sorawu
posted on 2021-06-18
不再支援已逾期的SHA-1！Win 7用户无法通过Windows Update升级驱动程序！
2020年1月，微软正式停止对Windows 7的支持，而2021年6月18日当天，微软再次宣布，停止对Windows 7 SP1、Windows Server 2008和Windows Server 2008 R2发布驱动程序，也就是以上的操作系统，将无法再通过Windows Update升级驱动程序。
（图片来源：维基百科）
SHA-1已经过期
适用于以上系统的SHA-1可信根证书已经在5月9日过期，微软不再继续使用，但可以利用微软可信根计划合作伙伴向未打补丁的Windows客户端和Windows服务器设备发布不兼容的SHA-2签名驱动程序。但这可能导致功能下降或是设备没法启动，因为可能存在有关系统遇到SHA-2签名驱动程序代码完整性故障问题。
故此，为了避免不兼容的潜在影响，微软宣布6月17日停止向Windows Update发布针对以上几个系统的SHA-2签名驱动程序，以减少对相关版本用户的干扰。
（图片来源：How-to-Geek）
不再是Update发布选项
如果已经遭遇到问题，系统将会向提交者发出通知，要求他们删除不支持的版本后重新提交发货标签，但由于SHA-1已经过期，已经不再是Windows Update的发布选项。
另外，如果以上被几个系统的硬件兼容计划（WHCP）驱动程序提交继续提供到2023年1月，用户有加入扩展安全更新计划（ESU）的话，将可以继续使用Windows服务器更新服务（WSUS）和其他支持的方法安装驱动程序。
（图片来源：pocket-lint）
文章资料来源：cnBeta
