KB931125

KB931125是微软官方发布的经典根证书更新补丁，核心作用是更新Windows系统内置的微软根证书计划信任列表，通过扩展系统的可信根证书范围，大幅提升旧系统的网络浏览、加密通信安全性，对老旧低配置电脑的兼容性极强，哪怕是多年前的低配办公设备也能快速完成部署。

KB931125功能

最核心的功能是把系统内置的微软根证书计划信任列表升级到最新版本，向系统中新增大量合规的可信根证书，让旧版Windows系统原生支持Internet Explorer浏览器的扩展验证证书。

安装完成后，访问采用EV扩展验证证书的高安全等级网站时，浏览器地址栏会正常显示绿色安全标识，不会再弹出“网站证书不可信”的安全警告，彻底解决旧系统访问大量现代HTTPS网站时频繁出现的证书报错问题。

KB931125作用

除了基础的网页浏览安全增强之外，补丁还能在多个维度提升旧系统的加密通信安全性。

支持更广泛的加密电子邮件签名验证，让Outlook等邮件客户端可以正常验证更多发件人的加密签名，避免伪造钓鱼邮件的风险。

同时增强系统的安全代码交付验证能力，更多经过数字签名的软件安装包、系统更新包可以被系统正常校验合法性。

从而避免恶意篡改的软件被误安装，从根源上提升老旧系统的网络安全防护能力。

双击运行补丁后，安装完全没反应是什么原因

1、按下Win+R打开运行窗口，输入services.msc打开服务管理器。

2、找到Cryptographic Services服务，确认服务状态设置为“自动启动”，服务处于正常运行状态。

3、之后右键点击补丁安装包，选择“以管理员身份运行”，就能正常启动补丁的安装流程，几秒钟就能完成部署。

4、也可以通过360安全卫士的漏洞修复功能，自动识别并安装该补丁，避免手动操作的权限问题。