什么是Windows11/Win10的根证书？

　　您应始终不时检查一次非关键更新，以查看是否有可用于根证书的更新。如果是，请仅使用 Windows 更新下载它们，而不是从第三方站点下载它们。

　　也有假证书，但您获得假证书的机会是有限的——只有当您的计算机制造商像联想一样将一个证书添加到受信任的根证书列表中时，或者当您从第三方网站下载根证书时。最好坚持使用 Microsoft 并让它处理根证书，而不是自己从 Internet 上的任何地方安装它们。您还可以通过打开根证书并对证书颁发机构的名称运行搜索来查看根证书是否受信任。如果权威机构看起来很有信誉，您可以安装或保留它。如果无法确定证书颁发机构，最好将其删除。