我有一台 Windows 7 PC，由于其中包含一些敏感数据，因此不允许连接到互联网。由于缺乏连接，它也无法接收任何 Windows 更新。
我在这台电脑上安装较新的软件时遇到越来越多的问题，因为许多安装程序包在安装之前都会尝试验证自己的完整性，而这台电脑显然缺少当前的根证书来执行此操作。
那么，有没有一种简单的方法可以在不将 PC 连接到互联网的情况下将所有 Windows 7 证书更新到最新状态？理想情况下，我想要一个包含所有当前证书的小型安装包。这样，在运行它之后，我将立即拥有与连接到互联网的 PC 相同的根证书集，并接收所有需要的更新。有这样的事吗？我查看了 Microsoft 网站，但我只找到了一篇关于网络管理员在内部网络上管理证书的长文。但我不想“管理”任何东西，我只想让所有证书与联网 PC 上的证书完全一样。
或者，有没有办法只从连接到互联网的 PC 复制所有根证书，而不需要手动导出和导入每个证书？
还有其他方法可以解决这个问题吗？
谢谢 ：）