是否有一个（最好是官方的）GPO 列表会影响 makecert 的行为？命令行选项帮助没有讨论任何内容；但似乎有一种方法可以以某种方式阻止 .pvk 创建。我读过一些关于 GPO 影响 EFS 自签名证书使用的文章，但似乎没有关于这个主题的任何信息。（我甚至不确定是 GPO 设置造成的。）
更新：GPO 是一个不太可能的猜测 - 因为似乎没有其他已知的方法可以阻止（看起来像权限问题）makecert 创建 .pvk 格式的文件。然而，GPO 太多了，很难在这里跟踪。错误是“错误：无法创建主题的密钥”，PVK 名称在 ('') 中重复。然后，下一行是“失败”。
当然，如果有人知道任何其他影响 makecert 行为的工具外部配置项，我们也欢迎您；但是我也没有在任何地方记录这些内容。