Aktywowanie sprawdzania listy CRL na potrzeby aktualizacji oprogramowania
Dotyczy: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Domyślnie lista odwołania certyfikatów (CRL) nie jest sprawdzana podczas weryfikowania podpisu aktualizacji oprogramowania w programie System Center 2012 Configuration Manager. Sprawdzanie listy CRL przy każdorazowym użyciu certyfikatu zapewnia lepszą ochronę przed potencjalnym użyciem odwołanego certyfikatu, jednak wprowadza opóźnienie komunikacji i konieczność dodatkowego przetwarzania danych na komputerze wykonującym weryfikację listy.
Jeśli ta funkcja jest używana, należy ją włączyć w konsolach programu Menedżer konfiguracji, które przetwarzają aktualizacje oprogramowania.
Aby włączyć sprawdzanie listy CRL
-
Na komputerze wykonującym sprawdzanie listy CRL uruchom następujące polecenie z dysku DVD produktu w wierszu polecenia: \SMSSETUP\BIN\X64\<język>\UpdDwnldCfg.exe/checkrevocation.
Przykładowo, w przypadku języka angielskiego (US) należy uruchomić polecenie \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocation