链中的证书按名称而不是密钥进行匹配，可能不是正确的证书。 此问题表示系统配置的最小公钥长度高于默认值 1024 位，这很可能是由于组策略对象 (GPO) 策略所致。
要确认配置的最小公钥长度，请在注册表中的以下位置检查
minRSAPubKeyBitLength 设置：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config]
要确定特征码受信任所需满足的要求是否已更改，请执行以下操作：
- 启用 CAPI2 操作日志：
- 运行事件查看器.
- 依次展开应用程序和服务日志,Microsoft,Windows,CAPI2.
- 右键单击操作并选择启用.
- 尝试 ENS 安装。
- 安装失败后，右键单击操作日志并选择保存所有事件.
- 如果需要，请禁用日志。
- 查看日志中包含 CERT_TRUST_HAS_WEAK_SIGNATURE 的失败事件. 如果您看到 CERT_TRUST_HAS_WEAK_SIGNATURE，则说明特征码受信任所需满足的操作系统要求可能已更改。
