微軟稱從今日起，不再透過Windows更新提供Windows 7和Windows Server 2008系統的驅動。

2021年5月9日，Windows 7和Windows Server 2008的SHA-1 Trusted Root Certificate Authority過期。雖然SHA-1證書過期且不可使用，使用微軟Trusted Root Program的合作商仍然可以對未修復的Windows 7和Windows server系統釋出SHA-2簽名的驅動，這會引發功能降級或裝置驅動。這是由於不相容的SHA-2簽名驅動觸發了程式碼完整性校驗失敗。

2021年6月17日，微軟稱不再繼續透過Windows Update釋出Windows 7 SP1、Windows Server 2008和Windows Server 2008 R2的驅動。

但經過簽名的驅動仍然可以透過Extended Security Update（ESU，擴充套件安全更新）專案為批次授權使用者提供。如果企業使用ESU專案，就可以繼續使用Windows server 更新服務來部署驅動。

透過Windows硬體相容性專案提交的Windows 7和Windows server驅動在2023年1月前仍然可用。

從即日起，微軟合作商要求透過如下步驟來對Windows 7、 Windows Server 2008和Windows Server 2008 R2的驅動簽名：

1、移除現有驅動二進位制檔案的簽名；

2、使用INF2CAT生成新的目錄檔案；

3、使用IHV/OEM證書對安全目錄檔案簽名；

4、將驅動加入HCK檔案；

5、使用IHV/OEM證書對HCK檔案簽名；

6、提交驅動檔案包給Partner Center for Windows Hardware來進行簽名；

7、從Partner Center for Windows Hardware下載經過簽名的驅動檔案。

為測試和認證Windows硬體裝置，研究人員建議使用者使用Windows Hardware Certification Kit （Windows HCK）並遵循更新後的Windows 7、 Windows Server 2008和Windows Server 2008 R2驅動簽名過程。微軟已於2020年8月3日從微軟下載中心中移除了所有用SHA-1證書籤名的Windows下載檔案。

參考及來源：https：//www。bleepingcomputer。com/news/microsoft/microsoft-no-longer-offers-windows-7-drivers-via-windows-update/