Просмотр исходного текста страницы Updating the SysWatch client to version 5.0.18.4 on Windows XP 1

{{DISPLAYTITLE:Рекомендации по обновлению клиента SysWatch до версии 5.0.18.4 на Windows XP 1|noreplace}}
==Рекомендации по обновлению клиента SysWatch до версии 5.0.18.4 на АТМ, использующих ОС Windows XP==
Дистрибутив клиента SysWatch версии 5.0.18.4 подписан ЭЦП, для проверки которой на ОС Windows XP должно быть установлено обновление корневых сертификатов.

В связи с этим для обновления клиента SysWatch до версии 5.0.18.4 на АТМ с ОС Windows XP и не обновленными корневыми сертификатами имеется два варианта установки обновления:

<u>Вариант 1</u>

На сервере управления, используя Admin Console, создать клиентские настройки c разрешением запуска неподписанного инсталлятора, а именно «Управление инцидентами» - «Запуск неподписанного инсталлятора» - «Установить»:

[[File:1.4.3.1.Запуск_неподписанного_инсталлятора.png]]
#Создать подразделение для обновления, применить к нему клиентские настройки, разрешающие запуск неподписанного инсталлятора.
#Перевести в это подразделение клиенты SysWatch, установленные на ОС Windows XP.
#Провести обновление клиента SysWatch штатным образом.
#После перезагрузки АТМ перевести обновленных клиентов SysWatch в штатное подразделение с обычными настройками.
#В связи с тем, что в установщик клиента SysWatch версии 5.0.18.4 зашит наш новый сертификат, которым подписан дистрибутив SysWatch, после проведения этого обновления новый сертификат будет установлен в ОС, и дальнейшие обновления клиентов будут проходить в штатном режиме без подобных манипуляций.

<u>Вариант 2</u>

Перед проведением обновления клиента SysWatch на АТМ в «Доверенные корневые центры сертификации» установить сертификат удостоверяющего центра, доступный по ссылке https://support.comodo.com/index.php?/Knowledgebase/Article/View/945/96/root-addtrust-external-ca-root.
Рекомендуем провести установку данного сертификата с помощью самораспаковывающегося архива.
Для этого необходимо:
*создать папку для установки (например, c:\sns-install)
*поместить в нее файлы certutil.exe, certadm.dll, сертификат addtrustexternalcaroot.crt
*создать командный файл следующего содержания
'''certutil -addstore Root "C:\sns-install\addtrustexternalcaroot.crt"'''
*создать самораспаковывающийся архив, выполняющий вышеуказанный командный файл
*в Admin Console создать модуль с именем самораспаковывающегося архива, установить модулю зону выполнения «Доверенные приложения» и установить опцию «Включить режим обновления ПО»
*поместить самораспаковывающийся архив на АТМ и выполнить его
*Провести обновление клиента SysWatch в штатном режиме

'''Если у вас есть возможность подписать самораспаковывающийся архив действительной ЭЦП, необходимости в создании модуля в Admin Console нет.'''
[[Category: Service Center - Updating{{#translation:}}]]