W jaki sposób ręcznie zaktualizować certyfikaty główne dla Kaspersky Embedded Systems Security 2.0?

 

Kaspersky Embedded Systems Security 2.0

 
 
 

W jaki sposób ręcznie zaktualizować certyfikaty główne dla Kaspersky Embedded Systems Security 2.0?

Powrót do sekcji "Rozwiązywanie problemów"
Ostatnia aktualizacja: 09 kwietnia 2021 ID artykułu: 13727
 
 
 
 

Problem

Kaspersky Embedded Systems Security 2.0 może działać z błędami na systemach operacyjnych, które nie są obsługiwane przez Microsoft i nie otrzymują regularnych uaktualnień. Błędy występują, ponieważ certyfikaty główne są przestarzałe.  

Możliwe błędy:

  • Reguły kontroli uruchamiania aplikacji (Applications Launch Control) działają niepoprawnie dla aplikacji zidentyfikowanych jako zaufane zgodnie z certyfikatem w systemie operacyjnym. System może blokować Kaspersky Embedded Systems Security 2.0, jeśli komponent Applications Launch Control został skonfigurowany w następujący sposób:
    • Włączono tryb stosowania aktywnej reguły.
    • Nie ma dodatkowych reguł dla Kaspersky Embedded Systems Security 2.0 opierających się na innych elementach niż certyfikat cyfrowy.
  • Automatyczne tworzenie reguł Applications Launch Control zezwalających na dostęp po wykryciu zaufanego certyfikatu (aplikacja używa SHA256).
  • Po uruchomieniu zadania Software Modules Integrity Check generowane są fałszywe wpisy dotyczące zdarzeń krytycznych.

Rozwiązanie

Ręcznie zaktualizuj certyfikaty główne:

  1. Utwórz listę najnowszych certyfikatów głównych na komputerze działającym pod kontrolą regularnie aktualizowanego systemu Windows 10. Użyj polecenia:
certutil.exe -generateSSTFromWU roots.sst
  1. Zapisz plik roots.sst na komputerze, na którym certyfikaty zostaną zaktualizowane.  
  2. Pobierz archiwum rootsupd.zip i wypakuj z niego pliki:
crootsupd.exe /c /t: "C:\PS\rootsupd"
  1. Sprawdź, czy w archiwum znajduje się narzędzie updroots. 
  2. Zainstaluj najnowsze certyfikaty główne, korzystając z narzędzia updroots:
updroots.exe roots.sst
 
 
 
 
Czy te informacje były pomocne?
Tak Nie
Dziękujemy
 
 
 

Powrót do sekcji "Rozwiązywanie problemów"
 
 

 
 

Jak możemy ulepszyć ten artykuł?

Twoja opinia zostanie wykorzystana tylko w celu udoskonalenia zawartości. Jeśli potrzebujesz pomocy, skontaktuj się z działem pomocy technicznej.

Wyślij Wyślij

Dziękujemy za Twoją opinię!

Twoje sugestie pomogą nam ulepszyć ten artykuł.

OK