>

用 PowerShell 浏览 Windows 证书存储（Cert: 驱动器）

把 Windows 证书存储当文件系统用：列出证书、按到期时间排序，提前找出快过期的证书。

Windows证书安全PowerShell低风险
运行 `Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, NotAfter` 即可列出本机证书及其到期时间。

01命令

命令
$ Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, NotAfter, Thumbprint

02作用说明

PowerShell 把证书存储暴露为一个驱动器：Cert:\CurrentUser\My、Cert:\LocalMachine\Root 等就像文件夹，普通的 Get-ChildItem / Where-Object 管道直接可用。最实用的场景是到期监控：`... | Where-Object NotAfter -lt (Get-Date).AddDays(30)` 能找出一个月内会过期的证书。每个对象还带 Thumbprint（指纹），续期或删除证书时都需要它。

03风险

风险低风险
使用条件Reading LocalMachine stores may require elevation; CurrentUser\My works without it.

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

  • Get-PfxCertificate | Microsoft Learn
    Microsoft · vendor-doc · 2026-09-17
    依据: Microsoft documents the Certificate provider and Cert: drive, letting PowerShell navigate certificate stores and read certificate objects such as NotAfter.
  • Get-ChildItem | Microsoft Learn
    Microsoft · vendor-doc · 2026-09-17
    依据: Microsoft documents Get-ChildItem as the cmdlet for enumerating items at any provider path, including the Cert: certificate store drive.

最后验证: 2026-09-17 · 分类: 安全与隐私

06相关方案

用 Get-AuthenticodeSignature 验证数字签名
Windows签名安全PowerShell

在 PowerShell 中查看任意可执行文件或脚本的 Authenticode 签名状态和签名者。

低风险 ✓ 2026-09-17
用 Set-ExecutionPolicy 解决「禁止运行脚本」报错
Windows终端开发安全

理解 PowerShell 执行策略的作用域,选择既能运行自己的本地脚本、又不破坏安全模型的策略。

中风险 ✓ 2026-09-17
Windows 里的 grep：Select-String
Windows搜索文本PowerShell

用正则搜索文本文件和日志内容，返回文件名、行号和匹配行。

低风险 ✓ 2026-09-17