dos批量導入不受信任的證書及軟件限制策略的應用

certmgr.exe -add "證書.cer" -s -r localMachine Disallowed

導入授信機構

certmgr -add "證書.cer" -s -r currentUser root

 

其中：

證書.cer是證書文件；

localMachine是指本地計算機（相對的是當前用戶）；

Disallowed是證書存儲分區——不信任的證書。其餘的存儲分區對應的名稱能夠到註冊表HKLM\software\Microsoft\systemcertificates下面查找。