適用於 Windows 7 SP1、Windows Server 2008、Windows Server 2008 R2 的 SHA-1 可信根證書授權已經於 5 月 9 日過期，微軟不再繼續使用。由於 SHA-1 證書的停用和過期，利用微軟可信根計劃的合作夥伴可以向未打補丁的 Windows 客戶端和 Windows 服務器設備發佈不兼容的 SHA-2 簽名驅動程序。
但這有可能會導致功能下降或者設備無法啟動。出現這種情況是因為未打補丁的系統在遇到SHA-2簽名的驅動程序時，會出現代碼完整性故障。
為瞭盡量減少這些不兼容的潛在影響，微軟將在 2021 年 6 月 17 日停止向 Windows Update 發佈針對 Windows 7 SP1、Windows Server 2008、Windows Server 2008 R2 設備的 SHA-2 簽名驅動程序。雖然這些Windows版本在2020年1月14日達到瞭支持的終點，但微軟做出這一改變是為瞭減少對仍在使用這些Windows版本的用戶的幹擾。
當這種變化發生時，將向提交者發出通知，他們需要在刪除不支持的版本後重新提交發貨標簽進行發佈。註意：SHA-1證書已經過期，已經不再是Windows Update的發佈選項。
Windows 7、Windows Server 2008和Windows Server 2008 R2的 Windows 硬件兼容計劃（WHCP）的驅動程序提交將繼續提供到2023年1月。這些提交將繼續提供，以確保已選擇參與擴展安全更新（ESU）計劃的批量許可客戶的最佳驅動程序可靠性。
如果您的組織利用擴展安全更新（ESU）計劃，您將繼續有能力使用Windows服務器更新服務（WSUS）和其他支持的方法將驅動程序部署到您的管理設備。
留言列表
