CertUpd




 

[Цитировать]

Отправлено: 17-Июн-2022 13:09

    Ander_73
  • 15549
  • Стаж: 7 лет 9 месяцев
  • Сообщений: 3810
  • Репутация:127

    [+] [-]
"Дана козявке по заявке справка          
В том, что она действительно козявка!"-*** Обновление корневых сертификатов ***- Назначение проекта:
    обновление корневых сертификатов в текущей ОС; интеграция в установочный образ.

Представляет собой:
    командный cmd-файл.

Область применения:
    Операционная система: Windows 7-11 (в т.ч. серверные версии)
    Разрядность: любая

Описание

Основан на теме обновления корневых сертификатов.
Требует прав Администратора, интернета и разрешённых VBS.
Запуск:
  • CertUpd                            - скачать и установить актуальные сертификаты;
  • CertUpd $:\Path\To\Win    - интегрировать установку сертификатов в offline-Windows в папке "$:\Path\To\Win";
  • CertUpd /task                    - создать ежемесячное "Назначенное задание";
  • CertUpd /?                        - вызов справки.
Загрузить


Последний раз редактировалось: Ander_73 (2022-06-24 14:52), всего редактировалось 6 раз(а)

[Цитировать]

Отправлено: 17-Июн-2022 13:34 (спустя 24 минуты)

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3777
  • Репутация:27

    [+] [-]
  • Откуда: BG
Ander_73, спасибо за батник.
Заглянул в тему, но твое мнение важнее. Только на семерку имеет смысл пользоваться, или и на других OS, как например XP, 8.1 и 10?
И еще вопрос, в каких случаях можно понадобиться делать обновление корневых сертификатов, может пример какой то? aa

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 17-Июн-2022 13:44 (спустя 10 минут)

    Ander_73
  • 15549
  • Стаж: 7 лет 9 месяцев
  • Сообщений: 3810
  • Репутация:127

    [+] [-]
dimo70, батник для 7-ки и выше.-
95620Заглянул в тему
95620в каких случаях можно понадобиться делать обновление корневых сертификатов?
fp

[Цитировать]

Отправлено: 17-Июн-2022 13:54 (спустя 10 минут)

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3777
  • Репутация:27

    [+] [-]
  • Откуда: BG
Ander_73, понял, урок не научил, прочитаю где нужно. ab

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 17-Июн-2022 14:04 (спустя 9 минут)

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
Ander_73,
Привет! aa
Можно было бы даже в твоих полезностях в отдельную тему выделить (например CertUpdater), чтоб при необходимости легко можно было бы потом найти. bs
Я так понимаю к смонтированному wim образу не применить?

[Цитировать]

Отправлено: 17-Июн-2022 14:19 (спустя 15 минут)

    Ander_73
  • 15549
  • Стаж: 7 лет 9 месяцев
  • Сообщений: 3810
  • Репутация:127

    [+] [-]
sergeysvirid, aa
Ну, для темы как-то мелковато, имхо. Да и я всего лишь жалкий плагиатор. Посоны аж с 2015 года мусолят скриптики, оказывается...
Нет, к образу не применить. Это именно обновлялка рабочей настроенной Винды (нужен же Инет).
Но очень легко допилить для SetupComplete.cmd. Просто нужно сложить горкой готовые сертификаты, updroots и 5 строк батника.
Вообще, я как-бы ориентируюсь на то, что к системе уже применён, скажем, UpdatePack7R2. То есть условно-рабочие сертификаты уже есть (а не только изначальные с момента выпуска ОС-и).

[Цитировать]

Отправлено: 17-Июн-2022 14:25 (спустя 6 минут)

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
95624нужен же Инет
Ну подключенный инет, например на момент интеграции обновлений в образ, это ж не проблема.
95624Нет, к образу не применить. Это именно обновлялка рабочей настроенной Винды
Жаль, я просто подумал, у Симпликса в интеграторе обновлений для семёрки это же как то реализовано...

[Цитировать]

Отправлено: 17-Июн-2022 14:59 (спустя 33 минуты)

    Ander_73
  • 15549
  • Стаж: 7 лет 9 месяцев
  • Сообщений: 3810
  • Репутация:127

    [+] [-]
sergeysvirid, ну, можно прикрутить в RunOnce, например.

[Цитировать]

Отправлено: 18-Июн-2022 17:27 (спустя 1 день 2 часа)

    Ander_73
  • 15549
  • Стаж: 7 лет 9 месяцев
  • Сообщений: 3810
  • Репутация:127

    [+] [-]
sergeysvirid, абсолютно сырой тест интеграции (мне негде проверить)
Запуск:
CertUpd.cmd $:\Path\to\folder
где $:\Path\to\folder - папка со смонтированной Виндой
Что:
  • Скачивает сертификаты
  • Добавляет их и себя в смонтированную Винду
  • Добавляет ключ в RunOnce для запуска применения сертификатов
Скачать

[Цитировать]

Отправлено: 18-Июн-2022 21:33 (спустя 4 часа)

    Gvint64
  • 24573
  • Стаж: 4 года 6 месяцев
  • Сообщений: 620
  • Репутация:71

    [+] [-]
Ander_73, aa

[Цитировать]

Отправлено: 18-Июн-2022 21:45 (спустя 12 минут)

    Ander_73
  • 15549
  • Стаж: 7 лет 9 месяцев
  • Сообщений: 3810
  • Репутация:127

    [+] [-]
Gvint64, спасибо, Кэп! (с) ag
Под "негде проверить" имелось ввиду удостовериться, что в установленной (после интеграции) Винде есть нужные сертификаты.

[Цитировать]

Отправлено: 18-Июн-2022 21:49 (спустя 4 минуты)

    Gvint64
  • 24573
  • Стаж: 4 года 6 месяцев
  • Сообщений: 620
  • Репутация:71

    [+] [-]
Ander_73,
95642удостовериться .... в Винде есть нужные сертификаты.
Ну не так быстро - пока wim только собрал af

[Цитировать]

Отправлено: 19-Июн-2022 07:51 (спустя 10 часов)

    Gvint64
  • 24573
  • Стаж: 4 года 6 месяцев
  • Сообщений: 620
  • Репутация:71

    [+] [-]
Ander_73, aa Сравнить список корневых до и после?

[Цитировать]

Отправлено: 19-Июн-2022 08:06 (спустя 14 минут)

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
95636sergeysvirid, абсолютно сырой тест интеграции (мне негде проверить)
...
Скачать
Ander_73,
Ты бог, ты гений скриптописец, спасибо тебе, что ты с нами!!! az
Пошёл пробовать... br-
95646Сравнить список корневых до и после?
Gvint64,
aa
Ну да наверное, а как же ещё убедиться? Только глянуть через certmgr видимо...

[Цитировать]

Отправлено: 19-Июн-2022 08:23 (спустя 16 минут)

    Gvint64
  • 24573
  • Стаж: 4 года 6 месяцев
  • Сообщений: 620
  • Репутация:71

    [+] [-]
sergeysvirid, aa MMC - можно создать списки а потом сравнить.

Страница 1 из 6


Показать сообщения:    

Текущее время: 21-Ноя 17:35

Часовой пояс: UTC + 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы