微軟發(fā)布的最后到期的SHA-1的證書日期是 2021-04-16，超過這個日期后，所有使用SHA-1簽署的數(shù)字簽名證書的軟件將無法正常使用！另外，僅安裝之前文章說的KB4474419補丁可能是不夠的，KB4474419補丁是引入舊版系統(tǒng)對SHA-2算法的代碼簽名支持，但是微軟自身的自動更新服務(Windows update)是對sha-2的補丁更新是存在問題的，所以隨后在2019年3月11號，微軟發(fā)布了KB4490628 服務堆棧補丁(服務堆棧是安裝windows更新的組件)，這個補丁修復在僅使用 SHA-2 哈希算法簽名的更新時服務堆棧中的問題。說人話：這2個補丁都必須安裝，不然還是部分軟件無法使用。



安裝說明：安裝時，需要確保windows自動更新服務為運行狀態(tài)，可以臨時啟動windows自動更新服務來安裝補丁

PS：內(nèi)含KB4474419+KB4490628兩款補丁，有64位和32位，大家可以根據(jù)自己的需要進行安裝。