早期win7系统不支持sha256的签名证书 ,无法识别证书是否有效因此需要更新两个win7补丁:
KB3033929 主要支持sha256证书
kb2921916 修复静默安装时即使授权也会被判断为不信任的发布者