1. Windows 7和Windows 10是否属于受影响的系统范围？ #

是的，完全属于。根据2018版SignTool文档的说明，所有Windows XP Service Pack 2（SP2）及更高版本的系统都可能遇到这个问题，Windows 7、Windows 10显然在这个版本覆盖范围内，因此同样存在签名验证不可靠的风险。

2. 签名验证失败的具体表现是什么？ #

由于相关的KB922225文章已失效，结合文档提到的“验证端资源紧张或受限引发问题”，常见的失败表现包括：

• 当系统内存、CPU等资源占用较高时，验证签名会直接返回**“签名无效”“无法验证数字签名”**这类明确错误提示
• 查看文件属性的「数字签名」标签页时，可能显示签名状态为**“未知”**，或直接报错无法加载签名信息
• 依赖签名验证的系统机制（如用户账户控制UAC、程序兼容性助手）可能拦截文件运行，提示**“此文件的数字签名无法验证”**或类似的不可信警告

官方推荐的替代方案 #

文档明确建议：对于超过300MB的可执行文件，不要直接使用SignTool签名，而是改用MakeCat工具进行目录签名，以此规避大文件带来的验证问题。

内容的提问来源于stack exchange，提问作者Kevin2205