Een update die SHA2 (o.a. SHA256) support voor code signing toevoegde aan o.a. W7 was er al in 2015, maar deze gaf, naar verluidt, grote problemen op multi-boot systemen: https://support.microsoft.com/en-us/help/3033929/microsoft-security-advisory-availability-of-sha-2-code-signing-support. Ik weet niet uit m'n hoofd en kan het zo snel niet vinden of er nog een follow-up update geweest is die genoemd probleem oploste. Als ik https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus (waar de auteur van het paniekerige PC World artikel zich op baseert) goed begrijp gaat het daarbij met name om het uitschakelen van SHA-1 support. Als ik dat goed interpreteer gaat dat waarschijnlijk problemen opleveren, want veel software (van anderen dan Microsoft) wordt nog uitsluitend met SHA-1 ondertekend. Als de aangekondigde patcht SHA-1 support uitschakelt, zou het wel eens verstandig kunnen zijn om die patch juist niet te installeren... Overigens gaat het bij ...