Komunikat o błędzie podczas próby zweryfikowania kopii systemu Windows: operacja kryptograficzna nie powiodła się z powodu ustawienia opcji zabezpieczeń lokalnych

2025-01-15

Ten artykuł zawiera rozwiązanie błędu występującego podczas próby zweryfikowania kopii systemu Windows.

Oryginalny numer KB: 2715304

Symptomy

Podczas próby zweryfikowania kopii systemu Windows może zostać wyświetlony komunikat o błędzie podobny do następującego:

Instalacja aktualizacji nie powiodła się. Informacje o błędzie: 0x80092026

Podczas próby zweryfikowania systemu Windows system Windows pobiera 971033 aktualizacji. Jednak podczas próby zainstalowania aktualizacji w systemie Windows zostanie wyświetlony komunikat o błędzie wymieniony powyżej. Ponadto jeśli spróbujesz pobrać KB971033 aktualizacji na maszynie i uruchomić ją ręcznie, może zostać wyświetlony następujący komunikat o błędzie:

Instalator napotkał błąd: 0x80092026
Operacja kryptograficzna nie powiodła się z powodu ustawienia opcji zabezpieczeń lokalnych.

Przyczyna

Ten błąd występuje, gdy wartość State następującego podklucza rejestru jest niepoprawnie ustawiona. Ta wartość odpowiada ustawieniu zabezpieczeń programu Internet Explorer Sprawdzanie odwołania certyfikatu wydawcy i Sprawdzanie podpisów pobranych programów.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing

Klucz o nazwie State (Stan) można znaleźć. Domyślnie wartość jest ustawiona na 23c00.

Rozwiązanie

Aby rozwiązać ten problem, zmień klucz rejestru na prawidłowe ustawienie, na przykład:

Stan = 0x00023e00 - Sprawdź, czy nie zaznaczono odwołania certyfikatu wydawcy
Sprawdzanie 0x00023c00 - stanu = sprawdzania odwołania certyfikatu wydawcy

Użyj jednej z poniższych metod:

Metoda 1. Edytowanie rejestru

Ostrzeżenie

Nieprawidłowe korzystanie z Edytora rejestru może stać się przyczyną poważnych problemów, które spowodują, że konieczna będzie ponowna instalacja systemu operacyjnego. Firma Microsoft nie może zagwarantować, że rozwiązanie problemów spowodowanych niepoprawnym użyciem Edytora rejestru będzie możliwe. Używanie Edytora rejestru odbywa się na własną odpowiedzialność.

Uruchom Edytor rejestru (Regedit.exe).
Przejdź do HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing.
W okienku po lewej stronie wyszukaj pozycję Klucz stanu i kliknij dwukrotnie, aby go otworzyć.
Zmień dane wartości na 23c00 lub 23e00 (szesnastkowe).
Zamknij Edytor rejestru.

Metoda 2. Tworzenie pliku reg

Uruchom Notatnik.

W Notatniku wklej następujące informacje.

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing
"State"=dword:00023c00

Zapisz plik jako plik .reg.
Kliknij dwukrotnie plik .reg zapisany w kroku 3.

Powyższe zmiany rejestru nie wymagają ponownego uruchomienia. Możesz spróbować zainstalować aktualizację ręcznie.

Można pomyślnie zweryfikować system Windows.

Więcej informacji

W niektórych przypadkach może być wymagane zaktualizowanie wartości State dla następujących dwóch rejestrów.

HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing

Uwaga 16.

Upewnij się, że dowolna wartość jest aktualizowana dla HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishingelementu , powinna być dokładna dla powyżej dwóch rejestrów.

Zbieranie danych

Jeśli potrzebujesz pomocy ze strony pomocy technicznej firmy Microsoft, zalecamy zebranie informacji, wykonując kroki wymienione w artykule Zbieranie informacji przy użyciu zestawu narzędzi TSS w przypadku problemów związanych z wdrożeniem.