微軟發(fā)布的最后到期的SHA-1的證書日期是 2021-04-16，超過這個(gè)日期后，所有使用SHA-1簽署的數(shù)字簽名證書的軟件將無法正常使用！另外，僅安裝之前文章說的KB4474419補(bǔ)丁可能是不夠的，KB4474419補(bǔ)丁是引入舊版系統(tǒng)對SHA-2算法的代碼簽名支持，但是微軟自身的自動(dòng)更新服務(wù)(Windows update)是對sha-2的補(bǔ)丁更新是存在問題的，所以隨后在2019年3月11號(hào)，微軟發(fā)布了KB4490628 服務(wù)堆棧補(bǔ)丁(服務(wù)堆棧是安裝windows更新的組件)，這個(gè)補(bǔ)丁修復(fù)在僅使用 SHA-2 哈希算法簽名的更新時(shí)服務(wù)堆棧中的問題。說人話：這2個(gè)補(bǔ)丁都必須安裝，不然還是部分軟件無法使用。



安裝說明：安裝時(shí)，需要確保windows自動(dòng)更新服務(wù)為運(yùn)行狀態(tài)，可以臨時(shí)啟動(dòng)windows自動(dòng)更新服務(wù)來安裝補(bǔ)丁

PS：內(nèi)含KB4474419+KB4490628兩款補(bǔ)丁，有64位和32位，大家可以根據(jù)自己的需要進(jìn)行安裝。