安装操作系统其实是很容易的一件事情，但是又是非常繁琐的过程。繁琐是因为要安装好一切的驱动应用，之后进行有效测试，最后执行备份，全部完成之后 交付使用。期间最为耗时的恐怕不再是系统安装的过程，而是后续的驱动下载、安装以及系统更新，这几个阶段所消耗的时间令人惊叹!以我昨天安装 ThinkPad X200 为例，因为预装的操作系统非常臃肿而且内置很多软件也用不到，最为重要的是分区问题。因为之前没有 X200 的驱动所以要登录到 Lenovo 的国外网站进行查找和下载，没办法 Lenovo 国内网站的更新速度貌似挺快可是软件版本却不是最新的。(PS：总之国内 Lenovo Thinkpad 服务网站也就上线1年左右，根本不如国外的易用，对 Lenovo 有阴影)

　　干掉所有分区包括出厂备份的两个分区，通过我的移动硬盘引导进入 PE，使用 Diskpart 的 Clean 清理掉整个磁盘，之后从新分区。安装操作系统到完成一共用了不到20分钟，很愉快的体验过程。

　　之后对比我之前下载的 Thinkpad X60 的驱动并下载额外针对 X200 的驱动，耗去了不少时间，每秒 30 几 K 的速度，可想而知，到晚上 7点多总算把主要驱动都安装完毕，下班回家。

　　今天上午来后开始安装 Thinkpad 特有的应用工具，再次下载并安装，耗去一段时间，之后安装常用的应用程序又耗去不少时间。全部完成后，手工安装 Vista 和 office 2007 的 SP2 补丁包，耗时不少!再安装上 Forefront 以保护系统安全，然后对系统执行更新，安装后重新启动再次更新，光更新系统和软件就下载了 600 多 M 还好访问微软的速度比联想要强的多。一切就绪后，安装 Thinkpad 的 Rescue and Recovery 用于系统备份和还原。

　　在备份前对软件进行激活和使用测试，并对睡眠、休眠进行有效性测试，可惜失败!看来驱动补丁还是需要安装的，又下载了5个补丁，手工安 装。(PS：Thinkpad 驱动的安装实在太麻烦了，字母数字编号命名可以理解，但是下载执行安装其实是解压缩，之后还需要再手工去找到驱动进行安装。这么大的公司就没有一个好的开 发人员?!)再测试完全 OK!至此整个安装算是宣告结束，相当漫长，到今天中午12点左右。前后已经用去了半天时间!

　　下午1点多，使用 Rescue and Recovery 完成了系统状态的备份，这套备份还原系统挺好，就是太慢!再次 BS Lenovo!总算交付使用了，没多久同事求助没法使用支付宝(alipay)，无论如何都无法安装数字证书，在我的 Windows 7 RC CHS 下测试也是同样问题。从错误信息来看是已知问题，800A138F、80070057 等错误提示，在网上可以找到很多解决办法，参考官方的解决办法到最后都以失败而告终。X200 后来被同事越整问题越多彻底挂了，只能恢复系统。我这边一边给他恢复一边在我的机器上再测试!最后终于解决了!兴奋……避免大家再走弯路我这里特地作了流 程总结方便大家参考!

不论你是 Windows VISTA 还是 Windows 7，都请按照下面的流程进行，不通系统环境需要注意的我会特别说明。

　　以管理员方式打开 IE 属性，在安全选项卡将 Internet 区域下的“启用保护模式(要求重新启动 Internet Explorer)“复选去除;之后再切换到高级选项卡，将安全下的“启用内存保护帮助减少联机攻击*“复选去除。最后关闭 IE。

　　将下载的解决方案包中的 Microsoft_Certificate_Enrollment_CAB.zip 解压缩并执行 Microsoft Certificate Enrollment CAB unlock.reg

　　重新打开 IE，访问 alipay 网站，根据提示安装安全控件或手工下载进行安装。

　　登录 alipay 网站后申请证书，如果报 80070057 错误，则打开地址： https://img.ytdonghua.net/images/20221208/yw3u0krgnys.htm 下载 Windows vista 升级文件，安装过程中切记根据提示关闭 IE 再进行安装至完成。

　　重新打开 IE，访问 alipay 会提示控件失效之后根据提示手工下载重新安装，会先卸载，不用理会照提示操作，之后根据提示关闭所有 IE，进行安装。

　　重新打开 IE，访问 alipay，申请证书!到这里 Vista 用户应该已经能正常进行。如果 Windwos 7 用户还出现错误提示继续第7部。

　　解 压缩 xenroll.zip，将 xenroll.dll 拷贝到系统分区下 Windows 下的 System32 子目录中，之后执行 xenroll.bat(其实就是 regsvr32 注册 dll 文件的命令)，完成后再次访问申请数字证书就可以 OK 了!

　　最后，参考第1步的操作重新启用那两个保护模式。然后再用第2步里的 Microsoft Certificate Enrollment CAB lock.reg 恢复之前的注册表修改。

　　如果使用上面的办法不能解决可以联系 gOxIA 协助你解决!该方法在 Windows Vista SP2 下同样有效。同时也期待着马云的团队能尽快完善自己的系统和软件以方便国人。(怀着善意的希望和感概!)