这是因为微软调整了签名策略，已经不再提供SHA1的签名，必须采用SHA256签名，因此老的2008/win7必须安装补丁。