微软即将停对Windows 7 服务已不再提供驱动签名

微软官方宣布于2020年1月14日起Windows 7将停止服务， 微软将不再为运行的Windows 7操作系统的设备提供安全更新或技术支持。实际上，从2019年12月份开始微软不再提供支持Windows 7 的驱动数字签名。 这将意味着继续使用Windows 7的用户不担得不到安全更新和技术支持，而且还面临着最新WHQL认证下来的驱动程序无法安装的风验。

2019 年12月以前，驱动在通过WHQL认证之后，驱动中Catalog文件，也就是.cat文件签名是SHA1算法，这可以很好的运用在Windows 7系统上。

图：SHA1-WHQL签名

而在今年的12月份后微软已经更新了驱动签名的机制，驱动程序中的.cat文件签名是Sha256算法，这种驱动签名在部分windows 7下将无法使用。

图：SHA2-WHQL签名

微软的这一驱动签名政策或许会让更多的用户跳出舒适区升级到最新的Windows 10系统，当然这也是未来的趋势。

目前Windows 7在中国的占有量大约在51%，仍然有大量的用户喜欢发行了10年但运行稳定的Windows 7。对于厂商而言需要做好对微软这驱动签名政策的应对方法，如下两种方式可供驱动提供商选择：

1， 让用户确保Windows 7系统有安装Windows SP1。经安信实验室WHQL工程师试验，Sha256签名可以很好的兼容到有安装SP1的Windows 7系统。

2， 用SHA1代码签名证书签名一版专用在Windows 7系统上的驱动程序。目前还有较少的几家CA公司愿意提供SHA1代码签名证书，这对Windows 7用户来说是福音。