Различия

Показаны различия между двумя версиями страницы.

--- faq:windows:7 [2022-02-19 18:16] – внешнее изменение 127.0.0.1
+++ faq:windows:7 [2022-05-24 12:24] (текущий) – Корневые сертификаты nikolay
@@ Строка 83: / Строка 83: @@
 Создать загрузочный ISO-файл с Windows PE: ((http://technet.microsoft.com/en-us/library/cc709665(v=ws.10).aspx))
 oscdimg -n -bc:\winpe_x86\etfsboot.com c:\winpe_x86\ISO c:\winpe_x86\winpe_x86.iso
+===== Корневые сертификаты =====
+При установке Windows 7 из стандартного дистрибутива система устанавливается с просроченными корневыми сертификатами. Это вызвает проблемы при установке dotNET ((https://winitpro.ru/index.php/2017/03/20/obnovlenie-kornevyx-sertifikatov-v-windows/)) и подключении по https к сайтам. Чтобы обновить корневые сертификаты вручную:
+  * Экспортировать актуальный список корневых сертификатов из другого компьютера: <code cmd>certutil.exe -generateSSTFromWU %USERPROFILE%\Desktop\root_certs.sst</code>
+  * Перенести экспортированный файл на целевой компьютер
+  * Установить на целевую систему [[https://support.microsoft.com/en-us/topic/an-update-is-available-that-enables-administrators-to-update-trusted-and-disallowed-ctls-in-disconnected-environments-in-windows-0c51c702-fdcc-f6be-7089-4585fad729d6|обновление]], разрешающее обновление корневых сертификатов вручную с сайта Microsoft
+  * Импортировать корневые сертификаты на целевой системе. Для этого запустить менеджер оснасток ''mmc'', нажать <key>Ctrl+M</key> добавить оснастку ''Сертификаты'', выбрать ''Учетной записи компьютера'',  ''Локальный компьютер'', ''Готово''
+  * Перейти в раздел ''Доверенные корневые центры сертификации''
+  * Раскрыть ''Сертификаты'', на них правый клик мыши, ''Все задачи'', ''Импорт''
+  * Выбрать файл root_certs.sst скопированный с другой системы