『壹』 在Win7中Windows組件怎麼找不到證書服務
1、登錄遠程連接的時候，提示要求輸入帳號密碼，可是明明保存了密碼。
2、「win+r」→「gpedit.msc」
3、依次展開「計算機配置」→「管理模版」→「系統」→「憑據分配」→找到「允許分配保存的憑據用於僅ntlm伺服器身份驗證」
4、單擊「啟用」→繼續單擊「啟用」→輸入「termsrv/*」→確定
5、設置後，輸入「win+r」→輸入「gpupdate
/force」可強制生效剛才的應用
6、這一步很重要，如果設置後，依舊提示失敗，可切換系統賬戶，方法為將聯網賬戶切換回本地賬戶變，反之亦可。輸入快捷鍵「win+i」→「賬戶」
7、點擊「改為本地賬戶登錄」，一般情況下，是由於設置了聯網賬戶(非本地賬戶)造成憑據驗證失敗。所以切換之後，便可正常。(如果本來就是本地賬戶，建議重啟之後測試仍舊失敗，可繼續嘗試切換為聯網賬戶）
8、根據提示，設置輸入密碼，並設置新密碼
9、完成後就可正常登錄遠程了。
伺服器端
1、依舊進入組策略，不過是在伺服器端，「win+r」→「gpedit.msc」
2、「計算機配置」→「window設置」→「安全設置」→「安全選項」→「網路訪問：本地賬戶的共享和安全模型」→設置為「經典-對本地用戶進行身份驗證，不改變起本來身份」
『貳』 如何更新Windows 7的根證書
如下的回答請參考：
在斷開連接的環境的根更新軟體包安裝
建議在斷開連接環境中 (例如，專位置自動根更新機屬制無法工作，因為連接到 Microsoft 更新不可用) 運行 Windows 的客戶端或伺服器 Sku 的系統應該安裝根更新軟體包。根更新程序包將安裝 Windows Vista 和 Windows 7 在斷開連接的環境中的一種解決辦法。但是，我們不建議已通過網路連接到 Microsoft 更新的系統安裝的根更新軟體包，因為自動根更新機制將適用於它們。
您可以使用組策略將根證書分發到一組伺服器在斷開連接的環境中。
『叄』 為什麼域默認策略的恢復時無法取得efs證書
EFS恢復代理，說簡單點，就相當於一個或多個被用戶信任的人，他/他們手裡握有一種萬能鑰匙，拿著這把鑰匙，可以解密任何信任他/他們的用戶使用EFS加密過的文件。
大家都知道，Windows 2000 pro/server 系統中默認的管理員賬戶就是administrator，這意味著就算發生上述狀況，使用administrator都可以打開任何用戶的加密文件。但是到了xp pro/Windows server 2003，微軟修正了工作組環境下的管理員賬戶，已經不再是默認的代理恢復了。
xp pro/Windows server 2003默認為domain administrator賬號。他能被自動加進來也是因為默認域組策略生效的原因。
如何讓EFS恢復代理，下面就給大家詳細的介紹一下：
打開默認域策略Default Domain Policy，找到」計算機配置」—「Windows設置」–「安全設置」–「公鑰策略」—「加密文件系統」。
我們可以看到這里有一個證書的存在，名稱是administrator。
雙擊此證書，瀏覽到」詳細信息」選項卡。
對比微縮圖號碼和客戶端中證書縮略圖，號碼是一樣的。
使用方法：
註：現在模擬fisher已經離職，且賬號已經被刪除，證書也沒有備份。Lucifer接替fisher的工作，但發現文件被加密無法打開。
導出EFS恢復代理的證書和密鑰（導出私鑰），或使用手動製作恢復代理帳號時，產生的密鑰。
用域管理員進入用戶電腦，並將剛才導出的密鑰導入：
再看一下就能打開了。
同時我們可對文檔進行解密操作，再以lucifer登陸，則可以正常使用了。
手動創建的恢復代理是一樣的操作原理，但要注意在生成手動創建恢復代理的時候注意保存密鑰以及證書。
『肆』 win10組策略 關閉 檢查發行商的證書是否吊銷
操作方法：
1、在ie瀏覽器界面點擊 工具（齒輪圖標）--internet 選項，
2、在internet 選項界面點擊 【安全】選卡；內
3、在下面選擇一個區容域一查看或更改安全設置 框中點選 受信任的站點 ，然後點擊【站點】；
4、在彈出的受信任的站點框中輸入彈出安全警報的網址，然後點擊【添加】按鈕，按此方法將出現彈窗提示網址全部添加進去，查看能否解決問題。
5、若依舊經常彈出，我們再次打開internet 選項，點擊【高級】選卡；
6、把「檢查發行商的證書是否吊銷和「檢查伺服器證書吊銷」前面的√去掉，點擊確定保存設置即可解決。
『伍』 怎麼批量在組策略里添加禁止的軟體證書
記事本
輸入以下代碼：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\ Software\ Policies\Microsoft\Windows\Installer]
"NoLowDiskspaceChecks"=dword:00000002
點擊文件——另存為，選擇保存路徑，輸入文件名內「禁用Windows Installer.reg」，保存。
然後雙容擊運行該文件，出現如下提示時點擊「是」即可。
『陸』 組策略無法禁用驅動數字簽名
有的組策略或注冊表是禁用不了，或者禁用了重啟系統又失效了，可以進入測試模式，或者開機時，按F8，禁用強制驅動簽名。EVTrust 數字簽名證書。
『柒』 有效啟用組策略「只運行許可的windows的應用程序」
在運行中能輸入很多東西，我簡單介紹一些吧
winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結構(WMI)
wupdmgr--------windows更新程序
wscript--------windows腳本宿主設置
write----------寫字板
winmsd---------系統信息
wiaacmgr-------掃描儀和照相機向導
winchat--------XP自帶區域網聊天
mem.exe--------顯示內存使用情況
Msconfig.exe---系統配置實用程序
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠程桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------打開控制台
mobsync--------同步命令
dxdiag---------檢查DirectX信息
drwtsn32------ 系統醫生
devmgmt.msc--- 設備管理器
dfrg.msc-------磁碟碎片整理程序
diskmgmt.msc---磁碟管理實用程序
dcomcnfg-------打開系統組件服務
ddeshare-------打開DDE共享設置
dvdplay--------DVD播放器
net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------打開記事本
nslookup-------網路管理的工具向導
ntbackup-------系統備份和還原
narrator-------屏幕「講述人」
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)命令檢查介面
syncapp--------創建一個公文包
sysedit--------系統配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
shrpubw--------創建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本地服務設置
Sndvol32-------音量控製程序
sfc.exe--------系統文件檢查器
sfc /scannow---windows文件保護
tsshutdn-------60秒倒計時關機命令
tourstart------xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr--------任務管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器
packager-------對象包裝程序
perfmon.msc----計算機性能監測程序
progman--------程序管理器
regedit.exe----注冊表
rsop.msc-------組策略結果集
regedt32-------注冊表編輯器
rononce -p ----15秒關機
regsvr32 /u *.dll----停止dll文件運行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁碟檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字元映射表
cliconfg-------SQL SERVER 客戶端網路實用程序
Clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務程序
osk------------打開屏幕鍵盤
odbcad32-------ODBC數據源管理器
oobe/msoobe /a----檢查XP是否激活
lusrmgr.msc----本機用戶和組
logoff---------注銷命令
iexpress-------木馬捆綁工具，系統自帶
Nslookup-------IP地址偵測器
fsmgmt.msc-----共享文件夾管理器
utilman--------輔助工具管理器
gpedit.msc-----組策略
你自己找下吧
『捌』 如何從Windows CA獲取數字證書
Windows 伺服器 Sku，受以下限制的約束。
如果您在 Windows 伺服器 Sku 上安裝根更新軟體包，您可能會超過在 TLX 或 SSL 握手中想客戶端報告根列表時 Schannel 可以處理的根證書數量的限制，因為在根更新軟體包中分發的根證書的數量可能超過該限制。根證書更新時，受信任的 Ca 列表顯著增大，並可能變得太長。列表然後被截斷，並且可能導致問題的授權。這種行為也可能導致 Schannel 事件 ID 36885。在 Windows Server 2003 中，不能大於 0x3000 的發行者列表。
如果您需要在網站上的客戶端證書，或者如果您在 Windows Server 2003 中使用 IAS，客戶端無法建立連接。
注意您只有在 Windows 伺服器上啟用 SSL 客戶端身份驗證，將應用這些限制。
在斷開連接的環境的根更新軟體包安裝
建議在斷開連接環境中 (例如，位置自動根更新機制無法工作，因為連接到 Microsoft 更新不可用) 運行 Windows 的客戶端或伺服器 Sku 的系統應該安裝根更新軟體包。根更新程序包將安裝 Windows Vista 和 Windows 7 在斷開連接的環境中的一種解決辦法。但是，我們不建議已通過網路連接到 Microsoft 更新的系統安裝的根更新軟體包，因為自動根更新機制將適用於它們。
您可以使用組策略將根證書分發到一組伺服器在斷開連接的環境中。
Windows Vista Crypt32.dll 資源文件中包括一組受信任第三方根證書，這些證書可以用作回退，與 Windows 更新的連接不可用時。觸發自動根更新後，它會嘗試從網路上下載的受信任第三方根證書。在離線的環境中，網路檢索失敗，和 CAPI 檢查 Crypt32.dll 中的根證書的資源。如果根目錄，則使用和安裝在根存儲區中。Windows 7 的類似行為。
如果禁用自動根更新，則不檢索根嘗試。因此，不會安裝根目錄。請注意，Crypt32.dll 中的資源包括那些已存在於根程序操作系統發行版之前的一次的證書。在以後添加任何根證書中不存在該資源，和此類證書都可以僅通過根更新包。
『玖』 微軟都有什麼證書
Microsoft認證考試
微軟認證考試是微軟公司推出的計算機高級技術人員認證考試，是全球公認的計算機軟體高級人才認證，由比爾·蓋茨簽發的證書在全球90多個國家均得到承認。微軟認證證書代表著企業及個人的技術實力，其擁有者在全球各地均可享有高就業機會、高薪、相關學業免學分的待遇，甚至在北美的一些國家可以作為外來移民的技術評估標准。
微軟認證是目前全球影響力最大的IT認證證書，據IT認證考試資源網的介紹自1992年建立起來已經發展成為擁有系統管理和應用開發兩大方向的完整證書體系，覆蓋了微軟軟體產品的所有版本系列，對微軟的產品推廣和支持力度的影響力不斷加深，ITExamPrep.com統計很多國人也都是從微軟認證開始了解並且投入到IT認證當中充實自己！
MCP認證體系
系統管理：MCSE2003認證 MCSE2003:安全認證 MCSE2003:信息認證 MCSE認證 MCSA2003認證 MCSA認證 MCDST認證 MCP認證
應用開發：MCSD認證 MCAD認證
資料庫：MCDBA認證
MCTS認證體系(微軟新一代認證體系)
系統管理：MCTS認證 MCITP認證 MCA認證
應用開發：MCPD認證 MCA認證
資料庫：MCTS認證 MCITP認證
微軟認證分類：
（初級）MCP ==》MCSE ==》MCSD（高級）
MCPs - Microsoft Certified Professional （微軟認證產品專家）
├ MCP + Internet （微軟認證Internet專家）
└ MCP + Site Building （微軟認證網站構造專家）
MCSE - Microsoft Certified System Engineer （微軟認證系統工程師）
└ MCSE + Internet （微軟認證Internet系統工程師）
MCDBA - Microsoft Certified DataBase Administrator （微軟認證資料庫管理員）
MCSD - Microsoft Certified Solution Developer （微軟認證方案開發專家）
├ VB Track （使用VB進行方案開發的專家）
├ VF Track （使用VF進行方案開發的專家）
└ VC Track （使用VC進行方案開發的專家）
MCT - Microsoft Certified Trainer （微軟認證教師）
新的認證構架出爐： (初級) MCTS ==》MCITP MCPD ==》MCA（高級）
Microsoft認證考試特點
微軟認證考試不同於一般的計算機普及考試，它的目的主要在於培養高級計算機專門人才。微軟認證考試的內容科目具有很強的針對性，都是針對微軟各個不同階段的產品來進行考試的，產品升級了，考試的內容、題型甚至題量也要相應地改變。考試也沒有固定的時間，隨時可以到各授權考試中心報名，如果是第一次參加考試，報名時必須提供詳細的個人信息，如姓名、姓名的漢語拼音、英文公司名、英文地址、電話、郵編、身份證號等；提供考試信息，如考試號碼、考試名稱、考試語種和考試日期等；交納考試費用。證書的發放一般由各認證公司負責，部分認證公司的主頁上有成績及證書查詢功能，可以用考生身份證號登陸查詢。證書發放周期各公司稍有出入，一般為一個月。
Microsoft認證考試內容
微軟認證考試的內容非常專業化，主要有以下幾個方面：
一、操作系統（Windows NT 4．0的安裝，系統配置，賬戶管理，文件、列印機資源管理，遠程訪問服務、域的規劃建立及管理、企業的域模型設計，對NT的網路分析和優化及故障排除等）
二、Windows 2000（Windows 2000平台系列，安裝、DNS、活動目錄，遠程安裝服務、組策略，終端服務、文件與磁碟管理、災難保護，目錄服務基礎、命名策略、許可權委派，活動目錄邏輯結構、物結構、實施等）
三、網路技術課程（網路設計，協議連網的實現，網路的連接、規劃、配置、管理、監測等）
四、資料庫（資料庫的安裝、配置、管理，安全性管理，資料庫的備份和恢復，性能調整，用戶賬戶管理，多表查詢，事務處理，視圖，存儲進程實施等）
五、開發工程師（資料庫的開發，COM的開發，MFC的開發，收集、分析商業需求，設計商業方案，設計數據服務和數據模型等）六、電子商務（創建網業，創建COM構件及MTS的使用，建立、維護、優化電子商務站點等）。
Microsoft認證考試對象
微軟認證考試對考生要求比較高，必須掌握相當的計算機基礎知識，具備一定的計算機操作技能才能報考。目前的參考人員多為二類人：
一是准備出國、移民、留學的年輕人，如果有一張微軟認證證書，在國外找工作相對容易些，待遇也要高些，在國外的一些學校還可以免修部分學分；
二是在IT行業工作或准備從事IT行業的人。產品升級或技術提高都要求員工的水平要提高。另外還有一小部分是在校學生，為將來找工作做准備。
業界評說Microsoft認證
一位業內人士說，微軟認證在國外IT認證中知名度是最高的，參加考試和通過認證的人數也是最多的，因為在計算機操作系統中微軟所佔的市場份額是最大的，所以，通過微軟認證相對而言更具有普遍意義。中國科學院軟體研究所博士生導師仲萃豪研究員說，一些跨國企業、外資企業對它的員工要求比較高，特別是從事IT行業的工作，微軟證書幾乎成了應聘的通行證，沒有它的證書就做不好它的產品。所以要想從事微軟公司的工作，必須獲得微軟的證書。
Microsoft認證考試收費
MCP認證系列考試每門每人次RMB230元整。沒有公、自費的區別，考生可以到各考試中心聯系報名參加考試。
Microsoft認證考試報名
1、您需要在每次報名考試前交費。
2、考試交費每門230元人民幣，交費後可獲得考試券。
3、考試券全部為記名考試券，考試管理員會協助您在您的考試券上背書：姓名、考試課程。
4、若您是新考生，需要填寫新考生報名表，新考生報名表為中英文兩種語言，用正揩填寫：姓名、公司名稱、通信方式（中英文）、電話、考試科目、時間、身份證號碼等內容。
5、若您已經參加過考試，在報名時只需填寫您的ID號碼、考試科目、考試時間。
Microsoft認證考試時間安排
1、新考生在確定了考試時間後，提前三個工作日到考試地點填寫報名表，同時出示考試券號碼。
2、已參加過考試的考生，在確定了考試時間後，可提前一個工作日直接到考試地點，或電話預約考試。同時出示考試券號碼。
3、 如果你需要取消你已確定的考試，務必提前二個工作日正式通知考試中心。
4、如果你未能按你確定的考試時間前來考試，您的考試券將會被視為已被使用。考試做廢。
Microsoft認證考試時安排
1、前來考試當天，請您務必攜帶考試券和身份證、駕照等有照片的任一有效證件。
2、考試管理員會協助您填寫考試登記表及考生協議。在您進入考場前，請將隨身物品放在考場外，攜帶由考場發的空白草稿紙和筆，由考試管理員引導您進入考場。
3、考試結束後列印三份成績單，其中兩張加蓋鋼印及條形章由您本人保存，另一份由考場保存。同時交回草稿紙。
4、如果你連續兩次考同一門考試沒有通過，第三次以後的每次同一門考試要過兩個星期考試。
Microsoft認證考試發證
在通過了相應的微軟認證考試後，在三個星期內您將收到由Bill Gates 親筆簽名的證書。
微軟高級技術人才認證簡介
MCP考試認證是全球公認的計算機領域高級軟體技術人才認證。MCP考試採用通過專用線路下載的國際標准化考題。全部考試均在計算機環境下進行，考試結束立刻顯示計算機自動判卷的結果，並可實地獲得有效考試成績單。通過在CTEC（微軟認證高級技術培訓中心）進行不同的計算機化的MCP考試，您將獲得由微軟公司總裁比爾*蓋茨簽發的不同等級的全球認證證書，MCP不僅能獲得計算機領域和微軟產品使用者的最大信任，而且能從微軟公司獲得最大的技術支持。
微軟專家認證的優勢
①是應屆畢業生進入三資企業，獲得高薪的橋梁，使自己技術實力的體現；
②成為各大公司及還為機構獵取的對象，並是晉職，技術職稱評定的參考；
③可納入微軟的人才庫，可免費獲得技術資料、雜志，還可被邀請參加微軟技術講座；
④擁有MCSE等證書即擁有通向歐美等國的綠卡-技術移民，並在國外求學相關專業免15學分。
微軟認證產品專家 - MCPS
MCPS是由微軟認證，具備獨立安裝，配置和支持微軟桌面產品能力技術專家，只要求通過一門桌面操作系統的MCP考試，即獲得MCP證書，也可增加選擇候選考試科目中的一門，成為相應產品類專家。
微軟認證網路管理與維護工程師 - MCSE
MCSE是由微軟認證，能夠利用微軟的WINDOWS NT操作系統及其他微軟高級系統、工作組產品實現構建，維護和支持信息平台的系統工程師，要獲得MCSE證書必須通過4門不同種類的操作MCP考試及2門選修MCP考試科目。
微軟軟體開發專家 - MCSD
MCSD是由微軟認證，能夠利用微軟開發工具，技術及平台（包括Microsoft Office & Back-Office)對客戶需求提出設計方案和進行相應的軟體開發的專業人才，只要通過4門：即2門關鍵技術類和2門候選類科目考試，便可獲得MCSD證書。
微軟認證資料庫管理工程師 - MCDBA
MCDBA是又微軟認證，能夠實現和管理Microsoft SQL Server資料庫，導出物理資料庫的設計，開發邏輯數據模型，創建物理資料庫，用Transact SQL創建數據服務，管理和維護資料庫，配置和管理安全性，監控和優化資料庫並且安裝和配置Microsoft SQL Server軟體。
培訓目標
MCP+站點創建證書適合於：Web開發人員、Web站點創建人員、Web站點管理人員、Web站點管理員
MCSD認證適合於：軟體工程師、軟體應用工程師、軟體開發人員、軟體顧問
MCSE認證適合於 ：系統工程師、技術支持工程師、系統分析員、網路分析員、技術顧問
MCDBA認證適合於：資料庫管理員、資料庫分析員、資料庫開發人員
MCT認證適合於：在微軟認證高級技術培訓中心(Microsoft CTEC)講授以MOC為指導的課程的教師
MCSA認證適合於：網路管理
『拾』 windows10系統中如何設置忽略證書
建議你看一下這個文章 裡面介紹的比較清楚
怎麼忽略windows10瀏覽器老彈出提示的證書錯誤
如果是家庭版系統就得先看這個開啟本地組策略在使用上面方法
Win10家庭版找不到gpedit調出運行不了組策略