[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 10 months
  • Posts: 3839
  • REPUTATION:127

    [+] [-]
"Дана козявке по заявке справка          
В том, что она действительно козявка!"
-*** Обновление корневых сертификатов ***- Назначение проекта:
    обновление корневых сертификатов в текущей ОС; интеграция в установочный образ.

Представляет собой:
    командный cmd-файл.

Область применения:
    Операционная система: Windows 7-11 (в т.ч. серверные версии)
    Разрядность: любая

Описание

Основан на теме обновления корневых сертификатов.
Требует прав Администратора, интернета и разрешённых VBS.
Запуск:
  • CertUpd                            - скачать и установить актуальные сертификаты;
  • CertUpd $:\Path\To\Win    - интегрировать установку сертификатов в offline-Windows в папке "$:\Path\To\Win";
  • CertUpd /task                    - создать ежемесячное "Назначенное задание";
  • CertUpd /?                        - вызов справки.
Загрузить


Last edited by Ander_73 on 2022-06-24 14:52; edited 6 times in total

[Quote]

    dimo70
  • 17296
  • Longevity: 7 years
  • Posts: 3784
  • REPUTATION:27

    [+] [-]
  • Location: BG
Ander_73, спасибо за батник.
Заглянул в тему, но твое мнение важнее. Только на семерку имеет смысл пользоваться, или и на других OS, как например XP, 8.1 и 10?
И еще вопрос, в каких случаях можно понадобиться делать обновление корневых сертификатов, может пример какой то? aa

_________________
Signed off for violation of forum rules

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 10 months
  • Posts: 3839
  • REPUTATION:127

    [+] [-]
dimo70, батник для 7-ки и выше.-
95620Заглянул в тему
95620в каких случаях можно понадобиться делать обновление корневых сертификатов?
fp

[Quote]

    dimo70
  • 17296
  • Longevity: 7 years
  • Posts: 3784
  • REPUTATION:27

    [+] [-]
  • Location: BG
Ander_73, понял, урок не научил, прочитаю где нужно. ab

_________________
Signed off for violation of forum rules

[Quote]

    sergeysvirid
  • 104
  • Longevity: 9 years
  • Posts: 2587
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
Ander_73,
Привет! aa
Можно было бы даже в твоих полезностях в отдельную тему выделить (например CertUpdater), чтоб при необходимости легко можно было бы потом найти. bs
Я так понимаю к смонтированному wim образу не применить?

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 10 months
  • Posts: 3839
  • REPUTATION:127

    [+] [-]
sergeysvirid, aa
Ну, для темы как-то мелковато, имхо. Да и я всего лишь жалкий плагиатор. Посоны аж с 2015 года мусолят скриптики, оказывается...
Нет, к образу не применить. Это именно обновлялка рабочей настроенной Винды (нужен же Инет).
Но очень легко допилить для SetupComplete.cmd. Просто нужно сложить горкой готовые сертификаты, updroots и 5 строк батника.
Вообще, я как-бы ориентируюсь на то, что к системе уже применён, скажем, UpdatePack7R2. То есть условно-рабочие сертификаты уже есть (а не только изначальные с момента выпуска ОС-и).

[Quote]

    sergeysvirid
  • 104
  • Longevity: 9 years
  • Posts: 2587
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
95624нужен же Инет
Ну подключенный инет, например на момент интеграции обновлений в образ, это ж не проблема.
95624Нет, к образу не применить. Это именно обновлялка рабочей настроенной Винды
Жаль, я просто подумал, у Симпликса в интеграторе обновлений для семёрки это же как то реализовано...

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 10 months
  • Posts: 3839
  • REPUTATION:127

    [+] [-]
sergeysvirid, ну, можно прикрутить в RunOnce, например.

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 10 months
  • Posts: 3839
  • REPUTATION:127

    [+] [-]
sergeysvirid, абсолютно сырой тест интеграции (мне негде проверить)
Запуск:
CertUpd.cmd $:\Path\to\folder
где $:\Path\to\folder - папка со смонтированной Виндой
Что:
  • Скачивает сертификаты
  • Добавляет их и себя в смонтированную Винду
  • Добавляет ключ в RunOnce для запуска применения сертификатов
Скачать

[Quote]

    Gvint64
  • 24573
  • Longevity: 4 years 7 months
  • Posts: 626
  • REPUTATION:72

    [+] [-]
Ander_73, aa

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 10 months
  • Posts: 3839
  • REPUTATION:127

    [+] [-]
Gvint64, спасибо, Кэп! (с) ag
Под "негде проверить" имелось ввиду удостовериться, что в установленной (после интеграции) Винде есть нужные сертификаты.

[Quote]

    Gvint64
  • 24573
  • Longevity: 4 years 7 months
  • Posts: 626
  • REPUTATION:72

    [+] [-]
Ander_73,
95642удостовериться .... в Винде есть нужные сертификаты.
Ну не так быстро - пока wim только собрал af

[Quote]

    Gvint64
  • 24573
  • Longevity: 4 years 7 months
  • Posts: 626
  • REPUTATION:72

    [+] [-]
Ander_73, aa Сравнить список корневых до и после?

[Quote]

    sergeysvirid
  • 104
  • Longevity: 9 years
  • Posts: 2587
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
95636sergeysvirid, абсолютно сырой тест интеграции (мне негде проверить)
...
Скачать
Ander_73,
Ты бог, ты гений скриптописец, спасибо тебе, что ты с нами!!! az
Пошёл пробовать... br-
95646Сравнить список корневых до и после?
Gvint64,
aa
Ну да наверное, а как же ещё убедиться? Только глянуть через certmgr видимо...

[Quote]

    Gvint64
  • 24573
  • Longevity: 4 years 7 months
  • Posts: 626
  • REPUTATION:72

    [+] [-]
sergeysvirid, aa MMC - можно создать списки а потом сравнить.

Page 1 of 6


Display posts:    

Current time is: 11-Dec 16:41

All times are UTC + 3


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum