自定义空X509Store会被Windows自动删除吗？如何清理？

问题背景 #

你编写了用于测试的自定义X509Store代码，但在证书管理器中看不到该存储，同时不确定空的自定义存储是否会被Windows自动清理，也找不到直接删除存储的方法：

X509Store store = new X509Store("HelloWorld", StoreLocation.CurrentUser);
store.Open(OpenFlags.ReadWrite);
// add and remove some store
// some operations etc.
store.Close();
store.Dispose();

核心问题解答 #

1. Windows会自动移除空的自定义X509Store吗？ #

不会。自定义X509Store在通过OpenFlags.ReadWrite打开时（若不存在则自动创建），就算后续清空了其中的证书，Windows也不会主动删除这个存储的注册表项，它会一直保留在系统中。

2. 如何手动清理自定义X509Store？ #

因为.NET的X509Store类没有提供直接删除存储的API，需要通过以下两种方式手动清理：

方式一：通过注册表删除

• CurrentUser位置：打开注册表编辑器（regedit.exe），定位到HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\HelloWorld，直接删除整个HelloWorld键（替换成你的存储名）。
• LocalMachine位置：定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\HelloWorld，删除对应键。

方式二：使用certutil命令行工具

打开命令提示符（CMD）或PowerShell，执行对应命令：

• 删除CurrentUser下的自定义存储：

  certutil -delstore -user HelloWorld
  

• 删除LocalMachine下的自定义存储：

  certutil -delstore HelloWorld
  

补充：为什么证书管理器中看不到自定义存储？ #

证书管理器（certmgr.msc）默认只展示系统预定义的证书存储。要查看自定义存储，需要手动添加：

• 打开certmgr.msc，右键点击根节点（如「证书 - 当前用户」），选择「添加/删除存储」；
• 在弹出窗口中勾选「显示物理存储」，然后点击「添加」，选择对应的存储位置（当前用户/本地计算机），输入你的自定义存储名（如HelloWorld），确认后就能看到该存储了。

内容的提问来源于stack exchange，提问作者codenamezero