Die Beispiele von Microsoft aus dem Windows
SDK zeigen den <trustinfo>-Teil (für Vista) immer nach <description> und vor dem abschließenden </assembly>-root-Knoten.
Wenn nicht gerade der Aufbau der
XML-Datei per Schema geprüft wird, und wenn dabei nicht auf eine bestimmte Reihenfolge Wert gelegt wird, dann sollte dein zweites Beispiel, @Micha, auch richtig sein.