错误代码0x80096004源于数字签名验证失败，主因是根证书缺失、过期或不受信任；解决方法包括同步系统时间、更新根证书、重置windows update组件、禁用安全软件、替换crypt32.dll及运行sfc/dism修复。
当Windows系统在执行更新、安装.NET Framework 3.5、运行PowerShell脚本或下载组件时弹出错误代码0x80096004，这表明系统在验证数字签名过程中无法确认证书的有效性，核心原因是根证书缺失、过期或未被信任。以下是针对该错误的多种修复方法：
一、检查并同步系统日期与时间
证书验证高度依赖准确的系统时间。若本地时间偏差超过数分钟，将导致签名时间戳校验失败，直接触发0x80096004错误。
1、右键任务栏右下角时间，选择“调整日期和时间”。
2、确保“自动设置时间”和“自动设置时区”已开启。
3、点击“立即同步”，等待状态显示“同步成功”。
4、重启计算机后重试原操作。
二、手动更新受信任的根证书
Windows依赖内置的“受信任的根证书颁发机构”证书存储进行签名验证。若根证书库陈旧，将无法验证由新CA签发的证书。
1、按Windows键+R，输入certmgr.msc，回车打开证书管理器。
2、在左窗格展开“受信任的根证书颁发机构”，右键“证书”，选择“所有任务”→“导入”。
3、点击“下一步”，在向导中点击“浏览”，定位到系统路径：%SystemRoot%\System32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}（若不可见，请先启用“显示隐藏文件”）。
4、选择其中任意一个以.cat结尾的文件，点击“打开”，再点“下一步”完成导入。
5、也可访问微软官方根证书程序页面（https://docs.microsoft.com/en-us/security-updates/RootCert），下载最新根证书更新包并运行安装。
三、重置Windows Update组件并清理缓存
SoftwareDistribution与Catroot2文件夹中可能残留损坏的签名验证中间文件或不完整证书缓存，干扰后续验证流程。
1、以管理员身份运行命令提示符（cmd）。
2、依次执行以下命令（每行回车一次）：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
3、重启电脑。
四、禁用安全软件临时干预验证过程
第三方杀毒软件、防火墙或EDR工具可能劫持SSL/TLS连接或拦截证书验证请求，造成签名链中断。
1、右键任务栏通知区域中的安全软件图标，选择“退出”或“禁用实时防护”。
2、打开“Windows安全中心”→“病毒和威胁防护”→“管理设置”，关闭“实时保护”。
3、同时进入“防火墙和网络保护”，临时关闭域网络、专用网络、公用网络的防火墙。
4、完成上述操作后，立即尝试触发原失败操作（如安装.NET 3.5或运行Windows Update）。
五、替换并重新注册crypt32.dll模块
crypt32.dll是Windows CryptoAPI的核心组件，负责证书解析、签名验证及CRL检查。若该文件损坏或版本不匹配，将直接引发0x80096004。
1、从另一台同版本、同架构（x64/x86）且运行正常的Windows 10设备中，复制C:\Windows\System32\crypt32.dll（64位）或C:\Windows\SysWOW64\crypt32.dll（32位）文件。
2、重启进入安全模式（开机时长按Shift+重启→疑难解答→高级选项→启动设置→重启→按F4）。
3、在安全模式下，将复制的文件粘贴至对应路径，替换原文件（需获取管理员所有权并绕过只读属性）。
4、以管理员身份运行cmd，执行：regsvr32 crypt32.dll。
5、重启进入正常模式。
六、使用系统文件检查器（SFC）与DISM修复系统映像
系统关键证书相关文件（如trust.dll、ncrypt.dll）可能因磁盘错误或更新中断而损坏，需通过底层映像校验恢复完整性。
1、以管理员身份运行命令提示符。
2、输入并执行：sfc /scannow，等待扫描完成（显示“已验证 100%”及“Windows资源保护未发现任何完整性冲突”）。
3、若SFC报告无法修复，继续执行：
DISM /Online /Cleanup-Image /RestoreHealth
4、执行完毕后重启系统。
