Проверка подписи Authenticode на EXE-C++ без CAPICOM

Я пишу функцию для DLL установщика, чтобы проверить подпись Authenticode EXE-файлов, уже установленных в системе.

функция должна:

A) убедитесь, что подпись действительна.
B) убедитесь, что подписавший является нашей организацией.

потому что это в установщике, и потому что это должно работать на старых установках Win2k, I не хотите положиться на CAPICOM.dll, так как он может быть не включен целевая система.

на winverifytrust, связанной с API отлично работает для решения (A).

Мне нужно найти способ сравнить известный сертификат (или свойства в нем) с тем, который подписал EXE в вопросе.