Windows 7用户受到了一些更坏消息的打击,有消息称,微软根本不再支持通过 Windows Update 为老化的操作系统更新驱动程序。这是继 Nvidia 最近采取的另一项举措之后,Team Green 停止了对 Windows 7 以及 Windows 8/8.1 显卡的核心驱动程序支持(尽管任何重要的安全修复程序仍将在 2024 年之前交付)。
正如Bleeping Computer报道的那样,在 2021 年 5 月 SHA-1 可信根证书颁发机构到期后,现在已经不再支持通过 Windows 更新提供的 Windows 7 (SP1) 驱动程序。与 Windows 7 一样,这也适用于 Windows Server 2008 年。
微软技术项目经理 Naim Mohammad 表示:“2021 年 6 月 17 日,微软将停止发布适用于 Windows 7 SP1、Windows Server 2008 和 Windows Server 2008 R2 的 Windows Update 驱动程序。”
但是,请注意,为 ESU 或扩展安全更新计划(将持续到 2022 年 7 月)付费的企业用户仍然可以通过 WSUS(Windows 服务器更新服务)部署 Windows 7 驱动程序。
代码完整性
微软解释说,驱动程序到 Windows 7 的管道已经停止,因为随着上述 SHA-1 证书的到期,通过微软可信根计划交付其驱动程序的合作伙伴可以部署 SHA-2 签名驱动程序,但这些是不兼容的。
如果他们从 Windows 更新进入 Windows 7 设备,这可能会导致严重的问题,包括“功能降级”或实际上完全破坏机器以使其无法启动。正如微软所指出的:“未打补丁的系统在使用 SHA-2 签名驱动程序时将出现代码完整性故障。”
因此,为了避免任何此类潜在的令人讨厌的副作用,Microsoft 不再允许通过 Windows 更新交付 SHA-2 签名的驱动程序,因此驱动程序更新现在实际上已关闭。
对 Windows 7 的官方支持在 2020年初结束,现在一年半以前,因此仍在使用 Windows 7 的消费者——或者企业没有支付扩展的安全支持——当然应该转向 Windows 10(很快到现在是Windows 11)(或切换到其他地方,也许查看 Linux 发行版)。然而,根据一些报道,数量惊人的 PC 用户坚持使用 Windows 7,而且这种情况只会变得更加艰难。