Windows10 1709中内置管理员运行Import-Certificate异常问题

首先咱们梳理下你的场景：Windows 10 1709系统，用内置管理员账户（禁用UAC、无管理员审批模式）运行PowerShell脚本导入证书到Cert:\LocalMachine\TrustedPublisher，但Import-Certificate出现异常。结合这个场景，我给你几个排查和解决的方向：

1. 先修正脚本的路径拼接逻辑 #

你当前用/拼接路径，虽然PowerShell能识别，但Windows系统原生更推荐用\，而且用Join-Path cmdlet能避免很多路径拼接的坑（比如根目录多斜杠的问题）。把脚本里的路径部分改成这样：

$root_dir = Join-Path -Path $env:HOMEDRIVE -ChildPath "Drivers"
$output_dir = Join-Path -Path $root_dir -ChildPath "certs"

这一步能排除因为路径格式问题导致的文件找不到或访问异常。

2. 添加错误捕获，拿到具体的异常信息 #

你原脚本里的Out...没写完，也没有错误处理，根本不知道到底是哪一步出问题。给脚本加上try-catch块，把具体错误打出来：

$root_dir = Join-Path -Path $env:HOMEDRIVE -ChildPath "Drivers"
$output_dir = Join-Path -Path $root_dir -ChildPath "certs"

Get-ChildItem $output_dir | ForEach-Object {
    try {
        # 尝试导入证书，强制抛出终止错误
        Import-Certificate -CertStoreLocation Cert:\LocalMachine\TrustedPublisher -FilePath $_.FullName -ErrorAction Stop
        Write-Host "✅ 成功导入证书: $($_.Name)"
    }
    catch {
        # 打印详细错误信息
        Write-Error "❌ 导入证书 $($_.FullName) 失败: $($_.Exception.Message)"
    }
}

运行这个修改后的脚本，你就能看到具体是权限问题、证书损坏还是其他原因导致的异常，这是排查的关键。

3. 验证证书文件本身的有效性 #

有时候异常不是脚本的问题，是证书文件本身有问题。你可以手动挑一个证书文件，右键选择“安装证书”，按向导导入到“本地计算机”的“受信任的发布者”存储区，看看能不能成功。如果手动导入也失败，那就是证书文件损坏或者格式不对（比如不是CER/PEM格式的证书）。

4. 检查TrustedPublisher存储区的权限 #

虽然你用的是内置管理员，但LocalMachine级别的证书存储区权限可能有特殊设置：

1. 打开mmc.exe，点击“文件”->“添加/删除管理单元”，选择“证书”，点击“添加”，然后选择“本地计算机”，完成后点击“确定”。
2. 在左侧导航栏找到“证书(本地计算机)”->“受信任的发布者”，右键点击它选择“属性”。
3. 切换到“安全”选项卡，确认“管理员”组（或者你的内置管理员账户）拥有“完全控制”的权限，如果没有，点击“编辑”添加权限。

5. 确保在64位PowerShell环境下执行 #

如果你的系统是64位的Windows 10 1709，而你不小心打开了32位的PowerShell（路径是C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe），访问本地机器的证书存储区可能会出现权限或访问异常。打开64位PowerShell（路径是C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe）再运行脚本试试。

6. 考虑安装Win10 1709的累积更新 #

Windows 10 1709是比较老的版本了，微软发布过不少补丁修复系统级的权限和证书相关问题。如果上面的方法都没用，试试安装这个版本的最新累积更新，可能能解决系统本身的bug。

内容的提问来源于stack exchange，提问作者Joenarr Bronarsson