最近某网友在安装Win7 SP1补丁kb976932时弹出错误提示：

安装不成功

根据当前系统时钟或签名文件中的时间戳验证时要求的证书不在有效期内。

然而查看补丁属性数字签名时，却提示签名是正常的。把时间改成补丁签名时间往后一点再重新安装，还是上面的错误。

遇到补丁安装失败问题，看C:\Windows\Logs\CBS\CBS.log日志就行了。打开后发现关键错误：

kb2722913的某个cat文件的签名过期了，卸载这个补丁可以解决。但是考虑到补丁安装很久不一定卸载得了，可以打开问题cat文件，根据其签名生效时间调整系统时间。比如它生效时间是2012/6/29早上9点，把系统时间往后调整下就行了。

改好后再次安装，问题解决！

总结：安装补丁提示签名过期并不一定是这个补丁过期，还可能是关联补丁过期，具体参考cbs.log文件。