Warum Microsoft das nicht radikaler macht...

[JouMxyzptlk]

Warum Microsoft nicht "einfach" alle alten Zertifikate für Treiber widerruft ist einfach: Etliche Treiber aus der Zeit von Windows 7 funktionieren unter Windows 10 und 11 immer noch. Es gibt Treiber welche tatsächlich so gut geschrieben sind dass es keine Probleme gibt, und auch keinen Grund diese zu aktualisieren. Die Hersteller sehen keine Grund für eine neuere Zertifizierung.
Hier und da sind auch Hersteller verschwunden und können das gar nicht einreichen.
Das Argument "Microsoft könnte doch bekannt gute Treiber selbst neu zertifizieren" ist nicht so einfach: Die Treiber gehören nicht Microsoft, und die Unmenge an alten Treibern neu zu testen ist teuer.
Daher ist der "wir sperren dann, wenn ein Problem auftritt" der pragmatisch richtige Weg. Sonst würde wieder der große Aufschrei kommen das MS alles inkompatibel macht. Einen Aufschrei den man aus der Apfelfraktion wenig hört.