Microsoft-Windows capi2は、自動更新キャブからのサードパーティルートリストの抽出に失敗しました

confuse 解決済 最終更新日:2020-08-25 11:31

こんにちは、ここ数週間でこのエラーが発生しました.何か対処する必要があるかどうかはわかりません.TechNetのイベントID 11ルート証明書の自動更新構成に行ったのですが、もっと簡単なものが必要です.混乱したユーザーP.S.正確
エラーメッセージは次のとおりです:-
ログ名:Application
ソース:Microsoft-Windows-CAPI2
日付:27/05/2009 8:42:16 PM
イベントID:11
タスクカテゴリ:なし
レベル:エラー
KeyWords:Classic
ユーザー:N/A
computer:Helga-PC
説明:
サードパーティのルートリストの抽出に失敗しました<https://www.download.Windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
エラーが発生しました:現在のシステムクロックまたは署名済みファイルのタイムスタンプに対して検証するときに、必要な証明書が有効期間内ではありません.
.
EventXml:

<Event xmlns="<a href="schemas.Microsoft.com/Win/2004/08/events/event" target="_blank" rel="nofollow noopener noreferrer">schemas.Microsoft.com/Win/2004/08/events/event</a>">
<System>
<Provider Name =" Microsoft-Windows-CAPI2 "Guid =" {5bbca4a8-b209-48dc-a8c7-b23d3e5216fb} "EventSourceName =" Microsoft-Windows-CAPI2 "/>
<EventID Qualifiers="49154">11</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<KeyWords>0x80000000000000</KeyWords>
<TimeCreated SystemTime="2009-05-27T10:42:16.000Z"/>
<EventRecordID>32381</EventRecordID>
<Correlation/>
<Execution ProcessID="0" ThreadID="0"/>
<Channel>Application</Channel>
<computer>Helga-PC</computer>
<Security/>
</System>
<EventData>
<Data><a href="/go2link?u=www|d ot|download|dot|Windowsupdate|dot|com/msdownload/update/v3/static/trustedr/en/authrootstl|dot|cab " target =" _blank "rel =" nofollow noopener noreferrer ">LINK:authrootstl</a></Data>
<Data>現在のシステムクロックまたは署名済みファイルのタイムスタンプに対して検証するときに、必要な証明書が有効期間内ではありません.
</Data>
</EventData>
</Event>

返信リスト(回答:12)

1 #

Baffin 2009-06-02 22:10

私のシステム(VistaHome Prem、SP2に更新)もこれを報告しています.
また、私のシステムは、起動シーケンス中に、今日は明らかに永遠に、空のブルースクリーンでハングしています.今日、ctl-alt-delを使用して制御を取得し、再起動する必要がありました.以前は、起動中に数秒間、空のブルースクリーンが表示されました.この
SP2のアップデート後にすべてが始まったと思います.
上記のエラーが最初に発生するのは、Vistaの「エラービューア」ログで5月27日です.ログから、SP2が5月27日にシステムにインストールされたように見えます(たとえば、多くの「サービス」イベント).
上記のルートサートの問題が原因で更新の一部が失敗したのではないかと思います.起動するたびに繰り返されます.pauseがインターネットに到達しようとしているのかもしれません.
いずれにしても、このスレッドの最初の投稿にある質問への返信をお待ちしています.

応答1# ->にスキップ
2 #
Martin- 2009-06-03 02:18
こんにちは、
マイクロソフトアンサーフォーラムにアクセスしていただきありがとうございます.
この問題を解決するには、システムファイルチェッカーツール(SFC.exe)を使用して、問題の原因となっているファイルを特定し、ファイルを置き換えます.これを行うには、次の手順に従います.

管理者特権のコマンドプロンプトを開きます.これを行うには、[スタート]をクリックし、 すべてのプログラム、[アクセサリ]をクリックし、[]を右クリックします
コマンドプロンプトをクリックし、[管理者として実行]をクリックします.管理者のパスワードまたは確認を求められた場合は、パスワードを入力するか、許可.
次のコマンドを入力して、Enterキーを押します.
sfc/scannow
sfc/scannowコマンドは、保護されたすべてのシステムファイルをScanし、正しくないversionを正しいMicrosoftversionに置き換えます.

また、クリーンブートでサードパーティソフトウェアの問題を確認してください.

エラーメッセージや問題のトラブルシューティングに役立つように、最小限のドライバとスタートアッププログラムのセットを使用してWindows Vistaを起動できます.この種類のスタートアップは、「クリーンブート」と呼ばれます.クリーンブートは、ソフトウェアの競合を排除するのに役立ちます.この記事
は、クリーンブートを実行してWindows Vistaの問題をトラブルシューティングする方法を説明しています.この記事では、Windowsインストーラサービスを開始する方法と、通常どおりに開始するようにコンピュータをリセットする方法についても説明します.
注クリーンブートを実行すると、一部の機能が一時的に失われる場合があります.通常どおりコンピュータを起動すると、機能が戻ります.ただし、元のエラーメッセージが表示されるか、または
元の動作.

a.管理者権限を持つアカウントを使用してコンピューターにログオンします.

b.[開始]をクリックします この画像を折りたたむこの画像を展開、入力検索の開始のmsconfig.exe ボックスをクリックし、Enterキーを押してシステム構成ユーティリティを起動します.

この画像を折りたたむこの画像を展開する
管理者のパスワードまたは確認を求められた場合は、パスワードを入力するか、続行.

c.一般についてタブをクリックし、[選択的なスタートアップ]をクリックしてから、 [スタートアップアイテムを読み込む]チェックボックスをオンにします.( 元のBoot.iniを使用するチェックボックスは使用できません.)

d.サービスについてタブで、[Microsoftのサービスをすべて隠す]をクリックして選択します チェックボックスをオンにして、[すべて無効にする]をクリックします .
注この手順に従うと、Microsoftサービスを引き続き実行できます.これらのサービスには、ネットワーク、プラグアンドプレイ、イベントログ、Error Reporting、およびサービスが含まれます.これらのサービスを無効にすると、永久に
すべての復元ポイントを削除します.既存の復元ポイントと一緒にシステムの復元ユーティリティを使用する場合は、これを行わないでください.

e.[OK]をクリックして、 再起動.

ステップ2:サービスの半分を有効にする

a.手順1aと1bに従って、システム構成ユーティリティを起動します.

b.サービスをクリックしますタブをクリックし、[Microsoftのサービスをすべて隠す]をクリックして選択します チェックボックス.

c.のチェックボックスの半分をクリックして選択します. サービスリスト.

d.[OK]をクリックして、 再起動.

ステップ3:問題が再発するかどうかを判断する

問題が引き続き発生する場合は、手順1と手順2を繰り返します.手順2で、最初に選択したチェックボックスの半分をオフにします サービスリスト.
問題が発生しない場合は、手順1と手順2を繰り返します.手順2で、残りのチェックボックスの半分のみを選択し、 サービスリスト.すべてのチェックボックスをオンにするまで、これらの手順を繰り返します.
[サービス]リストで1つのサービスだけを選択しても問題が発生する場合は、選択したサービスが問題の原因です.手順6に進みます.この問題の原因となるサービスがない場合は、手順4に進みます.

ステップ4:スタートアップ項目の半分を有効にする

a.手順1を繰り返してクリーンブートを実行します.

b.スタートアップをクリックしますタブをクリックしてから、チェックボックスの半分を選択して スタートアップ項目リスト.

c.[OK]をクリックして、 再起動.

ステップ5:問題が再発するかどうかを判断する

問題が引き続き発生する場合は、手順1と手順4を繰り返します.手順4で、最初に選択したチェックボックスの半分をオフにします Startup Itemlist.
問題が発生しない場合は、手順1と手順4を繰り返します.手順4で、残りのチェックボックスの半分のみを選択し、 スタートアップ項目リスト.すべてのチェックボックスをオンにするまで、これらの手順を繰り返します.
スタートアップアイテムでスタートアップアイテムが1つだけ選択されている場合 リストを表示しても問題が解決しない場合は、リストで選択されているスタートアップ項目が問題の原因となっているサービスです.手順6に進みます.
この問題の原因となるスタートアップ項目がない場合は、Microsoftサービスが問題の原因である可能性が高いです.問題の原因となっている可能性のあるMicrosoftサービスを特定するには、ステップ1とステップ2を繰り返し、いずれかの手順で、[すべてのMicrosoftサービスを非表示]チェックボックスをオンにします.

ステップ6:問題を解決する

問題の原因となっているスタートアップ項目またはサービスを特定したら、プログラムの製造元に連絡して、問題を解決できるかどうかを確認してください.または、システム構成ユーティリティを実行し、チェックボックスをオフにします.
問題のあるアイテム.

ステップ7:コンピュータをリセットして、通常どおり開始する

トラブルシューティングが完了したら、次の手順に従って、コンピュータをリセットして通常どおり開始します:

[開始]をクリックしますこの画像を折りたたみます
この画像を展開し、[検索を開始]に「msconfig.exe」と入力します ボックスをクリックし、Enterキーを押します.

この画像を折りたたむこの画像を展開する
管理者のパスワードまたは確認を求められた場合は、パスワードを入力するか、続行.

[全般]タブで、 通常の起動オプション、次にクリック OK.

コンピュータの再起動を求められたら、[再起動]をクリックします .

これがお役に立てば幸いです:)

マーティン
マイクロソフトアンサーサポートエンジニア
マイクロソフトがフィードバックフォーラムに回答するそしてあなたの考えを教えてください

応答2# ->にスキップ
3 #
confuse 2009-06-03 17:54
こんにちはマーティン、私は上記の提案を試してみましょう.私の問題はSP 2の更新後も開始されました.途中での私のクエリで: "喉の追加に失敗しました
自動更新タブからのパーティールートリスト: https://wwwdownload.windowsupdate.com/msdownload/Update.... (上記参照)はリンクです、そして私はそれをクリックしました.私がそれを実行しようとしたとき、それは失敗としても起きました.これは物事を変えますか?混乱物

応答2# ->にスキップ
4 #
confuse 2009-06-03 19:15
こんにちはマーティン、私はscannowを実行しました.検証フェーズは100%完了し、「Windowsリソース保護は整合性違反を検出しませんでした」と述べました.その後scannowは停止しました.私は(上記の他のユーザーのように)スタートアップに問題はありません、
したがって、私はあなたの提案に従う必要があるかどうか疑問に思っています.しかし、私のメッセージが午後4時(および毎日午後4時にWindows自動更新を実行)に表示されることがわかりました.エラーメッセージが表示され、Microsoft TechNet、イベントID 11自動に移動しました
ルート証明書の更新構成.[解決]で、ユーザーアカウントが完全な制御権限でログオンしていることを確認するように求められました.チェックしたところ、システムとしてログオンしています.ただし、Webの検索方法がわからないため、「確認」を実行できません.
自動ルート証明書を必要とするブラウザ.上記のすべては間違いなく最新のVista Service Pack 2が原因で発生します.私のコンピューターは毎日、問題点を見つけようとしていると思います.混乱したユーザー

応答2# ->にスキップ
5 #
confuse 2009-06-03 19:18
こんにちは、マーティンです.別のフォーラムで次のことがわかりました.
「イベントログのオンラインヘルプでは、問題のあるcabのダウンロードを「信頼できる機関のリストを自動的にチェックするように設計された自動ルート証明書更新コンポーネント」として特定する以外に、まったく助けがありません.Microsoft Windows Update Webサイトにあります."
私のシステムクロックはMicrosoftの時刻に正しく同期されており、所有者/管理者としてファイルを抽出するための完全な権限を持っています.しかし、authroot.stlのプロパティは、"要求された使用法.」それはマイクロソフトによって署名されました
2007年12月19日.
結論として、このMicrosoftが作成した証明書信頼リストは古くなっているか欠陥がありますが、Microsoftは現在の証明書の発行を拒否し、回答を求める数十のオンライン投稿にまだ返信していません.Microsoftが無視する別の既知のVista問題.マイクロソフト
理由を教えてください.さらに、マイクロソフトは自身のWindows Updateサイトの信頼リストを更新してください.「
これは私のエラーをカバーするので、今何をすべきか.混乱したユーザー

応答2# ->にスキップ
6 #
Baffin 2009-06-04 00:41
Martin:
私はSFCを実行し、エラーなしで実行されます( "Windowsリソース保護は完全性違反が見つかりませんでした").ようこそメッセージの表示に.ウェルカムメッセージの表示中に、ディスクはいつものようにラツされていますが、ほんの少しのちらつきまで遅くなります.後の箱の後
これのうち、画面は空の青に変わります.さらに数秒後に、ディスクは「通常の」強度でガタガットを起動し、青い画面はクリアされます(上記のように、青い画面に留まりました).
その間のpause中Welcome Displayシステムはインターネットにアクセスするためのトーンですか?そしてroot Certの問題を取得しますか?おそらく歓迎された時間と青い画面が来るのを待っている間?その後、インターネットの返信は再開を引き起こします通常の起動シーケンスの
? (そして返信なし、再開されない場合は?)
とにかく、「クリーン」ブートでMSサービスを有効にしても問題が発生しているようです.誰かがそれが望んでいる証明書がまだ有効であることを確認しましたか?それはあなたの返事を楽しみにしています.
あなたの返事を楽しみにしています.Zonealarmのファイアウォールは、役に立つ場合があります.また、私のハードウェアISA Dell Ispiron 531は、ザハリック設定です.

応答6# ->にスキップ
7 #
Martin- 2009-06-04 01:46
こんにちは
信頼できるサイトにWindows Updateを追加してから、次のコマンドを実行してください.
このサイトを信頼できるWebサイトにするには:

Internet Explorerで、[ツール]をクリックし、[インターネットオプション]をクリックします.
[セキュリティ]タブで、[信頼済みサイト]アイコンをクリックします.
[サイト]をクリックし、[このWebサイトをゾーンに追加する]で、これらのWebサイトのアドレスをコピーして貼り付けます.
一度に追加できるアドレスは1つだけです時間ごとに[追加]をクリックする必要があります:

https://*.update.Microsoft.com
https://*.update.Microsoft.com
https://download.Windowsupdate.com

「コマンドプロンプトにコピーして貼り付けてください.これがお役に立てば幸いです.
」ipconfig/flushdns
Cd%Windir%
del/s*.chk;*.rip;*.tmp;~*.*
msiexec/regserver
sc config msiserver start=auto
net stop msiserver
msiexec/unreg
msiexec/regserver
regsvr32 msi.dll/s
regsvr32 msihnd.dll/s
net start msiserver
Regsvr32 wuaueng.dll/s
net stop wuauserv
cd/d%Windir%
rmdir/s/q softwaredistribution
net start wuauserv
sc config eventlog start=auto obj=Localsystem
net start eventlog
regsvr32 qmgr.dll/s
regsvr32 qmgrprxy.dll/s
sc sdset bits D:(A ;; CCLCSWRPWPDTLOCRRC ;; ; SY)(A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BA)(A ;; CCLCSWLOCRRC ;;; AU)(A ;; CCLCSWRPWPDTLOCRRC ;;; PU)
regsvr32 wuaueng.dll/s
sc sdset wuauserv D: (A ;; CCLCSWRPWPDTLOCRRC ;;; SY)(A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BA)(A ;; CCLCSWLOCRRC ;;; AU)(A ;; CCLCSWRPWPDTLOCRRC ;;; PU)
sc config wuauserv start=auto obj=Localsystem
net stop wuauserv
sc config bits start=DEMAND obj=Localsystem
ネットストップビット
regsvr32 msxml.dll/s
regsvr32 msxml2.dll/s
regsvr32 msxml3.dll/s
regsvr32 msxml4.dll/s
regsvr32 qmgr.dll/s
regsvr32 qmgrprxy.dll/s
regsvr32 muweb.dll/s
regsvr32 Winhttp.dll/s
regsvr32 wuapi.dll/s
regsvr32 wuaueng.dll/s
regsvr32 wuaueng1.dll/s
regsvr32 wucltui.dll/s
regsvr32 wups.dll/s
regsvr32 wups2.dll/s
regsvr32 wuweb.dll/s
net start wuauserv
net start bits
sc config cryptsvc start=auto
net stop cryptsvc
cd%Windir%\system32\catroot2
del*.*/f/q/s
regsvr32 cryptdlg.dll/s
regsvr32 cryptui.dll/s
regsvr32 dssenh.dll/s
regsvr32 gpkcsp.dll/s
regsvr32 initpki.dll/s
regsvr32 mssip32.dll/s
regsvr32 sccbase.dll/s
regsvr32 softpub.dll/s
regsvr32 slbcsp.dll/s
regsvr32 rsaenh.dll/s
regsvr32 Winhttp.dll/s
regsvr32 Wintrust.dll/s
net start cryptsvc
cd\
sc config ose start=demand
net start ose
regsvr32 qmgr.dll/s
regsvr32 qmgrprxy.dll/sregsvr32 es.dll/s
cls
pause
終了

マーティン
マイクロソフトアンサーサポートエンジニア
マイクロソフトがフィードバックフォーラムに回答するそしてあなたの考えを教えてください

応答7# ->にスキップ
8 #
Baffin 2009-06-04 03:26
それは怖い編集です.
コマンドのリストが問題を解決するのはどのくらい確かですか?
私がその長いコマンドリストを実行すると、私のシステムはそのMicrosoftがそれを更新することができない、または(再インストールなど)を取得することができないことから、私のシステムが非標準状態で終わるかもしれないことを心配しています.BR> 私は標準のインストール(標準のDellハードウェア、標準Vista)を持っていると思います.そのため、SP2にバグがある場合、マイクロソフトはカットアンドペースト以外のものでそれに対処することだと思います-誰がカットアンドペーストのやり方を知らない、
等?マイクロソフトが間違いなく問題を確実に見つけて、TestedFixを発行するまで待つことをお勧めします-カットアンドペーストよりも正式なもの.
正式なものはありますか?多分更新を介して?
問題が私と他のポスターに固有のものであると考えられているならば、なぜそれはなぜですか?問題は何ですか?
私が問題を確認するために私のシステムから提供することができる情報があるならば、それを提供して幸せになるでしょう.

応答7# ->にスキップ
9 #
confuse 2009-06-04 17:09
こんにちはマーティン、私は上記の電子メールであるか疑問に思いました.Microsoftは、Microsoftが無視している.マイクロソフトは説明してください
なぜ?さらに、マイクロソフトは独自のWindows Updateサイトの信頼リストを更新してください.「(私はこれをGoogleを通して別のフォーラムで見つけました).上の問題を解決するかどうか、またはそうではありません.私はMicrosoftのアップデートに問題がありません.
コントロールパネルでは、すべてが昇格しているようです.Windowsがアップデートをチェックすると、上記の問題が発生しているように思われます.
問題は明らかに無効な証明書を参照します.confuseduser p.S.私の信頼できるサイトにマイクロソフトのアップデートがあります.P.S.私はまた、Microsoft TechNetさえもLLでさえも見つけました、そして私はそれのいくつかに従った、しかし、私はWebブラウザの処理方法がわからない
自動ルート証明書が必要です.混乱物

応答7# ->にスキップ
10 #
confuse 2009-06-04 19:34
こんにちはマーティン、私は次のことを知りました:毎日午後4時以降に証明書サービスクライアントが起動し、その後セキュリティセンターが起動してから、上記のようにCAPI2でエラーが発生します.これで、Windowsセキュリティログに戻りました.私も見つけた
5038監査の失敗、システムの整合性(CAPI2メッセージと同時に発生しました).次のエラーメッセージが表示されます:Device/HarddiskVolume1\Windows\System32\drivers\mchInjDrv.sysが原因です.
インターネットで周りを見回したところ、ルートキットであり、マルウェアである可能性があります.私は今何をしますか.それが何を意味するのかは本当にわかりませんが、すべて関連していると思います.混乱したユーザー

11 #
HartJ 2009-10-20 20:46 1

上記のソリューションがVistaで機能しない理由はわかりません.Vistaでも同じフォルダ構造とレジストリエントリが表示されます.
レジストリに慣れていない場合は、エントリを削除する方法についての非常に詳細な手順を以下に示します:このリンク:kb/136393
エントリをバックアップするためにエントリを削除する前に、必ずエクスポートオプションを使用してください.

√

12 #
Dabur97 2010-02-27 06:58

hi
一般的な用語でのCRLの基本的な定義を次に示します.「証明書失効リスト」を使用してグーグルを検索し、さらに多くの情報を見つけることができます.
直接Xがいくつかの更新されたドライバを探していることも考えられます
ブラウザが誘発された証明書をチェックしていることは、完全に通常で安全な、あなたを安全に保つ
良い一日をお過ごしください
psの詳細情報
https://technet.Microsoft.com/ja-jp/library/dd772269.aspx
OneCareでScan+ photosynth.net...+ マイクロソフトセキュリティ+ Microsoftサポート+Live LabsのPIVOT+Microsoft Live Labs+ Office 2010ベータ版+ Windows LIVEを入手！

√