的管理設(shè)備。