Windows 7 根证书更新

Question

我所在的公司使用 Windows 7 作为最终用户计算系统。Windows 7 计算机通过 WSUS 安装进行更新，并且 Microsoft Update 的访问被阻止。

我们遇到了一些网站的问题，这些网站的证书似乎无效，但实际上它们完全没有问题。问题是，Windows 7 显然通过 Windows Update 按需更新根证书，而不是像 Windows XP 那样每月推出一次更新。

现在 Windows 更新被阻止，应该如何更新根证书？ 看来 WSUS 没有处理此功能。

提前致谢。

Answer 1

尝试手动更新根证书。

http://support.microsoft.com/kb/931125

Answer 2

在我的情况下，Windows 7 Professional 6.1.7601 Service Pack 1 Build 7601 帮助了这个控制台命令

Certutil -syncWithWU C:\cert
cd C:\cert
for %f in (*.cer, *.crt) do certutil -addstore -f "Root" "%f"

重启电脑