(Windows7 SP1)SHA256署名デバイスドライバのサイレントインストールについて

Question

昨年までWindows7 SP1でSHA1署名付きのデバイスドライバをサイレントインストールする運用を行うため、以下のことをバッチファイルにて行っていました。

１．certutilで、信頼済み発行元に、ドライバに埋め込んである署名を登録

２．デバイスドライバをインストール

上記の手順を行うことで、ドライバインストール時のセキュリティダイアログを非表示にし、無人でのドライバのアップデートを実現していました。

ところが昨年、SHA256対応を行うべく、KB3033929のパッチを当てて、デバイスドライバにもSHA256の署名を行ったところ、

上記、１．の手順で署名が信頼済み発行元に登録されるまでは確認できているのですが、２．の手順でセキュリティダイアログが出てしまいます。

この問題に対し、下記URLにてKB2921916で対応されるとの記載があるのですが、

KB2921916は暫定HotFixのため、現在ダウンロードできません。

参考URL：https://blogs.msdn.microsoft.com/jpwdkblog/2015/10/29/1239/

恒久対策としてのHotFixの情報がどこを探してもないため、困っています。

どなたか、上記HotFixまたは、本問題に対する情報をお持ちではないでしょうか？

Answer 1

昨年までWindows7 SP1でSHA1署名付きのデバイスドライバをサイレントインストールする運用を行うため、以下のことをバッチファイルにて行っていました。

１．certutilで、信頼済み発行元に、ドライバに埋め込んである署名を登録

２．デバイスドライバをインストール

上記の手順を行うことで、ドライバインストール時のセキュリティダイアログを非表示にし、無人でのドライバのアップデートを実現していました。

ところが昨年、SHA256対応を行うべく、KB3033929のパッチを当てて、デバイスドライバにもSHA256の署名を行ったところ、

上記、１．の手順で署名が信頼済み発行元に登録されるまでは確認できているのですが、２．の手順でセキュリティダイアログが出てしまいます。

この問題に対し、下記URLにてKB2921916で対応されるとの記載があるのですが、

KB2921916は暫定HotFixのため、現在ダウンロードできません。

参考URL：https://blogs.msdn.microsoft.com/jpwdkblog/2015/10/29/1239/

恒久対策としてのHotFixの情報がどこを探してもないため、困っています。

どなたか、上記HotFixまたは、本問題に対する情報をお持ちではないでしょうか？

マイクロソフト コミュニティは一般ユーザー向けのフォーラムなので Technet フォーラム　が適当かと

Microsoft フォーラム を参照

Answer 2

分かりましたTehNetに質問してみます。

ありがとうございました。