微软发布的最后到期的SHA-1的证书日期是 2021-04-16,超过这个日期后,所有使用SHA-1签署的数字签名证书的软件将无法正常使用!另外,仅安装之前文章说的KB4474419补丁可能是不够的,KB4474419补丁是引入旧版系统对SHA-2算法的代码签名支持,但是微软自身的自动更新服务(Windows update)是对sha-2的补丁更新是存在问题的,所以随后在2019年3月11号,微软发布了KB4490628 服务堆栈补丁(服务堆栈是安装windows更新的组件),这个补丁修复在仅使用 SHA-2 哈希算法签名的更新时服务堆栈中的问题。说人话:这2个补丁都必须安装,不然还是部分软件无法使用。
安装说明:安装时,需要确保windows自动更新服务为运行状态,可以临时启动windows自动更新服务来安装补丁
PS:内含KB4474419+KB4490628两款补丁,有64位和32位,大家可以根据自己的需要进行安装。