如何检查所有不受Microsoft信任的证书,并删除可能有害的证书


在遇到上图这种情况时,若使用chrome浏览器(https://www.google.cn/intl/zh-CN/chrome/)可以直接在键盘上敲击“thisisunsafe”(没有空格和引号)就可以临时绕过限制,不需要去信任该网站的证书
查检电脑上不受微软信任的证书

首先打开下面的网址
https://learn.microsoft.com/zh-cn/sysinternals/downloads/sigcheck
并下载Sigcheck

下载会得到一个压缩包,直接解压得到文件

然后右键,在此处打开PowerShell窗口,将sigcheck64.exe文件拖动到PowerShell窗口中并在后面键入「 -tuv」(注意-tuv前面有空格),然后敲Enter

下面列出的就是微软所不信任的证书了,这时什么都没有才是正常的
如何删除证书

按下win+R输入certmgr.msc并确定以打开证书管理器


点击「操作>查找证书」

在包含中输入关键词就可以找到证书,右键就可以删除了(注意,有些软件要正常需要证书才能正常运行,不可以删除)

之后再次检查,可能有害的证书已经不存在了
