打开组策略编辑器gpedit.msc，定位到：计算机配置>>管理模板>>Windows组件>>智能卡，把以下选项设为已禁用状态：
1.启用智能卡中的证书传播
2.启用智能卡中的根证书传播