Chrome等Chromium浏览器无法打开网页，主因是系统证书根存储权限异常导致安全握手失败，需删除HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\Root及其子项ProtectedRoots、Certificates，并重置网络协议栈与DNS缓存。
Win10系统中，Chrome、360极速浏览器等基于Chromium内核的浏览器突然无法打开网页，显示“正在创建安全连接”或直接卡在空白页，而IE、Edge、甚至同一台电脑上的兼容模式却能正常访问——这通常不是网络问题，而是系统证书根存储权限异常导致的安全握手失败。
删除受保护的用户级根证书注册表项
第一步：按 Win + R 输入 regedit.exe 回车，以当前用户身份打开注册表编辑器。
第二步：导航至路径：HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\Root
右键点击 Root 项 → 选择“删除” → 点击“是”。
若提示“无法删除”，说明子项 ProtectedRoots 或 Certificates 存在权限锁定，需先处理子项。
第三步：依次展开并尝试删除以下两个子项（顺序不能颠倒）：
① ProtectedRoots → 右键 → 权限 → 高级 → 更改所有者为当前登录用户名（如“张三”）→ 勾选“替换子容器和对象的所有者”→ 确定 → 返回权限页 → 启用“完全控制”→ 应用 → 再删；
② Certificates → 操作同上，但无需改所有者，仅需获取完全控制权限后删除。
第四步：删完后关闭注册表编辑器，重启浏览器。系统会在下次启动时自动重建干净、可写入的 Root 键值结构。【切勿手动新建或导入任何证书项，否则可能再次触发锁定】
启用内置管理员账户临时接管操作
如果上述步骤中始终无法获取 ProtectedRoots 的删除权限，说明当前用户账户已被系统策略深度限制，此时需切换至最高权限上下文执行清理。
方法一：启用Administrator账户
按 Win + R 输入 lusrmgr.msc 回车 → 左侧点“用户” → 双击右侧 Administrator → 取消勾选“账户已禁用” → 确定 → 注销当前账户，登录 Administrator。
方法二：在Administrator账户下重复
删除受保护的用户级根证书注册表项
全部步骤。此时无需修改所有者，直接右键 ProtectedRoots → 删除即可成功。【登录Administrator后不要运行任何第三方优化工具，避免触发额外策略锁】
重置网络协议栈与DNS缓存
这一步用于清除因证书异常引发的底层连接残留状态，必须在管理员权限命令提示符中执行：
按 Win + X → 选“Windows PowerShell（管理员）”或“命令提示符（管理员）” → 依次输入以下三行命令，每行回车：
netsh winsock reset
netsh int ip reset
ipconfig /flushdns
执行完毕后立即重启电脑。这三步会重置TCP/IP协议栈、清空本地DNS解析缓存，并强制系统重建安全连接所需的SSL/TLS握手环境。
