Рекомендации по обновлению клиента SysWatch до версии 5.0.18.4 на Windows XP 1
Рекомендации по обновлению клиента SysWatch до версии 5.0.18.4 на АТМ, использующих ОС Windows XP
Дистрибутив клиента SysWatch версии 5.0.18.4 подписан ЭЦП, для проверки которой на ОС Windows XP должно быть установлено обновление корневых сертификатов.
В связи с этим для обновления клиента SysWatch до версии 5.0.18.4 на АТМ с ОС Windows XP и не обновленными корневыми сертификатами имеется два варианта установки обновления:
Вариант 1
На сервере управления, используя Admin Console, создать клиентские настройки c разрешением запуска неподписанного инсталлятора, а именно «Управление инцидентами» - «Запуск неподписанного инсталлятора» - «Установить»:
- Создать подразделение для обновления, применить к нему клиентские настройки, разрешающие запуск неподписанного инсталлятора.
- Перевести в это подразделение клиенты SysWatch, установленные на ОС Windows XP.
- Провести обновление клиента SysWatch штатным образом.
- После перезагрузки АТМ перевести обновленных клиентов SysWatch в штатное подразделение с обычными настройками.
- В связи с тем, что в установщик клиента SysWatch версии 5.0.18.4 зашит наш новый сертификат, которым подписан дистрибутив SysWatch, после проведения этого обновления новый сертификат будет установлен в ОС, и дальнейшие обновления клиентов будут проходить в штатном режиме без подобных манипуляций.
Вариант 2
Перед проведением обновления клиента SysWatch на АТМ в «Доверенные корневые центры сертификации» установить сертификат удостоверяющего центра, доступный по ссылке https://support.comodo.com/index.php?/Knowledgebase/Article/View/945/96/root-addtrust-external-ca-root. Рекомендуем провести установку данного сертификата с помощью самораспаковывающегося архива. Для этого необходимо:
- создать папку для установки (например, c:\sns-install)
- поместить в нее файлы certutil.exe, certadm.dll, сертификат addtrustexternalcaroot.crt
- создать командный файл следующего содержания
certutil -addstore Root "C:\sns-install\addtrustexternalcaroot.crt"
- создать самораспаковывающийся архив, выполняющий вышеуказанный командный файл
- в Admin Console создать модуль с именем самораспаковывающегося архива, установить модулю зону выполнения «Доверенные приложения» и установить опцию «Включить режим обновления ПО»
- поместить самораспаковывающийся архив на АТМ и выполнить его
- Провести обновление клиента SysWatch в штатном режиме
Если у вас есть возможность подписать самораспаковывающийся архив действительной ЭЦП, необходимости в создании модуля в Admin Console нет.
