18个月前，在2020年1月，Windows 7退出了微软的支持。今天，在2021年6月17日，微软将停止向Windows 7 SP1、Windows Server 2008和Windows Server 2008 R2的Windows Update发布驱动程序。

SHA-1可信根证书授权已于2021年5月9日过期，包括Windows 7 SP1、Windows Server 2008、Windows Server 2008 R2。由于SHA-1证书的停用和过期，利用微软可信根计划的合作伙伴可以向未打补丁的Windows客户端和Windows服务器设备发布不兼容的SHA-2签名驱动程序。这反过来又有可能导致功能下降或导致设备无法启动。出现这种情况是因为未打补丁的系统在遇到SHA-2签名的驱动程序时，会出现代码完整性故障。

为了尽量减少这些不兼容的潜在影响，微软将在2021年6月17日停止向Windows Update发布针对Windows 7 SP1、Windows Server 2008、Windows Server 2008 R2设备的SHA-2签名驱动程序。虽然这些Windows版本在2020年1月14日达到了支持的终点，但微软做出这一改变是为了减少对仍在使用这些Windows版本的用户的干扰。这包括：

• 任何为当前支持的Windows和Windows Server版本提交的多目标驱动包。
• 任何针对已达到支持期限的Windows或Windows Server版本的驱动程序包。

当这种变化发生时，将向提交者发出通知，他们需要在删除不支持的版本后重新提交发布标签进行发布。

注意：SHA-1证书已经过期，已经不再是Windows Update的发布选项。

确认驱动数字签名

Windows 7、Windows Server 2008和Windows Server 2008 R2的Windows硬件兼容计划（WHCP）的驱动程序提交将继续提供到2023年1月。这些提交将继续提供，以确保已选择参加扩展安全更新（ESU）计划的批量许可客户的最佳驱动程序可靠性。

如果你的组织利用扩展安全更新（ESU）计划，你将继续使用Windows服务器更新服务（WSUS）和其他支持的方法将驱动程序部署到你管理的设备。

需要了解更多详情，请在微软这里阅读更多信息。

via?Bleepingcomputer