如何解决安装更新遇到根证书报错800b0109

445112826

上午在隔壁论坛看到如何解决安装更新遇到根证书报错800b0109问题，下午想着把自己的Win11 25H2升级到26H2，在安装启用包Windows11.0-KB5073032-x64.cab过程中正好报的根证书800b0109错误。于是把问题解决过程记录下来，给遇到相同问题的朋友解决问题作参考。

安装方法：
1、打开CMD（管理员），依次输入如下命令：
bcdedit /set flightsigning on
bcdedit /set {bootmgr} flightsigning on
注：如果第二条命令报错，请重启系统再次运行第二条命令。
上述两条命令的作用是让 Windows 内核/系统组件信任预览版签名，并且让引导阶段的 Boot Manager 也信任预览版签名。通过执行上述命令让系统放宽了对签名证书的信任策略，允许安装使用预览版证书签名的更新包。也就是说，等26H2正式发布后，不用执行上述命令也可以通过系统正常更新升级到26H2版本。
2、接着再安装更新即可（例：26H2启用包Windows11.0-KB5073032-x64.cab在D盘根目录）。
CMD（管理员）：
dism /Online /Add-Package /PackagePath:"D:\26H2启用包Windows11.0-KB5073032-x64.cab"。
等待进度完成，重启电脑。
或者，也可以以管理员身份运行 PowerShell，
运行：Add-WindowsPackage -Online -PackagePath "D:\26H2启用包Windows11.0-KB5073032-x64.cab"
重启电脑。

it323

很好的教程。

gtc

学习了，感谢教程，不然都不知道怎么使用启用包

liu2382

感谢

yisheng1312

gtc 发表于 2026-8-14 15:46
学习了，感谢教程，不然都不知道怎么使用启用包

感谢分享

a66

了解

a66

了解

demimule

涨知识了，多谢

yanlq632

感谢分享

lclcolin

又学了一招，感谢。

yyz219195888

看看什么情况