微軟即將停對Windows 7 服務已不再提供驅動簽名

 

微軟官方宣佈於2020年1月14日起Windows 7將停止服務， 微軟將不再為執行的Windows 7作業系統的裝置提供安全更新或技術支援。實際上，從2019年12月份開始微軟不再提供支援Windows 7 的驅動數字簽名。 這將意味著繼續使用Windows 7的使用者不擔得不到安全更新和技術支援，而且還面臨著最新WHQL認證下來的驅動程式無法安裝的風驗。

2019 年12月以前，驅動在透過WHQL認證之後，驅動中Catalog檔案，也就是.cat檔案簽名是SHA1演算法，這可以很好的運用在Windows 7系統上。

圖：SHA1-WHQL簽名

 

而在今年的12月份後微軟已經更新了驅動簽名的機制，驅動程式中的.cat檔案簽名是Sha256演算法，這種驅動簽名在部分windows 7下將無法使用。

 

 

圖：SHA2-WHQL簽名

微軟的這一驅動簽名政策或許會讓更多的使用者跳出舒適區升級到最新的Windows 10系統，當然這也是未來的趨勢。

 

目前Windows 7在中國的佔有量大約在51%，仍然有大量的使用者喜歡發行了10年但執行穩定的Windows 7。對於廠商而言需要做好對微軟這驅動簽名政策的應對方法，如下兩種方式可供驅動提供商選擇：

1， 讓使用者確保Windows 7系統有安裝Windows SP1。經安信實驗室WHQL工程師試驗，Sha256簽名可以很好的相容到有安裝SP1的Windows 7系統。

2， 用SHA1程式碼簽名證書籤名一版專用在Windows 7系統上的驅動程式。目前還有較少的幾家CA公司願意提供SHA1程式碼簽名證書，這對Windows 7使用者來說是福音。