本地计算机和当前用户证书存储

证书 当前用户 本地计算机 区别
https://learn.microsoft.com/zh-cn/windows-hardware/drivers/install/local-machine-and-current-user-certificate-stores

每个系统证书存储具有以下类型：

本地计算机证书存储

这种类型的证书存储是计算机的本地证书存储，并且对于计算机上的所有用户都是全局性的。 此证书存储位于注册表中 HKEY_LOCAL_MACHINE 根下。

当前用户证书存储

此类型的证书存储区是计算机上用户帐户的本地证书。 此证书存储位于注册表中 HKEY_CURRENT_USER 根下。

有关证书存储的特定注册表位置，请参阅 系统存储位置。

请注意，当前 用户/个人存储区之外 的所有当前用户证书存储都将继承本地计算机证书存储的内容。 例如，如果将证书添加到本地计算机的 " 受信任的根证书颁发机构" 证书存储中，则所有当前用户受信任的根证书颁发机构证书存储 (，并附带上述注意事项) 也包含证书。

备注

即插即用 (PnP) 安装期间的驱动程序签名验证要求根证书和 Authenticode 证书（包括测试证书）位于本地计算机证书存储中。

有关如何在系统证书存储中添加或删除证书的详细信息，请参阅 certmgr.msc。