none
微軟的根憑證更新kb在WSUS上是歸類在哪個產品分類呢? RRS feed

  • 一般討論

  • Dear  各位先輩:

    不好意思,小弟有做了功課,然後再上來請教

    就是小職企業內的防毒client端(officescan)在裝了防毒後,在防毒server  webconsole上看來並不正常(window 2003 platform)

    有請教趨勢的人  他們是說因為沒有更新最新的微軟根憑證

    但小職公司內這些server因眾多因素無法讓server對外更新

    所以想透過wsus來佈署

    有問過趨勢但他們不知  小職自行google也未看到

    所以想請教各位先進,是否知道根憑證更新在wsus 上是歸屬在哪個細項之下呢?

    PS:以kb931125為例,在重大更新、安全性更新、wsus更新、更新、更新彙總套件下皆找不到


    • 已編輯 AskaSuModerator 2016年11月14日 上午 03:22 修改適當標題,原始標題:請問一下,微軟的根憑證更新kb 在WSUS上是歸類在哪個產品分類呢?
    • 已變更類型 Jerry.Hong 2016年12月6日 上午 02:29
    2016年11月14日 上午 03:05

所有回覆

  • 在 WSUS 搜尋 2677070(重大更新) 跟 2813430(安全性更新)

    ☞ 這裡是「免費的討論區」付費支援服務請造訪 此處享受尊榮服務
    如果回覆對您有幫助,請記得按下標示為解答」

    2016年11月15日 上午 03:51
  • 不好意思,說實在的,我看了不是非常懂,應是小弟才疏學淺。我在google"微軟根憑證時",大部分皆指示要安裝kb931125。但我在wsus上找不到這個kb;而去 WSUS 搜尋 2677070(重大更新) 跟 2813430(安全性更新),內容是有提到憑證部分,但其說明小職說實在的,不是非常清楚的提到根憑證更新的部分。

    現在的解法,其實是先手動匯入趨勢科技給的憑證檔案;再不然的話,就是關閉防毒server上的憑證檢查設定了。看來根憑證的部分,好像是無解。

    2016年11月17日 上午 08:32
  • KB931125 這支更新是 2012 年 12 月發佈,
    而 Alex Chou 提供的這些 KB 更新是晚於 KB931125,
    理論上後面這些與根憑證有關的更新會包含之前,
    也就是包含 KB931125 更新所提供的資料,
    所以後來無法從網路上再找到 KB931125 的更新檔案也是合理的

    如果擔心的話,
    可以先找一台電腦手動安裝 Alex Chou 告知的更新測試看看,
    就知道是否真的有效果了


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2016年11月17日 上午 08:47
    版主
  • 恩,同意後出的kb會包含先前的憑證or更新這種說法

    不過小職是說在wsus上找不到kb931125,在網路上還是一堆地方提供下載


    另外,小職雞婆一下,若我印象錯也請別鞭我;就是我印象根憑證更新的檔案有出現在wsus裡,好像檔名就是"root centerfild根憑證oooxxxx"什麼的,但哪一類已忘了,所以才會發此篇文,但如果真的沒有,就當我記錯了,不好意思   :)



    另外,請教一下,kb這麼多,怎麼判斷哪個kb有包含根憑證呢,應該不會一支支看內容吧!?  (驚!)

    不好意思,請教各位先輩了!  謝謝您

    2016年11月18日 上午 06:55
  • 微軟的更新資訊會定期公告在 Security TechCenter
    如果有訂閱電子報,也可以即時得到

    至於判斷哪一個 KB 有包含根憑證,
    這年頭應該不會有人一個一個看 KB,
    用幾個關鍵字就可以很快找到對應的 KB 了


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2016年11月18日 下午 06:49
    版主
  • Dear  AskaSu先輩:

    微軟的更新資訊及電子報 小職也有訂閱,小職也有做過一些些功課

    所以問題的根本應是小職看不懂微軟hotfix更新寫的內容吧!? 所以用key work找自然也就不清不楚的了~

    以下是小職截取kb2677070的內容~

    憑證信任清單 (CTL) 是受信任實體所簽署之項目的預先定義清單。該清單中所有項目都已經過受信任的簽署實體驗證及核准。此更新使用內含其公開金鑰或簽署雜湊的 CTL,將已知的未受信任憑證新增到未受信任憑證存放區,來發揮此現有功能。安裝此更新之後,客戶就可享受未受信任憑證快速自動更新的便利    ~~~~小職對此有些疑慮,故才一再發問。

    而小職在google 查根憑證更新大部分皆是舊資料,皆是指kb931125這隻hotfix,例如:https://www.google.com.tw/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0ahUKEwiGtear4bjQAhUDl5QKHezIAFkQFggaMAA&url=http%3A%2F%2Fblog.yam.com%2Fyzl1218%2Farticle%2F73844196&usg=AFQjCNEvNiZRsyTxOSjat-OQjlL-nmWc2w

    謝謝您了

    2016年11月21日 上午 02:08
  • 比較建議嘗試用英文關鍵字做搜尋及閱讀英文文件
    像是「microsoft root certification update」

    機器翻譯後的 KB 文件很容易讓人覺得自己是不是不懂中文 :P


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2016年11月21日 上午 02:53
    版主
  • PS:以kb931125為例,在重大更新、安全性更新、wsus更9新、更新、更新彙總套件下皆找不到

    用 kb931125 搜尋,可以找到「Configure Trusted Roots and Disallowed Certificates」提到:
    • For Windows Server 2008 R2, Windows Server 2008, Windows 7, or Windows Vista, apply the appropriate update listed in document 2677070 in the Microsoft Knowledge Base.
    • For Windows Server 2012, Windows Server 2008 R2, Windows Server 2008, Windows 8, Windows 7, or Windows Vista, apply the appropriate update listed in document 2813430 in the Microsoft Knowledge Base.


    ☞ 這裡是「免費的討論區」付費支援服務請造訪 此處享受尊榮服務
    如果回覆對您有幫助,請記得按下標示為解答」

    2016年11月21日 上午 02:57
  • 好的,謝謝蘇老先輩哦!   我下次會努力看懂 :)
    2016年11月21日 上午 03:20
  • 好的,謝謝Alex Chuo先輩提醒  我下次會再注意注意這部分,感謝您!!!

    2016年11月21日 上午 03:23