A、更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。

B、发布的代码签名模板

C、更改模板的安全设置，只允许管理员请求代码签名证书

D、管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。