彻底的解决方法如下：
1、在添加删除程序 – 查看Windows更新中查找“KB2661254”这个补丁并卸载；（找不到就不管它）
2、用管理员身份运行“cmd”命令提示符；
3、输入：
certutil -setregchain\minRSAPubKeyBitLength 512
（允许的最小 RSA 密钥长度为 512）
certutil -setregchain\EnableWeakSignatureFlags 2
（启用密钥长度少于 1024 位的 RSA 根证书）
4、删除两个注册表“DisableRootAutoUpdate”项：
第一个位置在：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\GroupPolicyObjects\{56158547-5C66-4FF3-A43D-1C8F1EB93F79}Machine\Software\Policies\Microsoft\SystemCertificates\AuthRoot
（“{56158547-5C66-4FF3-A43D-1C8F1EB93F79}Machine”，根据机器的不同，表值也会不同，一般在“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\GroupPolicy Objects\”第一行的就是。）
第二个位置在：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot
附件：删除注册表命令文件

卸载补丁KB2661254