记一下，不然每次都忘记装哪个补丁包
win7上程序安装更新时，显示证书验证等相关问题。比如虚拟机安装vmtools时可能会出现。

原因：使用SHA-1算法的代码签名证书现在已经不安全了，微软现在要求使用SHA-2算法，所以后面的程序证书都是用的SHA-2算法，导致验证失败。

解决：安装微软补丁包 KB4474419，安装后win7系统就支持SHA-2代码签名验证了。

针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求

Windows Server 2008 R2、Windows 7 和 Windows Server 2008 的 SHA-2 代码签名支持更新：2019 年 9 月 23 日

补丁KB4474419下载