微軟發(fā)布的最后到期的SHA-1的證書(shū)日期是 2021-04-16，超過(guò)這個(gè)日期后，所有使用SHA-1簽署的數(shù)字簽名證書(shū)的軟件將無(wú)法正常使用！另外，僅安裝之前文章說(shuō)的KB4474419補(bǔ)丁可能是不夠的，KB4474419補(bǔ)丁是引入舊版系統(tǒng)對(duì)SHA-2算法的代碼簽名支持，但是微軟自身的自動(dòng)更新服務(wù)(Windows update)是對(duì)sha-2的補(bǔ)丁更新是存在問(wèn)題的，所以隨后在2019年3月11號(hào)，微軟發(fā)布了KB4490628 服務(wù)堆棧補(bǔ)丁(服務(wù)堆棧是安裝windows更新的組件)，這個(gè)補(bǔ)丁修復(fù)在僅使用 SHA-2 哈希算法簽名的更新時(shí)服務(wù)堆棧中的問(wèn)題。說(shuō)人話：這2個(gè)補(bǔ)丁都必須安裝，不然還是部分軟件無(wú)法使用。



安裝說(shuō)明：安裝時(shí)，需要確保windows自動(dòng)更新服務(wù)為運(yùn)行狀態(tài)，可以臨時(shí)啟動(dòng)windows自動(dòng)更新服務(wù)來(lái)安裝補(bǔ)丁

PS：內(nèi)含KB4474419+KB4490628兩款補(bǔ)丁，有64位和32位，大家可以根據(jù)自己的需要進(jìn)行安裝。