Installare il UTN-USERFirst-Objectmancante, Verisign autorità di certificazione root universalee Verisign Class 3 Public Primary Certification Authority - G5 certificati nell'archivio delle autorità di certificazione root affidabili di terze parti fisiche.

Installare il codice di accesso comodo RSA mancante e Verisign codice di classe 3 firmando i certificati 2010 CA nell'archivio delle autorità di certificazione intermedie fisiche.

Dopo l'installazione dei certificati, il prodotto viene installato o potenziato correttamente.

Si consiglia di installare i certificati utilizzando il gruppo Active Directory policy per un'ampia distribuzione. Per informazioni su come distribuire le modifiche al registro di sistema utilizzando il policy di gruppo, consultare questo Microsoft articolo.

Distribuire la modifica del registro di sistema per il Computer policy, non Utente policy. Anziché utilizzare un Certificato oggetto gruppo policy (GPO), utilizzare un Registro raggruppare policy per apportare la modifica direttamente ai registri degli endpoint, che inserisce il certificato nell'archivio corretto. (Utilizzando un gruppo di certificati Policy inserisce il certificato nell'archivio dei certificati errato .)

In alternativa, utilizzare uno dei seguenti metodi per installare il certificato direttamente sul sistema o in remoto utilizzando un metodo di distribuzione amministrativa appropriato:

• Per installare il Verisign Class 3 Public Primary Certification Authority-G5, UTN-USERFirst-Object, Verisign autorità di certificazione root universale, comodo codice RSA firma CAe Verisign codice categoria 3 firma 2010 certificati CA :
  
  • Scarica il file USERFirst_and_VeriSign_and_Comodo.bat.txt nella sezione "allegato" di questo articolo. Rinominare il file USERFirst_and_VeriSign.bat ed eseguirlo.
    
  • Scarica il file USERFirst_and_VeriSign_and_Comodo.reg.txt nella sezione "allegato" di questo articolo. Rinominare il file USERFirst_and_VeriSign.reg e importarlo.

Se si dispone di un singolo sistema o solo di alcuni sistemi per l'installazione di Verisign Class 3 Public Primary Certification Authority - G5 certificato per porre rimedio manualmente:

Risolvere il problema impedendo l'aggiornamento automatico dei certificati root nel sistema.

Microsoft consente l'amministrazione di archivi di certificati root anche se molti GPO e aggiornamenti automatici. Per ulteriori informazioni, consultare questo Microsoft articolo. L'amministrazione degli archivi di certificati non rientra nell'ambito di Assistenza tecnica.

Utilizzare la seguente soluzione Solo Se il gruppo policy in vigore impedisce l'aggiornamento del certificato root:

ATTENZIONE Questo articolo contiene informazioni sull'apertura o sulla modifica del registro di sistema.

• Le informazioni riportate di seguito sono destinate agli amministratori di sistema. Le modifiche del registro di sistema sono irreversibili e possono causare errori di sistema se non effettuate in modo adeguato.
• Prima di procedere, l'assistenza tecnica consiglia di eseguire un backup del registro e di acquisire informazioni sulle modalità di ripristino. Per ulteriori informazioni, consultare l'articolo informazioni sul Registro di sistema Microsoft Windows per utenti avanzati.
• Non eseguire un file REG non indicato esplicitamente come file di importazione del registro autentico.

1. Modificare il valore del registro di sistema per HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate da 1 a 0:
   
   Nota: Se si sta apportando questa modifica utilizzando il gruppo policy per un'ampia distribuzione, l'oggetto Criteri di associazione per questa impostazione si trova alla configurazione del computer, modelli amministrativi, sistema, gestione delle comunicazioni Internet, impostazioni di comunicazione Internet, Disattiva aggiornamento automatico certificati root.
   Modifica Disattiva aggiornamento automatico certificati root da attivato a disattivato.
   
   1. Premere Windows + R, digitare regedit , quindi fare clic su OK.
   2. Passare a HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate
   3. Modificare il valore da 1 a 0.
   4. Uscire dall'editor del registro di sistema.
2. Se presente, rispostare la chiave ProtectedRoots di registro, che si trova in HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots :
   1. Premere Windows + R, digitare regedit , quindi fare clic su OK.
   2. Passare a HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root
   3. Fare clic con il pulsante destro del mouse su ProtectedRoots, selezionare Esportae scegliere un percorso in cui salvare una copia di backup.
   4. Fare clic con il pulsante destro del mouse su ProtectedRoots, selezionare Elimina, quindi fare clic su Sì quando richiesto.
   5. Uscire dall'editor del registro di sistema.