CertUpd

: 1, 2, 3, 4, 5, 6 Next

Displaying options
Hide Avatars Rank images Post images Smilies Signatures Show Show opened Downloadable pictures

Отправлено: 17-Jun-2022 13:09

Ander_73

Longevity: 7 years 10 months
Posts: 3839
REPUTATION:127
[+] [-]

"Дана козявке по заявке справка
В том, что она действительно козявка!"-*** Обновление корневых сертификатов ***-Назначение проекта:

обновление корневых сертификатов в текущей ОС; интеграция в установочный образ.
Представляет собой:

командный cmd-файл.
Область применения:

Описание

Основан на теме обновления корневых сертификатов.
Требует прав Администратора, интернета и разрешённых VBS.
Запуск:

CertUpd - скачать и установить актуальные сертификаты;
CertUpd $:\Path\To\Win - интегрировать установку сертификатов в offline-Windows в папке "$:\Path\To\Win";
CertUpd /task - создать ежемесячное "Назначенное задание";
CertUpd /? - вызов справки.

Загрузить

Last edited by Ander_73 on 2022-06-24 14:52; edited 6 times in total

Отправлено: 17-Jun-2022 13:34 (after 24 minutes)

dimo70

Longevity: 7 years
Posts: 3784
REPUTATION:27
[+] [-]
Location: BG

Ander_73, спасибо за батник.
Заглянул в тему, но твое мнение важнее. Только на семерку имеет смысл пользоваться, или и на других OS, как например XP, 8.1 и 10?
И еще вопрос, в каких случаях можно понадобиться делать обновление корневых сертификатов, может пример какой то?

_________________
Signed off for violation of forum rules

Отправлено: 17-Jun-2022 13:44 (after 10 minutes)

Ander_73

Longevity: 7 years 10 months
Posts: 3839
REPUTATION:127
[+] [-]

dimo70, батник для 7-ки и выше.-

95620Заглянул в тему

95620в каких случаях можно понадобиться делать обновление корневых сертификатов?

Отправлено: 17-Jun-2022 13:54 (after 10 minutes)

dimo70

Longevity: 7 years
Posts: 3784
REPUTATION:27
[+] [-]
Location: BG

Ander_73, понял, урок не научил, прочитаю где нужно.

_________________
Signed off for violation of forum rules

Отправлено: 17-Jun-2022 14:04 (after 9 minutes)

sergeysvirid

Longevity: 9 years
Posts: 2587
REPUTATION:127
[+] [-]
Location: 65 регион (GMT+11)

Ander_73,
Привет!

Можно было бы даже в твоих полезностях в отдельную тему выделить (например CertUpdater), чтоб при необходимости легко можно было бы потом найти.

Я так понимаю к смонтированному wim образу не применить?

Отправлено: 17-Jun-2022 14:19 (after 15 minutes)

Ander_73

Longevity: 7 years 10 months
Posts: 3839
REPUTATION:127
[+] [-]

sergeysvirid,

Ну, для темы как-то мелковато, имхо. Да и я всего лишь жалкий плагиатор. Посоны аж с 2015 года мусолят скриптики, оказывается...
Нет, к образу не применить. Это именно обновлялка рабочей настроенной Винды (нужен же Инет).
Но очень легко допилить для SetupComplete.cmd. Просто нужно сложить горкой готовые сертификаты, updroots и 5 строк батника.
Вообще, я как-бы ориентируюсь на то, что к системе уже применён, скажем, UpdatePack7R2. То есть условно-рабочие сертификаты уже есть (а не только изначальные с момента выпуска ОС-и).

Отправлено: 17-Jun-2022 14:25 (after 6 minutes)

sergeysvirid

Longevity: 9 years
Posts: 2587
REPUTATION:127
[+] [-]
Location: 65 регион (GMT+11)

95624нужен же Инет

Ну подключенный инет, например на момент интеграции обновлений в образ, это ж не проблема.

95624Нет, к образу не применить. Это именно обновлялка рабочей настроенной Винды

Жаль, я просто подумал, у Симпликса в интеграторе обновлений для семёрки это же как то реализовано...

Отправлено: 17-Jun-2022 14:59 (after 33 minutes)

Ander_73

Longevity: 7 years 10 months
Posts: 3839
REPUTATION:127
[+] [-]

sergeysvirid, ну, можно прикрутить в RunOnce, например.

Отправлено: 18-Jun-2022 17:27 (after 1 day 2 hours)

Ander_73

Longevity: 7 years 10 months
Posts: 3839
REPUTATION:127
[+] [-]

sergeysvirid, абсолютно сырой тест интеграции (мне негде проверить)
Запуск:

CertUpd.cmd $:\Path\to\folder

где $:\Path\to\folder - папка со смонтированной Виндой
Что:

Скачивает сертификаты
Добавляет их и себя в смонтированную Винду
Добавляет ключ в RunOnce для запуска применения сертификатов

Скачать

Отправлено: 18-Jun-2022 21:33 (after 4 hours)

Gvint64

Longevity: 4 years 7 months
Posts: 626
REPUTATION:72
[+] [-]

Ander_73,

Отправлено: 18-Jun-2022 21:45 (after 12 minutes)

Ander_73

Longevity: 7 years 10 months
Posts: 3839
REPUTATION:127
[+] [-]

Gvint64, спасибо, Кэп! (с)

Под "негде проверить" имелось ввиду удостовериться, что в установленной (после интеграции) Винде есть нужные сертификаты.

Отправлено: 18-Jun-2022 21:49 (after 4 minutes)

Gvint64

Longevity: 4 years 7 months
Posts: 626
REPUTATION:72
[+] [-]

Ander_73,

95642удостовериться .... в Винде есть нужные сертификаты.

Ну не так быстро - пока wim только собрал

Отправлено: 19-Jun-2022 07:51 (after 10 hours)

Gvint64

Longevity: 4 years 7 months
Posts: 626
REPUTATION:72
[+] [-]

Ander_73,

Сравнить список корневых до и после?

Отправлено: 19-Jun-2022 08:06 (after 14 minutes)

sergeysvirid

Longevity: 9 years
Posts: 2587
REPUTATION:127
[+] [-]
Location: 65 регион (GMT+11)

95636sergeysvirid, абсолютно сырой тест интеграции (мне негде проверить)
...
Скачать

Ander_73,
Ты бог, ты гений скриптописец, спасибо тебе, что ты с нами!!!

Пошёл пробовать...

95646Сравнить список корневых до и после?

Gvint64,

Ну да наверное, а как же ещё убедиться? Только глянуть через certmgr видимо...

Отправлено: 19-Jun-2022 08:23 (after 16 minutes)

Gvint64

Longevity: 4 years 7 months
Posts: 626
REPUTATION:72
[+] [-]

sergeysvirid,

MMC - можно создать списки а потом сравнить.

Page 1 of 6

: 1, 2, 3, 4, 5, 6 Next

Current time is: 11-Dec 16:41

All times are UTC + 3

You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum