amarao (amarao_san) wrote,
amarao
amarao_san

HOWTO

Итак, характерные признаки:

1) не работает WSUS.
2) при ручном запуске апдейта появляется сообщение:

Программе установки не удалось проверить целостность файла Update.inf. Убедитесь, что на компьютере запущена служба криптографии:

Setup could not verify the integrity of the file Update.inf. Make sure the Cryptographic service is running on this computer.

3) Если запустить certmgr.msc, в любом из разделов, где лежат валидные сертификаты, у любого из сертификатов пишется:

The cryptographic operation failed due to a local security option setting.

4) Шаманство из http://support.microsoft.com/kb/822798 вплоть до решения №6 выполнены, но не помогают.

5) При попытке выполнить "путь разрушения №6" (экспорт сертификата из подписи в распакованном апдейте) мы получаем сообщение "The import failed because the store was read-only, the store was full, or the store did not open correctly."

РЕШЕНИЕ


Идея решения взята из http://support.microsoft.com/kb/555374
1) Запустить regedit.
2) Убивать все ключи с названием Safer (точно Safer, без каких-либо дописок). пример: http://desunote.ru/i/fix-wsus-cert.png (названия, в которых Safer является лишь частью убивать не надо).
3) Выполнить "путь №6", упомянутый выше (распаковать апдейт, для cat файла посмотреть на сертификаты), но при этом добавить в список Trusted Publisher не только сертификат обновления, но и сертификаты всех вышестоящих CA в цепочке. Для этого их надо поочерёдно экспортировать в файлы (1.cer, 2.cer, 3.cer и т.д.) и импортировать. Не в автомате, а с ручным выбором хранилища Trusted Publishers.

После этого у меня как минимум, руками встали уже 4 обновления. Сейчас ребутнусь и проверю, заработал ли WSUS
Tags: howto, server, windows, wsus
Subscribe

  • мы их теряем!

    Make: 1976 Прямо сейчас выходят на пенсию люди, для которых make был новомодной технологией, которую притащили хипстеры.

  • Админская мудрость

    Когда вывод strace на башовый скрипт становится понятнее самого скрипта, граница разумности давно пройдена.

  • Rules of internet

    Rule 34. There is porn of it. Rule 35. It's used to mine cryptocurrencies.

  • Post a new comment

    Error

    default userpic

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 0 comments