微软发布的最后到期的SHA-1的证书日期是 2021-04-16，超过这个日期后，所有使用SHA-1签署的数字签名证书的软件将无法正常使用！另外，仅安装之前文章说的KB4474419补丁可能是不够的，KB4474419补丁是引入旧版系统对SHA-2算法的代码签名支持，但是微软自身的自动更新服务(Windows update)是对sha-2的补丁更新是存在问题的，所以随后在2019年3月11号，微软发布了KB4490628 服务堆栈补丁(服务堆栈是安装windows更新的组件)，这个补丁修复在仅使用 SHA-2 哈希算法签名的更新时服务堆栈中的问题。说人话：这2个补丁都必须安装，不然还是部分软件无法使用。
安装说明：安装时，需要确保windows自动更新服务为运行状态，可以临时启动windows自动更新服务来安装补丁
安装说明：安装时，需要确保windows自动更新服务为运行状态，可以临时启动windows自动更新服务来安装补丁
PS：内含KB4474419+KB4490628两款补丁，有64位和32位，大家可以根据自己的需要进行安装。