Windows Update 将不再有适用于 Windows 7 的驱动程序

　　• Microsoft 停止通过 Windows 更新为 Windows 7 SP1、Windows Server 2008 和 Windows Server 2008 R2 发布驱动程序。

　　• 使用扩展安全更新计划的组织仍将能够通过 Windows 服务器更新服务器管理驱动程序。

　　• 切换是由于操作系统的 SHA-1 可信根证书颁发机构到期。

　　如果您的 PC 仍运行 Windows 7，您可能需要找到一种新的方法来管理您的驱动程序。6 月 17 日，Microsoft 停止发布适用于 Windows 7 SP1、Windows Server 2008 和 Windows Server 2008 R2 的 Windows Update 驱动程序。仍在使用运行这些操作系统的系统的组织将不得不使用其他选项，包括 Windows Server Update Services (WSUS)。

　　微软在技术社区帖子(通过Bleeping Computer)中解释说，正在实施此更改以防止系统功能降级(强调)：

　　由于 SHA-1 证书的终止和到期，使用 Microsoft 可信根计划的合作伙伴可以将不兼容的 SHA-2 签名驱动程序发布到未修补的 Windows 客户端和 Windows Server 设备。反过来，这有可能导致功能降级或导致设备启动时间更长。发生这种情况是因为未打补丁的系统在使用 SHA-2 签名驱动程序时会出现代码完整性故障。

　　受影响操作系统的 SHA-1 可信根证书颁发机构已于 2021 年 5 月 9 日到期。

　　为了最大限度地减少不兼容可能造成的任何影响，Microsoft 决定停止向 Windows 7 SP1、Windows Server 2008 和 Windows Server 2008 R2 发布 SHA-2 签名驱动程序。

　　此更改不会影响许多个人 PC 用户，但仍有一些组织依赖具有扩展支持的 Windows 7。