檢視次數:
 
趨勢科技產品在之後的版本中,為確保程式安全性有進一步增強了在程式更新時的憑證檢查機制。請參閱以下文章以獲取更多資訊: 強化Apex one/Officescan 的數位簽章檢查功能

這些問題會發生在安裝在 Windows 環境上的 Apex One,且設備無法正常對外上網下載憑證做更新的時候。這些憑證對用戶端與防毒主機本身是必要的。

要解決此問題,請執行以下步驟:

  1. 下載 EasyFix for System Certificates tool
  2. 將所有檔案解壓縮(密碼:trend)到臨時資料夾(例如:C:\EasyFixTool)
  3. 以系統管理員的權限執行命令提示字元
  4. 將路徑切換到包含EasyFixSysCerts.exe的資料夾
  5. 執行以下命令:
    • 檢查並匯入 Trend Micro Apex One 缺少的憑證
      • EasyFixSysCerts.exe A1
    • 檢查並匯入 Trend Micro Vision One 缺少的憑證
      • EasyFixSysCerts.exe V1
 
該工具會靜默執行。要驗證匯入結果,請執行以下步驟:
  1. 在執行 EasyFixSysCerts.exe 的資料夾中,打開\Log\SCPeasyFix.txt檔案。
  2. 拉至日誌的底部,並檢查以下內容:

    Fixing result is true

     
    • Fixing result is True – 執行成功
    • Fixing result is False – 執行失敗
     
 
  1. 透過以下連結下載根憑證(rootcertificates)與中繼憑證(intermediate certificates):
     
    相關憑證均為免費憑證,若您對相關憑證匯入有疑問,可洽詢趨勢科技技術支援部門
  2. 在有問題端點電腦與受影響的產品伺服器上安裝每個憑證
  3. 點選並開啟已下載的憑證檔案,然後點選安裝憑證Image 12.png
  4. 憑證匯入精靈視窗將會出現,點選下一步
  5. 如果是 Windows server 2012或以上的作業系統,請點選本機電腦然後點選下一步Image 001.png
  6. 選擇"將所有憑證放入以下的存放區" 並點選 瀏覽Image 002.png
  7. 勾選 顯示實體存放區 > 信任的根憑證授權 > 本機電腦 並按下 確定
    • 對於Windows server 2016 或以上的作業系統,請選擇 “受信任的根憑證授權單位”,然後點擊確定Image 003.pngImage 005.png
    • 若環境有加入網域,請參考Manage Trusted Root Certificates
  8. 點選 完成。應出現"匯入執行成功"的訊息。Image 006.pngImage 007.png

與憑證相關的問題應該已經獲得解決。

如果手動匯入憑證和執行 Windows Update 沒有作用,請檢查群組原則管理(GPO)是否有關閉自動根憑證更新:

  1. 電腦設定 > 原則 > 系統管理範本 > 系統 > 網際網路通訊管理 > 網際網路通訊設定 > "關閉自動根憑證更新"。
  2. 將設定改為 "尚未設定" (預設值)。