Обновление корневых сертификатов в Windows

В операционных системах семейства Windows, начиная с Windows 7, присутствует система автоматического обновления корневых сертификатов с сайта Microsoft. MSFT в рамках программы Microsoft Trusted Root Certificate Program, ведет и публикует в своем онлайн хранилище список сертификатов для клиентов и устройств Windows. В том, случае если проверяемый сертификат в своей цепочке сертфикации относится к корневому CA, который участвует в этой программе, система автоматически скачает с узла Windows Update и добавит такой корневой сертификат в доверенные.

В том случае, если у Windows  отсутствует прямой доступ к каталогу Windows Update,  то система не сможет обновить корневой сертификат, соответственно у пользователя могут быть проблемы с открытием сайтов (SSL сертификаты которых подписаны CA, к которому нет доверия), либо с установкой / запуском подписанных приложений или скриптов.

В этой статье попробуем разобраться, как можно вручную обновить список корневых сертификатов в TrustedRootCA в изолированных системах, или системах без прямого подключения к интернету.

Continue reading “Обновление корневых сертификатов в Windows”

Windows: Медленная проверка списка апдейтов

На компьютерах одного из клиентов столкнулся с проблемой очень долго (скорее даже бесконечного) поиска обновлений на только что установленной Windows 7 SP1. Проблема выглядит следующим образом: после установки ОС и настройки интернет-подключения  переходим в центр обновлений Windows и запускаем поиск обновлений. Поиск длиться несколько часов (максимум оставляли компьютер на сутки) без какого-то результата, при этом наблюдается высокая загрузка CPU (достигает 50-70%,) и памяти процессом svchost.exe. Аналогичная проблема может наблюдаться в Windows Server 2008 R2.

Windows 7 бесконечно долго ищет обновленияПри анализе работы процессов с помощью Resource Monitor видно, что в рамках процесса svchost.exe высокую загрузку генерирует wuauserv.exe. Это основной процесс службы, отвечающей за работу системы обновлений Windows.

wuauserv высокая загрузка процесса и памяти слуюбой обновлений

Попытка сбросить настроек службы обновлений Windows результатов не дала. Проблема явно связана с изменениями на сайте Windows Update, препятствующим старым версиям клиента wuauserv закачать список обновлений.

Итак, в том случае, если процесс поиска обновлений замирает со статусом  Checking for updates / Поиск обновлений, попробуйте вручную скачать и установить Июльский update rollup для Windows 7 SP1/ Windows 2008 R2  —  KB3172605. В зависимости от разрядности вашей ОС, скачайте версию  32-битную или 64-битную версию обновления.

После установки обновления нужно перезагрузить компьютер и запустить повторный поиск обновлений Windows. Вуаля – через несколько минут в центре обновлений появится список из сотни отсутствующих апдейтов.

PS. В том случае, если проблема с обновлениям все еще наблюдается, нужно последовательно скачать и установить следующие обновления:

  • KB3020369 – обновление стека обслуживания (апрель 2015), в моем случае оно понадобилось для установки KB3172605
  • KB3138612 – обновление для агента wuauserv (март 2016)
  • KB3125574– накопительное обновление (февраль 2016)
Совет. При установке обновления, если установщик  Windows Update Standalone замирает на этапе поиске обновлений, нужно отключить  подключение к интернету.
взято с winitpro

WordPress: Автоматическое обновление wordpress завершить не удалось

Выход новых версий WordPress происходит регулярно: устраняются разнообразные уязвимости, решаются вопросы с безопасностью, добавляется уникальный функционал. В данном контексте очень важно проводить своевременное обновление, которое совершается очень просто: с помощью одного щелчка мышью в панели администратора. Несколько минут — и WordPress обновлился до новой версии. Однако бывают ситуации, когда автоматическое обновление WordPress заканчивается провалом. Давайте посмотрим, почему это происходит, и что в таком случае можно сделать.

Как выглядит ошибка автоматического обновления в WordPress?

После инициации автоматического обновления ядра WordPress (скажем, от версии 3.1.0 до 3.1.1) на экране “Update WordPress” будут отображаться статусы, характеризующие каждый шаг обновления:

Downloading update from http://wordpress.org/wordpress-3.1.1.zip…
Unpacking the update…
Verifying the unpacked files…
Installing the latest version…

Пока, вроде бы, все в порядке. Давайте посмотрим, что произойдет дальше.

В нашем случае сообщение, стоящее перед “Installation Failed”, раскрывает суть возникшей проблемы. Это самый простой вариант ошибки. В более сложных ситуациях статусы вообще не выводятся на экран, поэтому приходится разбираться в возникшей проблеме самостоятельно. Более того, в результате такой проблемы доступ к сайту может быть заблокирован для всех пользователей, включая администратора. Если администратор попытается загрузить какую-либо из страниц своего сайта, он получит на экран страницу со следующим содержанием:

Briefly unavailable for scheduled maintenance.
Check back in a minute.

Очень сложно справиться с проблемой, если вы не можете залогиниться как администратор. К счастью, решить вопрос можно и без администраторских полномочий. Достаточно использовать доступ через FTP: пройти в корневую директорию и удалить файл .maintenance. Если ваш FTP-клиент не видит файлов, начинающихся с точки, попробуйте войти в панель управления вашего сервера и использовать файловый менеджер для поиска и удаления требуемого файла. На следующем скриншоте представлен файл .maintenance в корневой директории WordPress:

Также удаление этого файла помогает убрать назойливую надпись о неудачном автоматическом обновлении:

Как отключить обновление драйверов в Windows10

Нажимаем Win+R и в открывшемся окне вводим gpedit.msc

Нажимаем Enter

В открывшемся окне выбираем Конфигурация компьютера,

далее Административные шаблоны

далее Компоненты Windows

далее Центр обновления Windows

выбираем пункт: Do not include drivers with Windows Update.

и меняем ему значение на Enabled

 

Готово!

Windows 10: Некоторыми параметрами управляет ваша организация

Чтобы пропало это сообщение, необходимо:

  1. Нажмите “Пуск”
  2. Выберите пункт “Параметры
  3. Выберите раздел “Конфиденциальность”
  4. Выберите “Отзывы и диагностика”
  5. В пункте “Данные диагностики и использования” выбрать “Полные сведения (рекомендуется)”.

Posts navigation

1 2
Scroll to top