Patch Management шалгалтын 1627 алдааг засах

Infrastructure-дээ Patch Management нэвтрүүлсний дараа Windows төхөөрөмж дээр Patch Scan даалгавар 1627 алдааны кодтой амжилтгүй болж болно.

Энэ алдааны код нь зорилтот машин дээр гэрчилгээ дутуу байгаатай холбоотой.

Шийдэл нь Patch Scan даалгавар хэвийн ажиллаж буй төхөөрөмжөөс гэрчилгээнүүдийг экспортлоод, алдаа гарч буй машинууд дээр оруулах (import хийх) явдал юм.

1. 1
   Certificates-ийг олно. Тухайн гэрчилгээнүүд нь:

   • DigiCert Trusted Root G4 (Trusted Root Certification Authorities дотор байна)
   • DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 (Intermediate Certification Authorities дотор байна)
2. 2
   Дээрх гэрчилгээнүүд Local Machine Certificates Store дотор байх бөгөөд Local User Certificates Store дотор биш.

   • Windows 8.1 болон түүнээс дээш хувилбарт certlm.msc командыг ажиллуулж энэ хадгалалт руу орно.
   • Windows 7 дээр доор дурдсаны дагуу шинэ snap-in үүсгэх шаардлагатай:
     1. Start → Run: mmc.exe
     2. Цэс: File → Add/Remove Snap-in…
     3. Available snap-ins хэсэгт Certificates-ийг сонгоод Add дарна.
     4. Удирдах гэрчилгээнд Computer Account-ыг сонгоно. Next дарна.
     5. Local Computer-ыг сонгоод Finish дарна.

        OK дарж удирдлагын консол руу буцна.

3. 3
   Patch Scan хэвийн ажиллаж буй машин дээр хоёр гэрчилгээг олсны дараа тэдгээрийг экспортлоно.
4. 4
   Хоёр гэрчилгээг экспортлоод Patch Scan даалгавар амжилтгүй болж буй машин руу хуулсны дараа тэдгээрийг оруулна (import).

   Тэмдэглэл

   Гэрчилгээнүүдийг заавал Local Machine Certificates Store дотор, зөв байршилд оруулна:

   • DigiCert Trusted Root G4 → Trusted Root Certification Authorities
   • DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 → Intermediate Certification Authorities

Гэрчилгээг оруулах өөр аргууд

1. 1
   Төхөөрөмжүүд интернэтэд холбогдоогүй бол энэ вэб хуудаснаас гэрчилгээнүүдийг татаж аваад хүссэн төхөөрөмжүүд дээр ашиглаж болно.
2. 2
   Гэрчилгээг доорх хоёр командаар оруулж болно:

   • DigiCert Trusted Root G4-ийн хувьд

     certutil -addstore "Root" "< path_to_root_certificate >"

   • DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1-ийн хувьд

     certutil -addstore "CA" "< path_to_intermediate_certificate >"

     Тэмдэглэл

     Дээр дурдсан асуудалтай төхөөрөмж олон байх үед скриптээр гэрчилгээг автоматаар оруулахад энэ арга ашигтай.

     Дээрх командуудыг administrator эрхтэй Command Line дээр ажиллуулна.