SaV Asked: 2019-11-16 02:17:29 +0800 CST 为什么我必须使用 GPO 分发我的 CA 签名代码签名证书? 1 我有一个企业 PKI。我的颁发 CA 是我的 Active Directory 的一部分。 对于 Windows Package Publisher,我颁发了一个代码签名证书,该证书通常在我的整个 AD 结构中是有效的(它由我的颁发 CA 签名)。我仍然必须为要使用 WPP 部署第三方更新的每台计算机导入代码签名证书。 如果代码签名证书未在本地计算机上本地导入,为什么 WSUS 不信任 WPP 包的任何想法? wsus