dos批量导入不受信任的证书及软件限制策略的应用

certmgr.exe -add "证书.cer" -s -r localMachine Disallowed

导入授信机构

certmgr -add "证书.cer" -s -r currentUser root

其中：

证书.cer是证书文件；

localMachine是指本地计算机（相对的是当前用户）；

Disallowed是证书存储分区——不信任的证书。其他的存储分区对应的名称可以到注册表HKLM\software\Microsoft\systemcertificates下面查找。