diff --git a/docs/windows.txt b/docs/windows.txt
index 8163c09..403c0de 100644
--- a/docs/windows.txt
+++ b/docs/windows.txt
@@ -40,8 +40,9 @@ winws
 В windows отсутствуют встроенные средства для перенаправления трафика, такие как iptables, nftables, pf или ipfw.
 Поэтому используется сторонний драйвер ядра windivert. Он работает, начиная с windows 7. На системах с включенным
 secure boot могут быть проблемы из-за подписи драйвера. В этом случае отключите secureboot или включите режим testsigning.
-На windows 7 требуются обновления. На старых необновленных системах может быть ошибка проверки подписи драйвера.
-Требования к патчам точно такие же, как и у GoodbyDPI.
+На windows 7 требуются обновления. На старых очень давно не обновляемых системах может быть ошибка проверки подписи драйвера.
+Требования к патчам точно такие же, как и у GoodbyDPI. Нужно обновление, включающее поддержку подписей с SHA256.
+https://learn.microsoft.com/en-us/security-updates/SecurityAdvisories/2015/3033929
 
 Задача iptables в winws решается внутренними средствами через фильтры windivert.
 У windivert существует собственный язык фильтров, похожий на язык фильтров wireshark.