Ik lees het anders. Ik zie die een na laatste en laatste alinea van die Windows PKI blog post als losstaand van elkaar. De een na laatste alinea zegt "the Authenticode signature verification does not support the SHA2 hashing algorithms on a computer that is running Windows XP SP3" en de laatste alinea zegt "Customers are strongly encouraged to migrate systems to Windows Vista/2008 and newer", maar dat laatste betekent volgens mij niet dat onder Windows Vista/2008 en nieuwer Authenticode signature verification wél SHA2 hashing algorithms ondersteunt of zou (moeten) gaan ondersteunen. Het door Microsoft pal achter elkaar zetten van die twee boodschappen lijkt een verband te suggereren, maar volgens mij was die boodschap 'upgrade naar Vista of nieuwer' slechts als een algemeen advies bedoeld wegens het einde van de support voor XP, zonder een verband met het voorgaande. Bij nader inzien heb je waarschijnlijk gelijk Spiff. xcuus. Het is ook wel wat verwarrend dat ze deze laatste alinea scharen onder de kop: ...