– Microsoft dice que ya no ofrecerá controladores para Windows 7 y Windows Server 2008 a través de Windows Update. Este paso se tomó después de la expiración de la autoridad de certificación raíz de confianza SHA-1 para los dos sistemas operativos el 9 de mayo de 2021.
Aunque el período de validez del certificado SHA-1 ha vencido y ya no se extiende, la colaboración entre Microsoft y Trusted Root Program aún continúa para la certificación SHA-2 de controladores marcados digitalmente en Windows 7 y Windows Server, lo que puede causar una disminución funcionalidad o evitar que el dispositivo arranque.
Los sistemas que experimentan este problema se deben a una falla en la integridad del código provocada por un controlador con una firma digital SHA-2 incompatible. Los cambios se realizaron para minimizar el impacto de estos problemas y las molestias experimentadas por los usuarios que utilizan esta versión de Windows.
“A partir del 17 de junio de 2021, Microsoft no extenderá el lanzamiento de controladores en Windows Update para Windows 7 SP1, Windows Server 2008 y Windows Server 2008 R2”, dijo Naim Muhammad, Gerente de Programa Técnico de Microsoft.
Sin embargo, los controladores marcados digitalmente se seguirán proporcionando a los usuarios con licencias por volumen, en el programa de actualización de seguridad extendida (ESU) para garantizar una confiabilidad óptima del controlador.
“Si su empresa usa el programa ESU, aún puede continuar obteniendo servicios de disponibilidad de controladores para administrar dispositivos usando Windows Server Update Services (WSUS) y otros métodos compatibles”, agregó Naim.
La entrega de controladores para Windows 7 y Windows Server para el propio Programa de compatibilidad de hardware de Windows (WHCP) todavía está disponible hasta enero de 2023.
Desde la emisión de las nuevas reglas, los socios de Microsoft deben realizar los siguientes pasos para poder obtener etiquetas digitales en sus controladores.
Desmarque los existentes del binario del controlador. Cree un nuevo catálogo usando INF2CAT. Marque el archivo del catálogo de seguridad con un certificado IHV/OEM registrado en el Centro de socios para hardware de Windows. Agregue controladores al archivo HCK. Marque el archivo HCK con un certificado IHV/OEM registrado. Envíe el paquete del controlador al Centro de socios para hardware de Windows para que se marque Descargar el controlador marcado.
