Windows10 系统里发现了一张名为 CNPrint ，使用目的为“所有”的根证书

[vone]

（系统以前安装过 CAINIAO 打印组件）

回复里面有人发了一个可以检测列出所有不受信任的证书的办法：

https://docs.microsoft.com/en-us/sysinternals/downloads/sigcheck

帖子：https://v2ex.com/t/825274

[jousca]

你安装了组件有啥可说的……

[Overfill3641]

可惜没有批量验证所有证书是否合法的软件。

[zzw1998]

菜鸟？

[cmos]

阿里巴巴旗下软件的打印组件

[eason1874]

阿里安装“所有”权限根证书是出了名的，以前支付宝也这么干

反正法律不管，他们还不是爱咋样就咋样吗。之前阿里云卖个人信息给合作商，也只是接受了一个行政警告，违法成本可以说没有

[wdlth]

是的，以前甚至可以用支付宝的证书来做代码签名……

[shayuvpn0001]

前情提要，Previously on Alipay： https://www.zhihu.com/question/22306245

[oblivion]

@v2tudnew Comodo Internet Security Essentials

[qbqbqbqb]

@v2tudnew
如果用 Win10 系统的话可以定期把“受信任的根证书颁发机构”证书存储中的所有证书删除。Win10 会根据一个预置列表（该列表是跟随 Windows Update 更新的）自动补充缺失的根证书，全部删除之后，下次访问相应的可信的 https 网站会自动添加相应的根证书（如果是不可信的则不会自动添加）。

Win7 请勿尝试，旧版系统里不会补充一部分关键证书，乱删会出错。

[unclebear]

@v2tudnew https://v2ex.com/t/825274

[cccer]

@qbqbqbqb 微软的两个预览根证书不能删，不然一些系统组件无法启动，其他的都可以删掉。