workbuddy安装提示证书过期，大概率是windows 10系统根证书缺失、安全启动状态异常或系统时间不准所致；应优先同步时间、安装最新累积更新（含kb5039xxx）、检查安全启动状态，而非跳过验证或重装软件。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy 安装时提示证书过期，大概率不是 WorkBuddy 自身的问题，而是 Windows 10 系统缺少或失效了用于验证安装包签名的根证书（尤其是微软 2023 年后启用的新版安全启动信任链），或系统时间/证书存储异常。直接重装或跳过验证风险极高，应优先修复系统级证书信任环境。
检查安全启动状态和系统时间是否准确
证书验证失败常由底层时间漂移或安全启动策略不匹配引发。很多用户忽略这点，直接去删证书，反而让问题更复杂。
- 按
Win+R输入msinfo32回车，查看右侧【安全启动状态】——若显示「禁用」，说明本次提示与安全启动证书无关，重点查系统时间；若为「启用」，需继续跟进证书更新路径 - 右键任务栏时间 →「调整日期/时间」→ 确保「自动设置时间」和「自动设置时区」已开启；若手动修改过时间，请切回自动并点击「立即同步」
- 同步失败时，在管理员命令提示符中运行：
w32tm /resync /force，强制刷新时间服务
用 Windows Update 补全缺失的根证书和 LCU
微软自 2026 年起已将新版根证书（含 2023 安全启动 CA）打包进累积更新（LCU）。单纯更新系统补丁不够，必须确保安装的是带证书组件的完整 LCU。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
- 打开「设置 → 更新和安全 → Windows 更新」，点击「检查更新」——不要只看“功能更新”，重点确认是否有标为「2026-04 累积更新」或含「KB5039xxx」编号的更新
- 若检查不到更新，访问 Microsoft 更新目录，搜索你当前系统版本（如
Windows 10 22H2 x64）对应最新 LCU 编号，手动下载安装 - 安装后必须重启，否则新证书不会注入到
certmgr.msc的「受信任的根证书颁发机构」存储区
手动清理干扰性旧证书（仅限 Certum CA 等已知冲突项）
部分老旧第三方证书（如 Certum CA）在新信任链下会与微软新证书冲突，导致签名验证反复失败。这不是通用操作，仅在确认存在该证书且 sfc /scannow 无果后执行。
- 以管理员身份运行
certmgr.msc - 依次展开：「受信任的根证书颁发机构」→「证书」，在右侧列表中查找名称含
Certum、ACCV或明显年份早于 2020 的证书 - 右键删除这些证书（注意：只删明确识别出的旧 CA，绝不要删 Microsoft Root Certificate Authority、DigiCert Global Root 等核心项）
- 完成后关闭窗口，无需导出或备份——系统重启后会从 Windows Update 自动恢复可信根证书
仍失败？绕过安装签名验证仅作临时排查
这不是解决方案，而是帮你判断问题是否真出在证书上。如果绕过后能装上且 WorkBuddy 运行正常，说明系统证书环境确实异常；若仍报错，则可能是安装包损坏、.NET 依赖缺失或权限问题。
- 在管理员 PowerShell 中运行：
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser（仅放宽脚本策略，不影响系统安全） - 右键 WorkBuddy 安装程序 →「属性」→「数字签名」选项卡 → 查看签名者是否为有效微软发布者；若签名无效或空白，说明安装包本身已被篡改，应重新下载官方版本
- 临时禁用 SmartScreen（仅限本次安装）：
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "EnableLUA" -Value 0，安装完立即设回1
真正棘手的是那些证书存储区被第三方软件（如某些国产杀毒、企业管控工具）劫持写入私有根证书的情况——这类问题不会出现在常规排查路径里，需要对比干净系统上的 certmgr.msc 根证书数量与哈希值。一旦怀疑是这个层面，重置证书存储或重装系统反而比逐个调试更快。
