Door Erik van Straten: Dankzij Spiff die het probleem aankaartte en allen die aan deze boeiende thread hebben bijgedragen, hebben we vastgesteld dat fully patched Vista en XP systemen niet met de Authenticode signatures van EMET (maar ook andere bestanden) overweg kunnen, terwijl Windows 7 (zowel 32 als 64 bit) daar geen problemen mee heeft. Als "bonus" hebben we vastgesteld dat de toegepaste certificaten wel door XP en Vista geparsed kunnen worden, het gaat dus echt om een Authenticode probleem. Aangezien het gebruik van SHA256 nieuw lijkt te zijn bij timestamps, vermoed ik dat daar het probleem zit (maar dat zou ik best fout kunnen hebben). Voor zover ik zie in Microsoft's documentatie zou Vista dezelfde Authenticode functionaliteit moeten hebben als Windows 7 en 8. Intussen ben ik in de veelheid van informatie gedurende de afgelopen 9 dagen het overzicht en het spoor een beetje kwijtgeraakt. Ik zou het zeer waarderen, als Spiff, Erik van Straten of iemand anders ter afsluiting (als we daar intussen ...