MicrosoftRootCertificateAuthority2011是微软官方发布的‌根数字证书‌，是Windows系统中用于验证软件、驱动和系统组件数字签名合法性的核心信任根证书，在Win7系统安装.NET Framework 4.8等新版运行库时是必备前置条件。
核心基础信息
证书文件全称：MicrosoftRootCertificateAuthority2011.cer
作用：提供SHA-2算法的签名信任支撑，避免系统因缺少信任根导致新版软件、驱动安装失败或签名验证报错。
适用场景：Win7 SP1系统安装.NET Framework 4.8、Visual Studio离线部署等场景都需要提前导入该证书。
两种手动安装方法:
‌1.命令行快速安装‌
以管理员身份打开命令提示符，执行以下命令即可完成导入：
CertUtil -addstore AuthRoot MicrosoftRootCertificateAuthority2011.cer
也可使用certutil命令直接导入到系统根证书存储区：
certutil.exe -addstore -f "Root" "证书文件完整路径"
该操作必须在管理员权限下运行，才能完成系统级别的证书写入。
‌2.MMC图形界面导入‌
按下Win+R打开运行窗口，输入mmc打开控制台
依次选择「文件→添加/删除管理单元」，选中「证书」后点击添加，选择「计算机账户」
展开「证书→受信任的根证书颁发机构→证书」，通过「所有任务→导入」选择下载好的cer证书文件，按向导完成导入即可
补充说明
部分高版本Windows 10、Windows 11系统已默认内置该证书，无需手动安装；仅Win7等旧版系统需要手动导入，导入完成后重启系统即可生效。

资源先转存后下载，防止失效后无法下载~