|
Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов |
|
Наборы - Обновление корневых сертификатов
|
Модератор Сообщения: 4919 |
Профиль | Сайт | Отправить PM | Цитировать
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
-- Скачать RootCertUpdater, зеркало Ключи тихой установки: -y -gm2 -fm0 - установка с исправлением отозванных сертификатов -ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка) Совместимость: от Windows XP до Windows 11 (x86/x64) -- Данный обновлятор представляет собой 7z SFX архив со следующим конфигом: Скрытый текст
;!@Install@!UTF-8! Title="Обновлятор корневых сертификатов" BeginPrompt=" Обновить хранилище сертификатов? Нажав \"Да\", удерживая \"Shift\", установите обновление без фикса корневых сертификатов Microsoft" RunProgram="updroots \"%%T\\authroots.sst\"" RunProgram="updroots \"%%T\\updroots.sst\"" RunProgram="updroots -l \"%%T\\roots.sst\"" RunProgram="updroots -d \"%%T\\delroots.sst\"" RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\"" RunProgram="hidcon:fix.cmd" AutoInstall="updroots \"%%T\\authroots.sst\"" AutoInstall="updroots \"%%T\\updroots.sst\"" AutoInstall="updroots -l \"%%T\\roots.sst\"" AutoInstall="updroots -d \"%%T\\delroots.sst\"" AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\"" GUIFlags="2+4+8+16+32+2048" MiscFlags="4" GUIMode="1" FinishMessage="Обновление выполнено!" ;!@InstallEnd@! Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы: Скрытый текст
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов. Другие варианты обновления корневых сертификатов: Набор от Vanadiy777 (обновляется автором) Набор от boss911 Набор от sov44 (обновляется автором) Набор от san02 Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат |
|
Отправлено: 13:32, 06-05-2022 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Для наглядности добавил в описание скриншоты программы UpdRootsCert
Ссылки на описание и загрузку прежние |
------- Отправлено: 21:12, 28-10-2022 | #81 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 4383
|
Профиль | Отправить PM | Цитировать Цитата Vanadiy777:
|
|
Последний раз редактировалось NickM, 29-10-2022 в 08:52. Отправлено: 21:57, 28-10-2022 | #82 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата NickM:
Вы что - филолог? Где , что "Интернет" - это имя собственное? Вместо того, чтобы "кидаться тапками" и придираться по мелочам, лучше бы свое мнение высказали по поводу работы самой программы... |
|
------- Последний раз редактировалось Vanadiy777, 29-10-2022 в 00:04. Отправлено: 22:56, 28-10-2022 | #83 |
Ветеран Сообщения: 4383
|
Профиль | Отправить PM | Цитировать |
Отправлено: 08:47, 29-10-2022 | #84 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата NickM:
Цитата из Википедии:
|
||
------- Отправлено: 09:28, 29-10-2022 | #85 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Набор установки сертификатов UpdRootsCert обновлен до версии 22.11.01
Ссылки на загрузку прежние |
------- Отправлено: 03:01, 01-11-2022 | #86 |
Ветеран Сообщения: 2114
|
Профиль | Отправить PM | Цитировать Цитата Vanadiy777:
Порядок действия следующий, просто запускаю программу, появляется окно с выбором что сделать и сразу нажимаю на кнопку выход и получаю ошибку. В логах Windows есть такая запись: Имя сбойного приложения: UpdRootsCert.tmp, версия: 51.1052.0.0, отметка времени: 0x5b226d52 Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000 Код исключения: 0xc000041d Смещение ошибки: 0x74a14eb9 Идентификатор сбойного процесса: 0x780 Время запуска сбойного приложения: 0x01d8edb78e0e5a49 Путь сбойного приложения: C:\temp\is-2B4MS.tmp\UpdRootsCert.tmp Путь сбойного модуля: unknown Код отчета: ccaba9e1-59aa-11ed-bc57-1c1b0d943f19 Каталог запуска программы англоязычный не имеющий пробелов. P.S. Кстати немного не логично, что кнопка "Выход" есть, а крестик на окно не активен. |
|
------- Отправлено: 09:12, 01-11-2022 | #87 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Набор установки сертификатов UpdRootsCert обновлен до версии 22.11.01.1
Ссылки на загрузку прежние P.S. Цитата Anton04:
|
|
------- Последний раз редактировалось Vanadiy777, 01-11-2022 в 13:47. Причина: Дополнение Отправлено: 13:03, 01-11-2022 | #88 |
Новый участник Сообщения: 13
|
Профиль | Отправить PM | Цитировать Vanadiy777,
Приветствую Вас! У меня установлен фаервол simplewall, и вот когда включается планировщик заданий (28-го числа в 8:00 час. для проверки актуальных сертификатов), то simplewall постоянно спрашивает разрешить выход в сеть. Хотя я и добавил ваш набор в приложения с доступом в сеть! 1. Как надо сделать, чтобы автоматом запускался файл проверки/загрузки актуальных сертификатов ? 2. А, если ПК 28-го числа в 8:00 час. будет выключен, меня не будет за ПК, то Планировщик не выполнит задание? С уважением. |
Отправлено: 08:39, 04-11-2022 | #89 |
Ветеран Сообщения: 2186
|
Профиль | Отправить PM | Цитировать Цитата Nyvi:
А, поскольку она извлекается в свою временную папку, которую создает набор при работе, то и путь у нее каждый раз получается разный. Из-за этого ее нельзя добавить в исключения, будет спрашивать каждый раз. Цитата Nyvi:
Варианты решения: 1. Не использовать фаервол, если добавлена задача в Планировщик... 2. Не добавлять задачу в Планировщик, а вручную, периодически, запускать набор (не так уж и часто сертификаты обновляются)... 3. Не пользоваться набором вообще... Цитата Nyvi:
|
|||
------- Отправлено: 10:57, 04-11-2022 | #90 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов | Crazy_Sanya | Microsoft Windows 7 | 0 | 25-05-2020 08:24 | |
Обновление корневых сертификатов Windows Server 2003 R2 | greedisgood42 | Microsoft Windows NT/2000/2003 | 0 | 10-02-2017 07:27 | |
Интернет - Отключить автоматическое обновление корневых сертификатов | El Scorpio | Microsoft Windows 2000/XP | 1 | 25-03-2013 07:35 | |
2008 R2 - Обновление/выдача сертификатов. | vertizo | Windows Server 2008/2008 R2 | 4 | 23-10-2012 09:50 | |
[решено] Обновление сертификатов Windows XP | super_Spartan | Microsoft Windows 2000/XP | 6 | 01-03-2007 12:18 |
|