• 解决办法一（测试有效）：

  有一个certificates目录有三个.cer文件，双击安装。导入时选择“将所有的证书放入下列存储”——“受信任的根证书颁发机构”。然后确定。

注意，community的cer文件不能用于enterprise。否则还是报错。必要时重新下载进行操作。

• 解决办法二（测试无效）：

直接把安装文件中的 vs_installer.opc 文件删除

吾是离线安装，删除之后说是找不到安装东西。

• 解决办法三（测试无效）：

有人说要禁用一个功能。出错后检查发现本来就是禁用的。

gpedit.msc

计算机配置-> Windows设置->安全设置->本地策略->安全选项->系统加密: 将FIPS兼容算法用于加密、哈希和签名

Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> System cryptography: Use FIPS compliant algorithms