W jaki sposób ręcznie zaktualizować certyfikaty główne dla Kaspersky Embedded Systems Security 2.0?

Powrót do sekcji "Rozwiązywanie problemów"

Ten artykuł dotyczy Kaspersky Embedded Systems Security w wersji 2.0.

Problem

Kaspersky Embedded Systems Security 2.0 może działać z błędami na systemach operacyjnych, które nie są obsługiwane przez Microsoft i nie otrzymują regularnych uaktualnień. Błędy występują, ponieważ certyfikaty główne są przestarzałe. 

Możliwe błędy:

• Reguły kontroli uruchamiania aplikacji (Applications Launch Control) działają niepoprawnie dla aplikacji zidentyfikowanych jako zaufane zgodnie z certyfikatem w systemie operacyjnym. System może blokować Kaspersky Embedded Systems Security 2.0, jeśli komponent Applications Launch Control został skonfigurowany w następujący sposób:
  • Włączono tryb stosowania aktywnej reguły.
  • Nie ma dodatkowych reguł dla Kaspersky Embedded Systems Security 2.0 opierających się na innych elementach niż certyfikat cyfrowy.
• Automatyczne tworzenie reguł Applications Launch Control zezwalających na dostęp po wykryciu zaufanego certyfikatu (aplikacja używa SHA256).
• Po uruchomieniu zadania Software Modules Integrity Check generowane są fałszywe wpisy dotyczące zdarzeń krytycznych.

Rozwiązanie

Ręcznie zaktualizuj certyfikaty główne:

1. Utwórz listę ostatnich certyfikatów głównych na komputerze działającym pod kontrolą systemu Windows 10, który jest regularnie aktualizowany. W tym celu uruchom następujące polecenie:

2. Przenieś plik roots.sst do folderu C:\PS\rootsupd\ na komputerze, na którym certyfikaty będą ręcznie aktualizowane.
3. Pobierz archiwum rootsupd.zip i wypakuj z niego plik rootsupd.exe.
4. Uruchom plik rootsupd.exe z następującymi parametrami:

5. W otwartym oknie dialogowym kliknij Nie:

6. Po uruchomieniu polecenia upewnij się, że folder zawiera plik narzędzia - updroots.exe.
7. Zainstaluj najnowsze certyfikaty główne, korzystając z narzędzia updroots.exe: W tym celu uruchom następujące polecenie:

Certyfikaty główne zostaną zaktualizowane.

Powrót do sekcji "Rozwiązywanie problemów"