Windows 10离线封闭系统下C#应用每14天启动加载变慢如何解决

该问题由Windows系统的证书吊销列表（CRL）校验机制触发，完全匹配你观察到的14天周期规律：

• 默认情况下，.NET运行时会对带Authenticode数字签名的程序集执行签名有效性校验，其中包含联网查询对应证书的CRL，确认签名证书未被吊销
• CRL的系统默认缓存有效期为14天，缓存过期后校验逻辑会重新发起联网查询
• 离线环境下查询请求无法得到响应，会持续等待直到超时（通常为20~30秒），该等待过程发生在CLR初始化阶段，因此splash screen会在超时后才会被渲染
• 临时联网时系统完成CRL更新、重置缓存有效期，因此启动速度会恢复14天，和你的临时解决方案效果完全一致

可根据你的实际场景任选以下一种方案：

• 修改应用配置禁用CRL校验（优先推荐）
  该方案仅影响当前应用，不会改动系统全局配置，风险最低：
  若使用.NET Framework开发，在应用的app.config文件的<configuration>节点下添加如下配置：

  <runtime>
      <generatePublisherEvidence enabled="false"/>
  </runtime>
  

  若使用.NET Core/.NET 5+开发，在应用的runtimeconfig.json文件的runtimeOptions节点下添加如下配置：

  "configProperties": {
      "System.Security.Cryptography.Xml.X509SignatureVerification.DisableCrlDownload": true
  }
  

• 修改系统全局CRL校验策略
  若不方便修改应用代码/配置，适合封闭离线设备使用：
  1. 按Win+R输入gpedit.msc打开本地组策略编辑器
  2. 定位到路径：计算机配置 > Windows 设置 > 安全设置 > 公钥策略
  3. 双击右侧「证书路径验证设置」，切换到「网络检索」标签
  4. 勾选「定义这些策略设置」，取消勾选「自动更新证书路径检索中的证书(推荐)」，可同时将「超时前等待的时间」设置为1秒
• 移除应用数字签名
  若你的应用无强制签名要求，直接移除可执行文件的Authenticode签名即可，.NET不会对未签名程序集触发CRL校验流程。

内容的提问来源于stack exchange，提问作者Rok Andrejc