证书组策略

1. win10组策略 关闭 检查发行商的证书是否吊销

操作方法：
1、在ie浏览器界面点击
工具（齿轮图标）--internet
选项，
2、在internet
选项界面点击
【安全】选卡；
3、在下面选择一个区域一查看或更改安全设置
框中点选
受信任的站点
，然后点击【站点】；
4、在弹出的受信任的站点框中输入弹出安全警报的网址，然后点击【添加】按钮，按此方法将出现弹窗提示网址全部添加进去，查看能否解决问题。
5、若依旧经常弹出，我们再次打开internet
选项，点击【高级】选卡；
6、把“检查发行商的证书是否吊销和“检查服务器证书吊销”前面的√去掉，点击确定保存设置即可解决。

2. windows10系统中如何设置忽略证书

建议你看一下这个文章 里面介绍的比较清楚

怎么忽略windows10浏览器老弹出提示的证书错误

如果是家庭版系统就得先看这个开启本地组策略在使用上面方法

Win10家庭版找不到gpedit调出运行不了组策略

3. 在Win7中Windows组件怎么找不到证书服务

1、登录远程连接的时候，提示要求输入帐号密码，可是明明保存了密码。
2、“win+r”→“gpedit.msc”
3、依次展开“计算机配置”→“管理模版”→“系统”→“凭据分配”→找到“允许分配保存的凭据用于仅ntlm服务器身份验证”
4、单击“启用”→继续单击“启用”→输入“termsrv/*”→确定
5、设置后，输入“win+r”→输入“gpupdate
/force”可强制生效刚才的应用
6、这一步很重要，如果设置后，依旧提示失败，可切换系统账户，方法为将联网账户切换回本地账户变，反之亦可。输入快捷键“win+i”→“账户”
7、点击“改为本地账户登录”，一般情况下，是由于设置了联网账户(非本地账户)造成凭据验证失败。所以切换之后，便可正常。(如果本来就是本地账户，建议重启之后测试仍旧失败，可继续尝试切换为联网账户）
8、根据提示，设置输入密码，并设置新密码
9、完成后就可正常登录远程了。
服务器端
1、依旧进入组策略，不过是在服务器端，“win+r”→“gpedit.msc”
2、“计算机配置”→“window设置”→“安全设置”→“安全选项”→“网络访问：本地账户的共享和安全模型”→设置为“经典-对本地用户进行身份验证，不改变起本来身份”

4. 组策略无法禁用驱动数字签名

有的组策略或注册表是禁用不了，或者禁用了重启系统又失效了，可以进入测试模式，或者开机时，按F8，禁用强制驱动签名。EVTrust 数字签名证书。

5. 哪种方式最能实行共享视频文件却不能复制：1：web只读限制；2：ftp服务限制；3:AD域+数据证书+组策略限制

不可能不能复制 能读取就有复制权限

只要视频能看 就有办法下载下来

6. win10 证书错误 导航已阻止怎么解决

1、首先，我们打开我们的电脑，然后我们打开我们电脑上面的Microsoft Edge，然后我们点击右上角的按钮；

7. 怎样打开电脑的组策略或者其他的策略谢谢！

点开始-运行,输入 gpedit.msc 回车就能打开组策略
<br>或者同时按下 WIN徽标键+R 也能打开运行窗口
以下是一些电脑指令,某些时候能用得上的

winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令
dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护
tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器
regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpress-------木马捆绑工具，系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
gpedit.msc-----组策略
sxss增加：
at **：** Shutdown -s 在**：**关机
shutdown -i 打开设置自动关机对话框
shutdown -a 取消自动关机
shutdown-f 强行关闭应用程序
shutdown-r 注销当前用户
shutdown-c 消息内容：输入关机对话框中的消息

8. 如何从Windows CA获取数字证书

Windows 服务器 Sku，受以下限制的约束。

如果您在 Windows 服务器 Sku 上安装根更新软件包，您可能会超过在 TLX 或 SSL 握手中想客户端报告根列表时 Schannel 可以处理的根证书数量的限制，因为在根更新软件包中分发的根证书的数量可能超过该限制。根证书更新时，受信任的 Ca 列表显著增大，并可能变得太长。列表然后被截断，并且可能导致问题的授权。这种行为也可能导致 Schannel 事件 ID 36885。在 Windows Server 2003 中，不能大于 0x3000 的发行者列表。

如果您需要在网站上的客户端证书，或者如果您在 Windows Server 2003 中使用 IAS，客户端无法建立连接。

注意您只有在 Windows 服务器上启用 SSL 客户端身份验证，将应用这些限制。

在断开连接的环境的根更新软件包安装

建议在断开连接环境中 (例如，位置自动根更新机制无法工作，因为连接到 Microsoft 更新不可用) 运行 Windows 的客户端或服务器 Sku 的系统应该安装根更新软件包。根更新程序包将安装 Windows Vista 和 Windows 7 在断开连接的环境中的一种解决办法。但是，我们不建议已通过网络连接到 Microsoft 更新的系统安装的根更新软件包，因为自动根更新机制将适用于它们。

您可以使用组策略将根证书分发到一组服务器在断开连接的环境中。

Windows Vista Crypt32.dll 资源文件中包括一组受信任第三方根证书，这些证书可以用作回退，与 Windows 更新的连接不可用时。触发自动根更新后，它会尝试从网络上下载的受信任第三方根证书。在离线的环境中，网络检索失败，和 CAPI 检查 Crypt32.dll 中的根证书的资源。如果根目录，则使用和安装在根存储区中。Windows 7 的类似行为。

如果禁用自动根更新，则不检索根尝试。因此，不会安装根目录。请注意，Crypt32.dll 中的资源包括那些已存在于根程序操作系统发行版之前的一次的证书。在以后添加任何根证书中不存在该资源，和此类证书都可以仅通过根更新包。

9. 有效启用组策略“只运行许可的windows的应用程序”

在运行中能输入很多东西，我简单介绍一些吧
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)

wupdmgr--------windows更新程序

wscript--------windows脚本宿主设置

write----------写字板

winmsd---------系统信息

wiaacmgr-------扫描仪和照相机向导

winchat--------XP自带局域网聊天

mem.exe--------显示内存使用情况

Msconfig.exe---系统配置实用程序

mplayer2-------简易widnows media player

mspaint--------画图板

mstsc----------远程桌面连接

mplayer2-------媒体播放机

magnify--------放大镜实用程序

mmc------------打开控制台

mobsync--------同步命令

dxdiag---------检查DirectX信息

drwtsn32------ 系统医生

devmgmt.msc--- 设备管理器

dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序

dcomcnfg-------打开系统组件服务

ddeshare-------打开DDE共享设置

dvdplay--------DVD播放器

net stop messenger-----停止信使服务

net start messenger----开始信使服务

notepad--------打开记事本

nslookup-------网络管理的工具向导

ntbackup-------系统备份和还原

narrator-------屏幕“讲述人”

ntmsmgr.msc----移动存储管理器

ntmsoprq.msc---移动存储管理员操作请求

netstat -an----(TC)命令检查接口

syncapp--------创建一个公文包

sysedit--------系统配置编辑器

sigverif-------文件签名验证程序

sndrec32-------录音机

shrpubw--------创建共享文件夹

secpol.msc-----本地安全策略

syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置

Sndvol32-------音量控制程序

sfc.exe--------系统文件检查器

sfc /scannow---windows文件保护

tsshutdn-------60秒倒计时关机命令

tourstart------xp简介（安装完成后出现的漫游xp程序）

taskmgr--------任务管理器

eventvwr-------事件查看器

eudcedit-------造字程序

explorer-------打开资源管理器

packager-------对象包装程序

perfmon.msc----计算机性能监测程序

progman--------程序管理器

regedit.exe----注册表

rsop.msc-------组策略结果集

regedt32-------注册表编辑器

rononce -p ----15秒关机

regsvr32 /u *.dll----停止dll文件运行

regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符

chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序

calc-----------启动计算器

charmap--------启动字符映射表

cliconfg-------SQL SERVER 客户端网络实用程序

Clipbrd--------剪贴板查看器

conf-----------启动netmeeting

compmgmt.msc---计算机管理

cleanmgr-------垃圾整理

ciadv.msc------索引服务程序

osk------------打开屏幕键盘

odbcad32-------ODBC数据源管理器

oobe/msoobe /a----检查XP是否激活

lusrmgr.msc----本机用户和组

logoff---------注销命令

iexpress-------木马捆绑工具，系统自带

Nslookup-------IP地址侦测器

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

gpedit.msc-----组策略
你自己找下吧

10. 怎么批量在组策略里添加禁止的软件证书

记事本
输入以下代码：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\ Software\ Policies\Microsoft\Windows\Installer]
"NoLowDiskspaceChecks"=dword:00000002
点击文件——另存为，选择保存路径，输入文件名内“禁用Windows Installer.reg”，保存。
然后双容击运行该文件，出现如下提示时点击“是”即可。