解决办法一（测试有效）：
有一个certificates目录有三个.cer文件，双击安装。导入时选择“将所有的证书放入下列存储”——“受信任的根证书颁发机构”。然后确定。
注意，community的cer文件不能用于enterprise。否则还是报错。必要时重新下载进行操作。
解决办法二（测试无效）：
直接把安装文件中的 vs_installer.opc 文件删除
吾是离线安装，删除之后说是找不到安装东西。
解决办法三（测试无效）：
有人说要禁用一个功能。出错后检查发现本来就是禁用的。
gpedit.msc
计算机配置-> Windows设置->安全设置->本地策略->安全选项->系统加密: 将FIPS兼容算法用于加密、哈希和签名
Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> System cryptography: Use FIPS compliant algorithms
