应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

默认情况下，在验证 Microsoft System Center Configuration Manager 2007 软件更新上的签名时不检查证书吊销列表 (CRL)。每次使用证书时检查 CRL 会比使用已被吊销的证书提供更高的安全性，但是执行 CRL 检查会导致连接出现延迟，并且计算机上执行其他处理操作。

如果使用，则必须在处理软件更新的 Configuration Manager 2007 控制台上启用 CRL 检查。如果您的站点也支持到 Systems Management Server (SMS) 2003 客户端的软件更新，您也应该在同步主计算机上启用 CRL 检查。

启用 CRL 检查

• 在执行 CRL 检查的计算机上，从产品 DVD 上运行 \SMSSETUP\BIN\<平台>\<语言>\UpdDwnldCfg.exe/checkrevocation。例如，对于 x86 和美国英语，应当运行 \SMSSETUP\BIN\I386\00000409\UpdDwnldCfg.exe /checkrevocation

另请参阅

其他资源

配置软件更新
面向 Configuration Manager 安全的任务

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。