『壹』 在Win7中Windows组件怎么找不到证书服务
1、登录远程连接的时候，提示要求输入帐号密码，可是明明保存了密码。
2、“win+r”→“gpedit.msc”
3、依次展开“计算机配置”→“管理模版”→“系统”→“凭据分配”→找到“允许分配保存的凭据用于仅ntlm服务器身份验证”
4、单击“启用”→继续单击“启用”→输入“termsrv/*”→确定
5、设置后，输入“win+r”→输入“gpupdate
/force”可强制生效刚才的应用
6、这一步很重要，如果设置后，依旧提示失败，可切换系统账户，方法为将联网账户切换回本地账户变，反之亦可。输入快捷键“win+i”→“账户”
7、点击“改为本地账户登录”，一般情况下，是由于设置了联网账户(非本地账户)造成凭据验证失败。所以切换之后，便可正常。(如果本来就是本地账户，建议重启之后测试仍旧失败，可继续尝试切换为联网账户）
8、根据提示，设置输入密码，并设置新密码
9、完成后就可正常登录远程了。
服务器端
1、依旧进入组策略，不过是在服务器端，“win+r”→“gpedit.msc”
2、“计算机配置”→“window设置”→“安全设置”→“安全选项”→“网络访问：本地账户的共享和安全模型”→设置为“经典-对本地用户进行身份验证，不改变起本来身份”
『贰』 如何更新Windows 7的根证书
如下的回答请参考：
在断开连接的环境的根更新软件包安装
建议在断开连接环境中 (例如，专位置自动根更新机属制无法工作，因为连接到 Microsoft 更新不可用) 运行 Windows 的客户端或服务器 Sku 的系统应该安装根更新软件包。根更新程序包将安装 Windows Vista 和 Windows 7 在断开连接的环境中的一种解决办法。但是，我们不建议已通过网络连接到 Microsoft 更新的系统安装的根更新软件包，因为自动根更新机制将适用于它们。
您可以使用组策略将根证书分发到一组服务器在断开连接的环境中。
『叁』 为什么域默认策略的恢复时无法取得efs证书
EFS恢复代理，说简单点，就相当于一个或多个被用户信任的人，他/他们手里握有一种万能钥匙，拿着这把钥匙，可以解密任何信任他/他们的用户使用EFS加密过的文件。
大家都知道，Windows 2000 pro/server 系统中默认的管理员账户就是administrator，这意味着就算发生上述状况，使用administrator都可以打开任何用户的加密文件。但是到了xp pro/Windows server 2003，微软修正了工作组环境下的管理员账户，已经不再是默认的代理恢复了。
xp pro/Windows server 2003默认为domain administrator账号。他能被自动加进来也是因为默认域组策略生效的原因。
如何让EFS恢复代理，下面就给大家详细的介绍一下：
打开默认域策略Default Domain Policy，找到”计算机配置”—“Windows设置”–“安全设置”–“公钥策略”—“加密文件系统”。
我们可以看到这里有一个证书的存在，名称是administrator。
双击此证书，浏览到”详细信息”选项卡。
对比微缩图号码和客户端中证书缩略图，号码是一样的。
使用方法：
注：现在模拟fisher已经离职，且账号已经被删除，证书也没有备份。Lucifer接替fisher的工作，但发现文件被加密无法打开。
导出EFS恢复代理的证书和密钥（导出私钥），或使用手动制作恢复代理帐号时，产生的密钥。
用域管理员进入用户电脑，并将刚才导出的密钥导入：
再看一下就能打开了。
同时我们可对文档进行解密操作，再以lucifer登陆，则可以正常使用了。
手动创建的恢复代理是一样的操作原理，但要注意在生成手动创建恢复代理的时候注意保存密钥以及证书。
『肆』 win10组策略 关闭 检查发行商的证书是否吊销
操作方法：
1、在ie浏览器界面点击 工具（齿轮图标）--internet 选项，
2、在internet 选项界面点击 【安全】选卡；内
3、在下面选择一个区容域一查看或更改安全设置 框中点选 受信任的站点 ，然后点击【站点】；
4、在弹出的受信任的站点框中输入弹出安全警报的网址，然后点击【添加】按钮，按此方法将出现弹窗提示网址全部添加进去，查看能否解决问题。
5、若依旧经常弹出，我们再次打开internet 选项，点击【高级】选卡；
6、把“检查发行商的证书是否吊销和“检查服务器证书吊销”前面的√去掉，点击确定保存设置即可解决。
『伍』 怎么批量在组策略里添加禁止的软件证书
记事本
输入以下代码：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\ Software\ Policies\Microsoft\Windows\Installer]
"NoLowDiskspaceChecks"=dword:00000002
点击文件——另存为，选择保存路径，输入文件名内“禁用Windows Installer.reg”，保存。
然后双容击运行该文件，出现如下提示时点击“是”即可。
『陆』 组策略无法禁用驱动数字签名
有的组策略或注册表是禁用不了，或者禁用了重启系统又失效了，可以进入测试模式，或者开机时，按F8，禁用强制驱动签名。EVTrust 数字签名证书。
『柒』 有效启用组策略“只运行许可的windows的应用程序”
在运行中能输入很多东西，我简单介绍一些吧
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令
dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护
tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器
regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpress-------木马捆绑工具，系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
gpedit.msc-----组策略
你自己找下吧
『捌』 如何从Windows CA获取数字证书
Windows 服务器 Sku，受以下限制的约束。
如果您在 Windows 服务器 Sku 上安装根更新软件包，您可能会超过在 TLX 或 SSL 握手中想客户端报告根列表时 Schannel 可以处理的根证书数量的限制，因为在根更新软件包中分发的根证书的数量可能超过该限制。根证书更新时，受信任的 Ca 列表显著增大，并可能变得太长。列表然后被截断，并且可能导致问题的授权。这种行为也可能导致 Schannel 事件 ID 36885。在 Windows Server 2003 中，不能大于 0x3000 的发行者列表。
如果您需要在网站上的客户端证书，或者如果您在 Windows Server 2003 中使用 IAS，客户端无法建立连接。
注意您只有在 Windows 服务器上启用 SSL 客户端身份验证，将应用这些限制。
在断开连接的环境的根更新软件包安装
建议在断开连接环境中 (例如，位置自动根更新机制无法工作，因为连接到 Microsoft 更新不可用) 运行 Windows 的客户端或服务器 Sku 的系统应该安装根更新软件包。根更新程序包将安装 Windows Vista 和 Windows 7 在断开连接的环境中的一种解决办法。但是，我们不建议已通过网络连接到 Microsoft 更新的系统安装的根更新软件包，因为自动根更新机制将适用于它们。
您可以使用组策略将根证书分发到一组服务器在断开连接的环境中。
Windows Vista Crypt32.dll 资源文件中包括一组受信任第三方根证书，这些证书可以用作回退，与 Windows 更新的连接不可用时。触发自动根更新后，它会尝试从网络上下载的受信任第三方根证书。在离线的环境中，网络检索失败，和 CAPI 检查 Crypt32.dll 中的根证书的资源。如果根目录，则使用和安装在根存储区中。Windows 7 的类似行为。
如果禁用自动根更新，则不检索根尝试。因此，不会安装根目录。请注意，Crypt32.dll 中的资源包括那些已存在于根程序操作系统发行版之前的一次的证书。在以后添加任何根证书中不存在该资源，和此类证书都可以仅通过根更新包。
『玖』 微软都有什么证书
Microsoft认证考试
微软认证考试是微软公司推出的计算机高级技术人员认证考试，是全球公认的计算机软件高级人才认证，由比尔·盖茨签发的证书在全球90多个国家均得到承认。微软认证证书代表着企业及个人的技术实力，其拥有者在全球各地均可享有高就业机会、高薪、相关学业免学分的待遇，甚至在北美的一些国家可以作为外来移民的技术评估标准。
微软认证是目前全球影响力最大的IT认证证书，据IT认证考试资源网的介绍自1992年建立起来已经发展成为拥有系统管理和应用开发两大方向的完整证书体系，覆盖了微软软件产品的所有版本系列，对微软的产品推广和支持力度的影响力不断加深，ITExamPrep.com统计很多国人也都是从微软认证开始了解并且投入到IT认证当中充实自己！
MCP认证体系
系统管理：MCSE2003认证 MCSE2003:安全认证 MCSE2003:信息认证 MCSE认证 MCSA2003认证 MCSA认证 MCDST认证 MCP认证
应用开发：MCSD认证 MCAD认证
数据库：MCDBA认证
MCTS认证体系(微软新一代认证体系)
系统管理：MCTS认证 MCITP认证 MCA认证
应用开发：MCPD认证 MCA认证
数据库：MCTS认证 MCITP认证
微软认证分类：
（初级）MCP ==》MCSE ==》MCSD（高级）
MCPs - Microsoft Certified Professional （微软认证产品专家）
├ MCP + Internet （微软认证Internet专家）
└ MCP + Site Building （微软认证网站构造专家）
MCSE - Microsoft Certified System Engineer （微软认证系统工程师）
└ MCSE + Internet （微软认证Internet系统工程师）
MCDBA - Microsoft Certified DataBase Administrator （微软认证数据库管理员）
MCSD - Microsoft Certified Solution Developer （微软认证方案开发专家）
├ VB Track （使用VB进行方案开发的专家）
├ VF Track （使用VF进行方案开发的专家）
└ VC Track （使用VC进行方案开发的专家）
MCT - Microsoft Certified Trainer （微软认证教师）
新的认证构架出炉： (初级) MCTS ==》MCITP MCPD ==》MCA（高级）
Microsoft认证考试特点
微软认证考试不同于一般的计算机普及考试，它的目的主要在于培养高级计算机专门人才。微软认证考试的内容科目具有很强的针对性，都是针对微软各个不同阶段的产品来进行考试的，产品升级了，考试的内容、题型甚至题量也要相应地改变。考试也没有固定的时间，随时可以到各授权考试中心报名，如果是第一次参加考试，报名时必须提供详细的个人信息，如姓名、姓名的汉语拼音、英文公司名、英文地址、电话、邮编、身份证号等；提供考试信息，如考试号码、考试名称、考试语种和考试日期等；交纳考试费用。证书的发放一般由各认证公司负责，部分认证公司的主页上有成绩及证书查询功能，可以用考生身份证号登陆查询。证书发放周期各公司稍有出入，一般为一个月。
Microsoft认证考试内容
微软认证考试的内容非常专业化，主要有以下几个方面：
一、操作系统（Windows NT 4．0的安装，系统配置，账户管理，文件、打印机资源管理，远程访问服务、域的规划建立及管理、企业的域模型设计，对NT的网络分析和优化及故障排除等）
二、Windows 2000（Windows 2000平台系列，安装、DNS、活动目录，远程安装服务、组策略，终端服务、文件与磁盘管理、灾难保护，目录服务基础、命名策略、权限委派，活动目录逻辑结构、物结构、实施等）
三、网络技术课程（网络设计，协议连网的实现，网络的连接、规划、配置、管理、监测等）
四、数据库（数据库的安装、配置、管理，安全性管理，数据库的备份和恢复，性能调整，用户账户管理，多表查询，事务处理，视图，存储进程实施等）
五、开发工程师（数据库的开发，COM的开发，MFC的开发，收集、分析商业需求，设计商业方案，设计数据服务和数据模型等）六、电子商务（创建网业，创建COM构件及MTS的使用，建立、维护、优化电子商务站点等）。
Microsoft认证考试对象
微软认证考试对考生要求比较高，必须掌握相当的计算机基础知识，具备一定的计算机操作技能才能报考。目前的参考人员多为二类人：
一是准备出国、移民、留学的年轻人，如果有一张微软认证证书，在国外找工作相对容易些，待遇也要高些，在国外的一些学校还可以免修部分学分；
二是在IT行业工作或准备从事IT行业的人。产品升级或技术提高都要求员工的水平要提高。另外还有一小部分是在校学生，为将来找工作做准备。
业界评说Microsoft认证
一位业内人士说，微软认证在国外IT认证中知名度是最高的，参加考试和通过认证的人数也是最多的，因为在计算机操作系统中微软所占的市场份额是最大的，所以，通过微软认证相对而言更具有普遍意义。中国科学院软件研究所博士生导师仲萃豪研究员说，一些跨国企业、外资企业对它的员工要求比较高，特别是从事IT行业的工作，微软证书几乎成了应聘的通行证，没有它的证书就做不好它的产品。所以要想从事微软公司的工作，必须获得微软的证书。
Microsoft认证考试收费
MCP认证系列考试每门每人次RMB230元整。没有公、自费的区别，考生可以到各考试中心联系报名参加考试。
Microsoft认证考试报名
1、您需要在每次报名考试前交费。
2、考试交费每门230元人民币，交费后可获得考试券。
3、考试券全部为记名考试券，考试管理员会协助您在您的考试券上背书：姓名、考试课程。
4、若您是新考生，需要填写新考生报名表，新考生报名表为中英文两种语言，用正揩填写：姓名、公司名称、通信方式（中英文）、电话、考试科目、时间、身份证号码等内容。
5、若您已经参加过考试，在报名时只需填写您的ID号码、考试科目、考试时间。
Microsoft认证考试时间安排
1、新考生在确定了考试时间后，提前三个工作日到考试地点填写报名表，同时出示考试券号码。
2、已参加过考试的考生，在确定了考试时间后，可提前一个工作日直接到考试地点，或电话预约考试。同时出示考试券号码。
3、 如果你需要取消你已确定的考试，务必提前二个工作日正式通知考试中心。
4、如果你未能按你确定的考试时间前来考试，您的考试券将会被视为已被使用。考试做废。
Microsoft认证考试时安排
1、前来考试当天，请您务必携带考试券和身份证、驾照等有照片的任一有效证件。
2、考试管理员会协助您填写考试登记表及考生协议。在您进入考场前，请将随身物品放在考场外，携带由考场发的空白草稿纸和笔，由考试管理员引导您进入考场。
3、考试结束后打印三份成绩单，其中两张加盖钢印及条形章由您本人保存，另一份由考场保存。同时交回草稿纸。
4、如果你连续两次考同一门考试没有通过，第三次以后的每次同一门考试要过两个星期考试。
Microsoft认证考试发证
在通过了相应的微软认证考试后，在三个星期内您将收到由Bill Gates 亲笔签名的证书。
微软高级技术人才认证简介
MCP考试认证是全球公认的计算机领域高级软件技术人才认证。MCP考试采用通过专用线路下载的国际标准化考题。全部考试均在计算机环境下进行，考试结束立刻显示计算机自动判卷的结果，并可实地获得有效考试成绩单。通过在CTEC（微软认证高级技术培训中心）进行不同的计算机化的MCP考试，您将获得由微软公司总裁比尔*盖茨签发的不同等级的全球认证证书，MCP不仅能获得计算机领域和微软产品使用者的最大信任，而且能从微软公司获得最大的技术支持。
微软专家认证的优势
①是应届毕业生进入三资企业，获得高薪的桥梁，使自己技术实力的体现；
②成为各大公司及还为机构猎取的对象，并是晋职，技术职称评定的参考；
③可纳入微软的人才库，可免费获得技术资料、杂志，还可被邀请参加微软技术讲座；
④拥有MCSE等证书即拥有通向欧美等国的绿卡-技术移民，并在国外求学相关专业免15学分。
微软认证产品专家 - MCPS
MCPS是由微软认证，具备独立安装，配置和支持微软桌面产品能力技术专家，只要求通过一门桌面操作系统的MCP考试，即获得MCP证书，也可增加选择候选考试科目中的一门，成为相应产品类专家。
微软认证网络管理与维护工程师 - MCSE
MCSE是由微软认证，能够利用微软的WINDOWS NT操作系统及其他微软高级系统、工作组产品实现构建，维护和支持信息平台的系统工程师，要获得MCSE证书必须通过4门不同种类的操作MCP考试及2门选修MCP考试科目。
微软软件开发专家 - MCSD
MCSD是由微软认证，能够利用微软开发工具，技术及平台（包括Microsoft Office & Back-Office)对客户需求提出设计方案和进行相应的软件开发的专业人才，只要通过4门：即2门关键技术类和2门候选类科目考试，便可获得MCSD证书。
微软认证数据库管理工程师 - MCDBA
MCDBA是又微软认证，能够实现和管理Microsoft SQL Server数据库，导出物理数据库的设计，开发逻辑数据模型，创建物理数据库，用Transact SQL创建数据服务，管理和维护数据库，配置和管理安全性，监控和优化数据库并且安装和配置Microsoft SQL Server软件。
培训目标
MCP+站点创建证书适合于：Web开发人员、Web站点创建人员、Web站点管理人员、Web站点管理员
MCSD认证适合于：软件工程师、软件应用工程师、软件开发人员、软件顾问
MCSE认证适合于 ：系统工程师、技术支持工程师、系统分析员、网络分析员、技术顾问
MCDBA认证适合于：数据库管理员、数据库分析员、数据库开发人员
MCT认证适合于：在微软认证高级技术培训中心(Microsoft CTEC)讲授以MOC为指导的课程的教师
MCSA认证适合于：网络管理
『拾』 windows10系统中如何设置忽略证书
建议你看一下这个文章 里面介绍的比较清楚
怎么忽略windows10浏览器老弹出提示的证书错误
如果是家庭版系统就得先看这个开启本地组策略在使用上面方法
Win10家庭版找不到gpedit调出运行不了组策略