證書組策略

1. win10組策略 關閉 檢查發行商的證書是否吊銷

操作方法：
1、在ie瀏覽器界面點擊
工具（齒輪圖標）--internet
選項，
2、在internet
選項界面點擊
【安全】選卡；
3、在下面選擇一個區域一查看或更改安全設置
框中點選
受信任的站點
，然後點擊【站點】；
4、在彈出的受信任的站點框中輸入彈出安全警報的網址，然後點擊【添加】按鈕，按此方法將出現彈窗提示網址全部添加進去，查看能否解決問題。
5、若依舊經常彈出，我們再次打開internet
選項，點擊【高級】選卡；
6、把「檢查發行商的證書是否吊銷和「檢查伺服器證書吊銷」前面的√去掉，點擊確定保存設置即可解決。

2. windows10系統中如何設置忽略證書

建議你看一下這個文章 裡面介紹的比較清楚

怎麼忽略windows10瀏覽器老彈出提示的證書錯誤

如果是家庭版系統就得先看這個開啟本地組策略在使用上面方法

Win10家庭版找不到gpedit調出運行不了組策略

3. 在Win7中Windows組件怎麼找不到證書服務

1、登錄遠程連接的時候，提示要求輸入帳號密碼，可是明明保存了密碼。
2、「win+r」→「gpedit.msc」
3、依次展開「計算機配置」→「管理模版」→「系統」→「憑據分配」→找到「允許分配保存的憑據用於僅ntlm伺服器身份驗證」
4、單擊「啟用」→繼續單擊「啟用」→輸入「termsrv/*」→確定
5、設置後，輸入「win+r」→輸入「gpupdate
/force」可強制生效剛才的應用
6、這一步很重要，如果設置後，依舊提示失敗，可切換系統賬戶，方法為將聯網賬戶切換回本地賬戶變，反之亦可。輸入快捷鍵「win+i」→「賬戶」
7、點擊「改為本地賬戶登錄」，一般情況下，是由於設置了聯網賬戶(非本地賬戶)造成憑據驗證失敗。所以切換之後，便可正常。(如果本來就是本地賬戶，建議重啟之後測試仍舊失敗，可繼續嘗試切換為聯網賬戶）
8、根據提示，設置輸入密碼，並設置新密碼
9、完成後就可正常登錄遠程了。
伺服器端
1、依舊進入組策略，不過是在伺服器端，「win+r」→「gpedit.msc」
2、「計算機配置」→「window設置」→「安全設置」→「安全選項」→「網路訪問：本地賬戶的共享和安全模型」→設置為「經典-對本地用戶進行身份驗證，不改變起本來身份」

4. 組策略無法禁用驅動數字簽名

有的組策略或注冊表是禁用不了，或者禁用了重啟系統又失效了，可以進入測試模式，或者開機時，按F8，禁用強制驅動簽名。EVTrust 數字簽名證書。

5. 哪種方式最能實行共享視頻文件卻不能復制：1：web只讀限制；2：ftp服務限制；3:AD域+數據證書+組策略限制

不可能不能復制 能讀取就有復制許可權

只要視頻能看 就有辦法下載下來

6. win10 證書錯誤 導航已阻止怎麼解決

1、首先，我們打開我們的電腦，然後我們打開我們電腦上面的Microsoft Edge，然後我們點擊右上角的按鈕；

7. 怎樣打開電腦的組策略或者其他的策略謝謝！

點開始-運行,輸入 gpedit.msc 回車就能打開組策略
<br>或者同時按下 WIN徽標鍵+R 也能打開運行窗口
以下是一些電腦指令,某些時候能用得上的

winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結構(WMI)
wupdmgr--------windows更新程序
wscript--------windows腳本宿主設置
write----------寫字板
winmsd---------系統信息
wiaacmgr-------掃描儀和照相機向導
winchat--------XP自帶區域網聊天
mem.exe--------顯示內存使用情況
Msconfig.exe---系統配置實用程序
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠程桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------打開控制台
mobsync--------同步命令
dxdiag---------檢查DirectX信息
drwtsn32------ 系統醫生
devmgmt.msc--- 設備管理器
dfrg.msc-------磁碟碎片整理程序
diskmgmt.msc---磁碟管理實用程序
dcomcnfg-------打開系統組件服務
ddeshare-------打開DDE共享設置
dvdplay--------DVD播放器
net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------打開記事本
nslookup-------網路管理的工具向導
ntbackup-------系統備份和還原
narrator-------屏幕「講述人」
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)命令檢查介面
syncapp--------創建一個公文包
sysedit--------系統配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
shrpubw--------創建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本地服務設置
Sndvol32-------音量控製程序
sfc.exe--------系統文件檢查器
sfc /scannow---windows文件保護
tsshutdn-------60秒倒計時關機命令
tourstart------xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr--------任務管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器
packager-------對象包裝程序
perfmon.msc----計算機性能監測程序
progman--------程序管理器
regedit.exe----注冊表
rsop.msc-------組策略結果集
regedt32-------注冊表編輯器
rononce -p ----15秒關機
regsvr32 /u *.dll----停止dll文件運行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁碟檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字元映射表
cliconfg-------SQL SERVER 客戶端網路實用程序
Clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務程序
osk------------打開屏幕鍵盤
odbcad32-------ODBC數據源管理器
oobe/msoobe /a----檢查XP是否激活
lusrmgr.msc----本機用戶和組
logoff---------注銷命令
iexpress-------木馬捆綁工具，系統自帶
Nslookup-------IP地址偵測器
fsmgmt.msc-----共享文件夾管理器
utilman--------輔助工具管理器
gpedit.msc-----組策略
sxss增加：
at **：** Shutdown -s 在**：**關機
shutdown -i 打開設置自動關機對話框
shutdown -a 取消自動關機
shutdown-f 強行關閉應用程序
shutdown-r 注銷當前用戶
shutdown-c 消息內容：輸入關機對話框中的消息

8. 如何從Windows CA獲取數字證書

Windows 伺服器 Sku，受以下限制的約束。

如果您在 Windows 伺服器 Sku 上安裝根更新軟體包，您可能會超過在 TLX 或 SSL 握手中想客戶端報告根列表時 Schannel 可以處理的根證書數量的限制，因為在根更新軟體包中分發的根證書的數量可能超過該限制。根證書更新時，受信任的 Ca 列表顯著增大，並可能變得太長。列表然後被截斷，並且可能導致問題的授權。這種行為也可能導致 Schannel 事件 ID 36885。在 Windows Server 2003 中，不能大於 0x3000 的發行者列表。

如果您需要在網站上的客戶端證書，或者如果您在 Windows Server 2003 中使用 IAS，客戶端無法建立連接。

注意您只有在 Windows 伺服器上啟用 SSL 客戶端身份驗證，將應用這些限制。

在斷開連接的環境的根更新軟體包安裝

建議在斷開連接環境中 (例如，位置自動根更新機制無法工作，因為連接到 Microsoft 更新不可用) 運行 Windows 的客戶端或伺服器 Sku 的系統應該安裝根更新軟體包。根更新程序包將安裝 Windows Vista 和 Windows 7 在斷開連接的環境中的一種解決辦法。但是，我們不建議已通過網路連接到 Microsoft 更新的系統安裝的根更新軟體包，因為自動根更新機制將適用於它們。

您可以使用組策略將根證書分發到一組伺服器在斷開連接的環境中。

Windows Vista Crypt32.dll 資源文件中包括一組受信任第三方根證書，這些證書可以用作回退，與 Windows 更新的連接不可用時。觸發自動根更新後，它會嘗試從網路上下載的受信任第三方根證書。在離線的環境中，網路檢索失敗，和 CAPI 檢查 Crypt32.dll 中的根證書的資源。如果根目錄，則使用和安裝在根存儲區中。Windows 7 的類似行為。

如果禁用自動根更新，則不檢索根嘗試。因此，不會安裝根目錄。請注意，Crypt32.dll 中的資源包括那些已存在於根程序操作系統發行版之前的一次的證書。在以後添加任何根證書中不存在該資源，和此類證書都可以僅通過根更新包。

9. 有效啟用組策略「只運行許可的windows的應用程序」

在運行中能輸入很多東西，我簡單介紹一些吧
winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結構(WMI)

wupdmgr--------windows更新程序

wscript--------windows腳本宿主設置

write----------寫字板

winmsd---------系統信息

wiaacmgr-------掃描儀和照相機向導

winchat--------XP自帶區域網聊天

mem.exe--------顯示內存使用情況

Msconfig.exe---系統配置實用程序

mplayer2-------簡易widnows media player

mspaint--------畫圖板

mstsc----------遠程桌面連接

mplayer2-------媒體播放機

magnify--------放大鏡實用程序

mmc------------打開控制台

mobsync--------同步命令

dxdiag---------檢查DirectX信息

drwtsn32------ 系統醫生

devmgmt.msc--- 設備管理器

dfrg.msc-------磁碟碎片整理程序
diskmgmt.msc---磁碟管理實用程序

dcomcnfg-------打開系統組件服務

ddeshare-------打開DDE共享設置

dvdplay--------DVD播放器

net stop messenger-----停止信使服務

net start messenger----開始信使服務

notepad--------打開記事本

nslookup-------網路管理的工具向導

ntbackup-------系統備份和還原

narrator-------屏幕「講述人」

ntmsmgr.msc----移動存儲管理器

ntmsoprq.msc---移動存儲管理員操作請求

netstat -an----(TC)命令檢查介面

syncapp--------創建一個公文包

sysedit--------系統配置編輯器

sigverif-------文件簽名驗證程序

sndrec32-------錄音機

shrpubw--------創建共享文件夾

secpol.msc-----本地安全策略

syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本地服務設置

Sndvol32-------音量控製程序

sfc.exe--------系統文件檢查器

sfc /scannow---windows文件保護

tsshutdn-------60秒倒計時關機命令

tourstart------xp簡介（安裝完成後出現的漫遊xp程序）

taskmgr--------任務管理器

eventvwr-------事件查看器

eudcedit-------造字程序

explorer-------打開資源管理器

packager-------對象包裝程序

perfmon.msc----計算機性能監測程序

progman--------程序管理器

regedit.exe----注冊表

rsop.msc-------組策略結果集

regedt32-------注冊表編輯器

rononce -p ----15秒關機

regsvr32 /u *.dll----停止dll文件運行

regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符

chkdsk.exe-----Chkdsk磁碟檢查
certmgr.msc----證書管理實用程序

calc-----------啟動計算器

charmap--------啟動字元映射表

cliconfg-------SQL SERVER 客戶端網路實用程序

Clipbrd--------剪貼板查看器

conf-----------啟動netmeeting

compmgmt.msc---計算機管理

cleanmgr-------垃圾整理

ciadv.msc------索引服務程序

osk------------打開屏幕鍵盤

odbcad32-------ODBC數據源管理器

oobe/msoobe /a----檢查XP是否激活

lusrmgr.msc----本機用戶和組

logoff---------注銷命令

iexpress-------木馬捆綁工具，系統自帶

Nslookup-------IP地址偵測器

fsmgmt.msc-----共享文件夾管理器

utilman--------輔助工具管理器

gpedit.msc-----組策略
你自己找下吧

10. 怎麼批量在組策略里添加禁止的軟體證書

記事本
輸入以下代碼：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\ Software\ Policies\Microsoft\Windows\Installer]
"NoLowDiskspaceChecks"=dword:00000002
點擊文件——另存為，選擇保存路徑，輸入文件名內「禁用Windows Installer.reg」，保存。
然後雙容擊運行該文件，出現如下提示時點擊「是」即可。