檢視次數:
 
趨勢科技產品在之後的版本中，為確保程式安全性有進一步增強了在程式更新時的憑證檢查機制。請參閱以下文章以獲取更多資訊： 強化Apex one/Officescan 的數位簽章檢查功能。

這些問題會發生在安裝在 Windows 環境上的 Apex One，且設備無法正常對外上網下載憑證做更新的時候。這些憑證對用戶端與防毒主機本身是必要的。

要解決此問題，請執行以下步驟：

  1. 下載 EasyFix for System Certificates tool。
  2. 將所有檔案解壓縮（密碼：trend）到臨時資料夾（例如：C:\EasyFixTool）
  3. 以系統管理員的權限執行命令提示字元
  4. 將路徑切換到包含EasyFixSysCerts.exe的資料夾
  5. 執行以下命令:
    • 檢查並匯入 Trend Micro Apex One 缺少的憑證
      • EasyFixSysCerts.exe A1
    • 檢查並匯入 Trend Micro Vision One 缺少的憑證
      • EasyFixSysCerts.exe V1
 
該工具會靜默執行。要驗證匯入結果，請執行以下步驟:
  1. 在執行 EasyFixSysCerts.exe 的資料夾中，打開\Log\SCPeasyFix.txt檔案。
  2. 拉至日誌的底部，並檢查以下內容:

    Fixing result is true

     
    • Fixing result is True – 執行成功
    • Fixing result is False – 執行失敗
     
 

  1. 透過以下連結下載根憑證(rootcertificates)與中繼憑證(intermediate certificates):
     
    相關憑證均為免費憑證，若您對相關憑證匯入有疑問，可洽詢趨勢科技技術支援部門。
  2. 在有問題端點電腦與受影響的產品伺服器上安裝每個憑證
  3. 點選並開啟已下載的憑證檔案，然後點選安裝憑證Image 12.png
  4. 憑證匯入精靈視窗將會出現，點選下一步
  5. 如果是 Windows server 2012或以上的作業系統，請點選本機電腦然後點選下一步Image 001.png
  6. 選擇"將所有憑證放入以下的存放區" 並點選 瀏覽Image 002.png
  7. 勾選 顯示實體存放區 > 信任的根憑證授權 > 本機電腦 並按下 確定
    • 對於Windows server 2016 或以上的作業系統，請選擇 “受信任的根憑證授權單位”，然後點擊確定。Image 003.pngImage 005.png
    • 若環境有加入網域，請參考Manage Trusted Root Certificates。
  8. 點選 完成。應出現"匯入執行成功"的訊息。Image 006.pngImage 007.png

與憑證相關的問題應該已經獲得解決。

如果手動匯入憑證和執行 Windows Update 沒有作用，請檢查群組原則管理(GPO)是否有關閉自動根憑證更新：

  1. 到 電腦設定 > 原則 > 系統管理範本 > 系統 > 網際網路通訊管理 > 網際網路通訊設定 > "關閉自動根憑證更新"。
  2. 將設定改為 "尚未設定" (預設值)。
關鍵字: Comodo,Digital Signature,Countersignature,web console,activex component,AtxEnc.cab,Unknown Publisher,One of the countersignatures is not valid. The file may have been altered.,komodo,certificate,the issuer of digital signature is invalid,OfficeScan agent