Patch Management шалгалтын 1627 алдааг хэрхэн засах вэ?

Infrastructure-дээ Patch Management нэвтрүүлсний дараа Windows endpoint дээр Patch Scan даалгавар 1627 алдааны кодтой амжилтгүй болж болно.

Энэ алдааны код нь зорилтот машин дээр гэрчилгээ дутуу байгаатай холбоотой.

Шийдэл нь Patch Scan даалгавар хэвийн ажиллаж буй endpoint-оос гэрчилгээнүүдийг экспортлоод, алдаа гарч буй машинууд дээр оруулах (import хийх) явдал юм.

1. 1Certificates-ийг олно. Тухайн гэрчилгээнүүд нь:

- DigiCert Trusted Root G4 (Trusted Root Certification Authorities дотор байна)

- DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 (Intermediate Certification Authorities дотор байна)

2. 2Дээрх гэрчилгээнүүд Local Machine Certificates Store дотор байх бөгөөд Local User Certificates Store дотор биш.

- Windows 8.1 болон түүнээс дээш хувилбарт certlm.msc командыг ажиллуулж энэ хадгалалт руу орно.

- Windows 7 дээр доор дурдсаны дагуу шинэ snap-in үүсгэх шаардлагатай:

1. Start → Run: mmc.exe

2. Цэс: File → Add/Remove Snap-in…

3. Available snap-ins хэсэгт Certificates-ийг сонгоод Add дарна.

4. Удирдах гэрчилгээнд Computer Account-ыг сонгоно. Next дарна.

5. Local Computer-ыг сонгоод Finish дарна.

OK дарж удирдлагын консол руу буцна.

3. 3Patch Scan хэвийн ажиллаж буй машин дээр хоёр гэрчилгээг олсны дараа тэдгээрийг экспортлоно.

4. 4Хоёр гэрчилгээг экспортлоод Patch Scan даалгавар амжилтгүй болж буй машин руу хуулсны дараа тэдгээрийг оруулна (import).

> Тэмдэглэл: Гэрчилгээнүүдийг заавал Local Machine Certificates Store дотор, зөв байршилд оруулна:
>
> - DigiCert Trusted Root G4 → Trusted Root Certification Authorities
> - DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 → Intermediate Certification Authorities

Гэрчилгээг оруулах өөр аргууд

1. 1Endpoint-үүд интернэтэд холбогдоогүй бол энэ вэб хуудаснаас гэрчилгээнүүдийг татаж аваад хүссэн endpoint-үүд дээр ашиглаж болно.

2. 2Гэрчилгээг доорх хоёр командаар оруулж болно:

- DigiCert Trusted Root G4-ийн хувьд

certutil -addstore "Root" "< path_to_root_certificate >"

- DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1-ийн хувьд

certutil -addstore "CA" "< path_to_intermediate_certificate >"

> Тэмдэглэл: Дээр дурдсан асуудалтай endpoint олон байх үед скриптээр гэрчилгээг автоматаар оруулахад энэ арга ашигтай.
>
> Дээрх командуудыг administrator эрхтэй Command Line дээр ажиллуулна.