Войти

Показать полную графическую версию : [решено] Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления


Avatar-Lion
23-09-2022, 17:29
В журнале Windows (Приложение) при входе в систему регистрируются два одинаковых события подряд со следующим текстом (код 4107):
Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Сертификат был отозван.

Гугл выдает эту статью: https://learn.microsoft.com/ru-ru/troubleshoot/windows-server/windows-security/event-id-4107-or-event-id-11-is-logged - указанная команда выполнилась успешно, действия по ручной очистке указанный в ней папок также были выполнены без проблем. Но после перезагрузки ПК снова получил указанную выше ошибку в журнале. Еще в интернете встретился совет про манипуляции с параметрами в реестре (DisableRootAutoUpdate и EnableDisallowedCertAutoUpdate), но не хотелось бы отключать обновление сертификатов, т.к. я понимаю, что в будущем это может аукнуться невозможностью открыть сайты по HTTPS-протоколу.

В общем, что делать?

---
Update: https://www.petenetlive.com/KB/Article/0000304 - с помощью этого способа удалось выяснить, что в данной проблеме были виноваты два приложения: Fraps и Skype. Пришлось убрать их из автозапуска.

warning1009
26-09-2022, 19:33
я лечу комп единожды при установки ос - после всё идёт нормально.. обычно так

Vanadiy777
26-09-2022, 20:23
Avatar-Lion,
Эта тема не поможет?

Наборы - Обновление корневых сертификатов (http://forum.oszone.net/thread-351166.html)

Avatar-Lion
26-09-2022, 22:20
warning1009, Этот совет мне встречался, но он тоже не помог.

Vanadiy777, Да, я тоже сначала подумал в этом направлении, но Windows 7 у меня получает апдейты благодаря ByPassESU (хак для центра обновлений) и никаких проблем с открытием сайтов не наблюдается. В целом, конечно, проблема довольно странная. Если Skype еще как-то зависит от интернета, то вот Fraps точно никак на сеть не завязан и работает полностью автономно. Каким боком он вызывает упомянутую выше ошибку при запуске системы - решительно непонятно.

В любом случае, формально проблема хоть и не решена, но по факту с системой оно напрямую не связано, а больше упирается в стороннее ПО, поэтому я и отметил тему решенной.

Bladru
04-10-2022, 00:38
Скачай этот authrootstl.cab, распакуй и посмотри в свойствах authroot.stl, в чём проблема с его подписью.

Скорее всего, у тебя в Untrusted находится "Microsoft Certificate List CA 2011". Он мог попасть туда из disallowedcert.stl.

Открой certmgr.msc, и удали из недоверенных "Microsoft Certificate List CA 2011".




© OSzone.net 2001-2012