Vipnet Client 3.2.Х не дает win 7 обновляться через WSUS

[larnos]

День добрый.

Есть, насколько я вижу по многочисленным упоминаниям в сети, давняя проблема. При установленном Vipnet Client 3.2.12 хост c windows 7 не может обновиться через WSUS:

Windows update client перед скачиванием обновлений ОС пытается загрузить обновления для себя. В процессе этого он пытается проверить цифровую подпись файла wuident.cab, проверка подписи завершается с ошибкой по причине невозможности проверить подпись - Microsoft signed: NA, SubCA Chain Policy failed:

Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab with dwProvFlags 0x00000080:
Microsoft signed: NA
FATAL: SubCA Chain Policy failed.
WARNING: Digital Signatures on file C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab are not trusted: Error 0x800b0001
FATAL: Ident cab verification failed with error 0X800B0001
WARNING: SelfUpdate check failed to download package information, error = 0x800B0001
FATAL: SelfUpdate check failed, err = 0x800B0001

Собственно, вопрос простой: как обеспечить совместную корректную работу  Vipnet Client  и обновлений windows через WSUS?

P.S. Вот ваши коллеги выпустили решающий эту проблему апдейт для аналогичного ПО - без перехода на новую версию. Вам, я уверен, тоже такое по плечу )

Хотелось бы услышать официальный ответ в первую очередь, но дельные советы тоже весьма пригодятся.

[Vintik]

Это все версии 3.2 к этому приводят или один какой то "глючный" билд?

[KIV]

Поставьте VipNet CSP 4

[larnos]

10 час назад, Vintik сказал:

Это все версии 3.2 к этому приводят или один какой то "глючный" билд?

Мы обновлялись с какой-то версии 3.2.х на 3.2.12 и вроде бы эта проблема была и до обновления.

2 часа назад, KIV сказал:

Поставьте VipNet CSP 4

1) А там этой проблемы точно нет? Хотелось бы уверенности на 100%.

2) Контора большая, прыгать между версиями не хотелось бы. Гораздо интереснее сделать так, чтобы работало нормально то, что работать обязано.

[larnos]

Можно ли автоматизированно сделать так, чтобы на время (запроса обновлений) эта ошибка ушла? При этом процессе функциональность випнет-клиента не критична.

Например, через wol запускаю ночью проблемный комп, задаю как-либо (но не руками интерактивно) випнет-клиенту некий режим работы, при котором випнет может не функционировать, а обновления поставятся. После окончания установки аналогично как-либо автоматом возвращаем випнет-клиент в полнофункциональный режим.

[Vintik]

1 час назад, larnos сказал:

Мы обновлялись с какой-то версии 3.2.х на 3.2.12 и вроде бы эта проблема была и до обновления.

1) А там этой проблемы точно нет? Хотелось бы уверенности на 100%.

2) Контора большая, прыгать между версиями не хотелось бы. Гораздо интереснее сделать так, чтобы работало нормально то, что работать обязано.

Клиент у вас как был так останется 3.2. Вам сказали про CSP, проверьте хотя бы на 1 месте - если проблема уйдёт, значит у вас уже KB-шек ОС нахватала, который с 3.2 конфликтуют и это исправлять очень долго и не всегда результативно...

Совет конечно не идеальные т.к. "нарушает" целостность сертиф. продукта.. но если вы и так уже поставили, что только можно то уже тут наверно результат главно нацелен на работоспособность.