Это не про блокировку внешних приложений. The Bat ругается на HARICA TLS RSA Root CA 2021: mail.ru перешёл на этот CA для TLS, а его нет в доверенных. Жми «Добавить к доверенным» в диалоге.
p.s. сначала глянь — если в сертификате вместо «HARICA» написано имя антивируса или прокси, добавлять нельзя, надо отключать SSL-инспекцию в АВ.