Win7 重裝系統後無法刪除 IE 憑證錯誤？MMC 憑證管理單元徹底清除

Windows 7 重裝系統後，Internet Explorer 憑證管理介面無法刪除特定錯誤憑證 (顯示存取被拒/找不到)。透過 Microsoft 管理主控台 (MMC) 加入「憑證」嵌入式管理單元，以「我的使用者帳戶」焦點進行刪除，可徹底清除殘留憑證。

操作步驟

1. Win+R → mmc 開啟「主控台」。
2. 選單列 → 「檔案」→ 「新增/移除嵌入式管理單元」。
3. 左側可用清單選擇 「憑證」 → 「新增」。

4. 彈出視窗選擇 「我的使用者帳戶」 → 「完成」。

5. 主控台左側樹狀結構展開：「憑證 - 目前使用者」→ 對應存放區 (如「受信任的根憑證授權單位」→ 「憑證」) → 右鍵目標錯誤憑證 → 「刪除」→ 「是」確認。
6. 關閉 MMC (可選擇儲存主控台設定檔 .msc 供下次快速開啟)。

為何 IE 介面刪除失效而 MMC 成功？

• IE 憑證管理介面為簡化版，權限檢查較嚴格，重裝後系統/使用者 SID 變更導致 ACL 不匹配
• MMC 憑證嵌入式管理單元為完整管理介面，直接操作憑證存放區，繞過 IE 介面限制
• 「我的使用者帳戶」焦點精確鎖定目前登入使用者的憑證存放區，避免電腦帳戶/服務帳戶存放區干擾

延伸應用

• 同法適用於匯入/匯出憑證、檢視憑證鏈、管理 CTL/CRL
• 企業環境可選擇「服務帳戶」/「電腦帳戶」管理機器/服務層級憑證
• 命令列替代：certmgr.msc 直接開啟「憑證 - 目前使用者」管理介面

MMC + 憑證嵌入式管理單元 + 「我的使用者帳戶」焦點，是解決 Win7 重裝後 IE 憑證無法刪除的標準專業方案，建議系統管理員掌握。