Проблема с сертификатами в windows 7

30 сентября истекает корневой сертификат, который обеспечивает доступ к большинству сайтов. Миллионы устройств под управлением старых операционных систем лишатся доступа в сеть, будут иметь проблемы с открытием сайтов и запуском приложений. Из-за того, что срок службы сертификата IdenTrust DST Root CA X3 подошел к концу, все сертификаты выданные Lets Encrypt станут недействительны. Проблема коснётся пользователей Windows 7 и более старых операционных систем.

Мы максимально быстро подготовили небольшую программу, которая поможет пользователям Windows 7 обновить корневые сертификаты до современного состояния, что даст доступ ко всем сайтам и решит все проблемы с сертификатами.

Обновление сертификатов Windows 7

Программа распространяется бесплатно.

Скачать обновления KB3004394 Windows 7 для обновления сертификатов

Помогите проекту Джинн.ру₽ В России – Карта МИР Сбербанк (российские рубли) – 2202 2013 5454 1142 Михаил К.$ В остальном мире – Карта VISA BakaiBank (американские доллары) – 4714 2400 6990 3442 Mihail K.₿ На BitCoin кошелек – bc1qs4pnfvvxcjykwg7uu3rl5fahfdypcf9rksvwkd

С помощью групповых политик Windows вы можете централизованно установить определенный сертификат на все компьютеры домена, добавив его в хранилище доверенных корневых сертификатов каждого компьютера. Это может понадобиться, когда вы развертываете собственный Certification Authority (CA) и вам нужно добавить корневой сертификат в доверенные на все компьютеры пользователей; добавляете в доверенные SSL/TLS сертификат определенного сайта; устанавливаете HTTPS сертификат для инспекции трафика пользователей на интернет-шлюзе; распространяете самоподписанный сертификат драйвера или приложения.

Экспорт сертификата в Windows

В этом примере мы устанавливаем на компьютеры самоподписанный SSL сертификат HTTPS сайта на веб сервере IIS. По умолчанию браузер и другие приложения пишут, что сертификат сайта недоверенный и использовать этот сервис небезопасно. Чтобы убрать это предупреждение, нужно добавить сертификат сайта в доверенные на компьютере пользователи.

Можно получить SSL сертификат HTTPS сайта и сохранить его в CER файл из PowerShell с помощью метода WebRequest:

Также вы можете в Windows вручную экспортировать установленный сертификат из локального хранилища компьютера пользователя. В данном примере это простой самоподписанный сертификат, созданный с помощью PowerShell.

Настройка групповой политики установки сертификата

Теперь нужно создать в домене GPO, которая будет устанавливать сертификат на компьютеры.

Проверьте, что в браузере клиента теперь не отображается уведомление о недоверенном сертификате при доступе к HTTPS сайту.

Удалить сертификат с помощью GPO

Проблемы работы в настоящее время

Самой главной проблемой была, есть, и будет безопасность. Несмотря на рекламу этой ОС как удобной и безопасной, в реальности она оказалась только удобной. 🙂

Что же касается безопасности, то на самом деле эта операционка оказалась дырявой, как решето. Чтобы подхватить какой-нибудь вирус, пользователю даже ничего не надо было делать – достаточно было просто подключиться к Сети, и они сами приходили.

Проверка типа процессора в компьютере

Установка обновлений

Скачивание и установка браузера для Windows XP

Установка антивируса на

Ключ для Windows XP

Нужен ли апгрейд компьютера?

Окончательный диагноз, размышления о смысле дальнейшей эксплуатации Windows XP и технике безопасности

Если сертификат просрочен, скомпрометирован, или должен быть заменен, вы можете также автоматически удалить его на всех компьютерах через GPO.

Если вам нужно на всех компьютерах удалить сертификат, который был установлен ранее вручную, нужно создать логон скрипт GPO.

Сначала нужно получить отпечаток сертификата (thumbprint), который вы хотите удалить. Выведите список всех сертификатов с отпечатками в корневом хранилище:

Get-ChildItem -Path Cert:LocalMachineRoot

Создайте на контролрее домена AD в каталоге Netlogon \winitpro.ruNETLOGON следующий файл delete_cert_iis.bat:

certutil –delstore Root 2A7B44F11B7FFCFB25B5543D20BFBF095E60DB44

Настройте автоматический запуск этого BAT при загрузке Windows (подробнее об использовании логон скриптов GPO).

Операционная система – продлеваем её жизнь

Неубиваемая Windows XP – как с ней жить в 20-х годах 21-го века? Две ветви возможной работы

А не спеши ты нас хоронить!

Предисловие – зачем это нужно

Причин, по которым пользователь может захотеть продлить жизнь на своём компьютере, может быть несколько.

Самая суровая необходимость в этом возникает у тех пользователей, у которых есть периферия, совместимая только с этой операционной системой. В качестве самой массовой такой аппаратуры надо упомянуть сканеры. Большинство их производителей совершенно не озаботились выпуском драйверов под новые ОС – от до . А ведь среди сканеров, выпущенных в эпоху , были очень хорошие модели с прекрасными характеристиками!

Следующая причина, тоже не маловажная, – желание пользователя продлить жизнь вполне работоспособного компьютера; особенно это касается ноутбуков, апгрейд которых крайне затруднён. Многим пользователям вполне достаточно их производительности для неигровых приложений; и покупка нового компьютера не даст никаких особых преимуществ (а затрат потребует).

Решение проблем с Windows XP

Частичное решение проблемы – установка всех обновлений системы; в том числе и вышедших после официального прекращения поддержки в 2014 году (поддержка её родственницы, Windows XP for Embedded System, продолжалась до 2019 года).

Поможет в улучшении безопасности и установка антивируса (но тоже не решит проблему на 100%).

Проблемы при работе в Интернете

Браузеры для этой ОС давно не обновляются. Кроме того, в этой ОС не хватает и действительных на сегодня корневых сертификатов, которые нужны для корректного взаимодействия с интернет-страницами.

Для процессоров с поддержкой инструкций существуют более свежие версии браузеров, чем для процессоров без этой поддержки, независимо от их производительности.

Проверка типа процессора в компьютере

Для установки браузеров определяем тип процессора. Удобной утилитой для этого является CPU-Z.

Установка обновлений

После определения типа процессора, устанавливаем все обновления системы. После этого обновляем корневые сертификаты.

Скачивание и установка браузера

Для процессоров без поддержки инструкций необходимо установить специализированные версии браузеров.

Весь процесс продления жизни Windows XP подробно описан здесь.

Работа в интернете на устаревшем компьютере

Вот здесь-то нам и пригодятся ранее добытые знания о типе процессора. Если на компьютер с процессором без поддержки попытаться подсунуть браузер, требующий таковой поддержки, то он откажется устанавливаться примерно с таким сообщением:

Установлена старая версия программного обеспечения, которая не поддерживается. Установите более новую версию.

Кстати, про Интернет Эксплорер – забудьте! Он в наше время уже почти ни на что не годится.

Как теперь работать в Интернете?!

Сложно, но можно. Многие сайты будут открываться нормально; но многие другие, в том числе и весьма популярные, начнут ругаться:

Сожалеем, но этот сайт не может быть отображен. Пожалуйста, обновите ваш браузер.

Причём ругательство будет не в отношении виновного (это – Ваш компьютер), а в отношении невиновного – на сайт, который Вы пытаетесь посетить.

Исключения и возможные решения

При возникновении такой ошибки жмём на кнопку справа Дополнительно, затем на кнопку внизу Добавить исключение, добавляем это исключение навсегда и просматриваем требуемый сайт. Сайты могут выглядеть кривовато, да и некоторые функции могут быть нерабочими, поскольку сайты рассчитаны на более современные браузеры.

По ходу перехода по разным сайтам многие из них придётся добавлять в такого рода исключения.

Варианты решения проблемы

Вариант 1: процессор без поддержки

На компьютере с процессором без поддержки можно установить устаревший браузер Pale Moon 27.9.4 или более позднюю версию. Данный браузер работает даже на устаревших технологиях.

Вариант 2: процессор с поддержкой

Устанавливаем последнюю версию Firefox, пригодную для Windows XP; эта версия – 52.9. Она устанавливается без проблем и рекомендуется для использования.

Установка антивируса на Windows XP

Антивирус – бесплатный, так что финансовую нагрузку на пользователя не создаст; но с ним есть две проблемы.

Главная проблема: подобно современным браузерам, он не хочет работать на компьютерах с процессорами без поддержки SSE2. Совсем.

Вторая проблема – антивирус создан чешским разработчиком и, в связи с введением санкций против России и Беларуси, категорически не хочет устанавливаться у новых пользователей из этих стран (со старыми обещают продолжить работу).

Обходные пути

Но защита от новых установок в России и Беларуси не является нерушимой, и существуют способы обойти эту проблему. Возможно использование антивирусов сторонних разработчиков.

Заключение

Следует иметь в виду, что устаревшие компьютеры могут испытывать трудности в работе современных программ и сервисов. Однако, с помощью правильно подобранных программ и настроек, можно продолжать использовать устаревшее железо для базовых задач в современном интернете.

Ключ для

Интересный момент в работе с Windows XP: даже если у Вас есть честно купленный экземпляр этой операционной системы, активировать Вы его не сможете! Компания Microsoft банально отключила серверы активации.

Совсем недавно алгоритм активации был взломан и была выпущена соответствующая утилита.

Для работы утилиты выберите метод активации Windows по телефону, затем запускайте утилиту. Перед этим где-то надо найти рабочий номер лицензии он же код установки, .

Выглядит её интерфейс проще пареной репы:

Существуют и другие методы установки . Можно найти в определённых местах в интернете уже "готовую" версию ; а ещё лучше – найти образ диска для корпоративной установки, там вообще ничего делать не надо – с такого образа устанавливается уже активированной. 🙂

Нужен ли апгрейд компьютера?

На старых процессорах и при малом объёме ОЗУ полезные приложения на компьютере могут ощутимо тормозить, поэтому апгрейд желателен.

Но, с другой стороны, апрейд заведомо устаревшего "железа" – это не самое удачное вложение средств; тем более, что процессоры и память для старых систем можно купить только на вторичном рынке.

Однако же, учитывая их сильное падение в цене, апгрейд может оказаться недорогим и полезным.

Интересно, что приобрести нужные комплектующие можно не только на отечественных площадках вторичного рынка, но и на Алиэкспресс (но только надо внимательно читать отзывы покупателей). Покупка на Алиэкспресс может оказаться даже дешевле и надёжнее.

Перед покупкой крайне желательно убедиться, что Ваша система и без апгрейда работает безглючно (т.е. материнка и блок питания в нормальном состоянии). Кроме того, чтобы материнка поняла новый процессор, может потребоваться обновление БИОС-а (проверяем совместимость на сайте производителя материнки).

Очень полезна для ускорения компьютера может быть замена жесткого диска на твёрдотельный .

Но в отношении замены в ноутбуках сначала надо убедиться, что замена возможна в принципе. Дело в том, что в ноутбуках интерфейс дисков продержался дольше, чем в "больших" компьютерах. Если у Вас именно такая ситуация, то заменить на не получится; но есть шанс, что получится установить вместо привода (требуется отдельное исследование этого вопроса; скорее всего, потребуется переходник).

Окончательный диагноз, размышления о смысле дальнейшей эксплуатации и технике безопасности

Самый тяжелый случай, когда эксплуатация окажетя вынужденной, – это старый ноутбук на процессоре без поддержки инструкций .

Работать на нём можно, но осторожно: создав резервный образ системы (Вам в помощь, есть и другие программы) и сохраняя резервные копии важных рабочих файлов на флешке после каждого сеанса работы. И, конечно, нельзя пользоваться таким компьютером для финансовых операций – можно остаться без денег. 🙂

Если же у Вас компьютер с поддержкой , то дышать уже легче: у Вас будет работать антивирус; да и свободы в установке прочего ПО будет больше.

В любом случае возможна эксплуатация компьютера под для сетевого хранения файлов (независимо от наличия или отсутствия поддержки инструкций ). Более того, с этой целью возможна эксплуатация компьютера даже под Ограничениями в последнем случае будут относительно малые поддерживаемые объёмы со стороны материнских плат, выпущенных в ту эпоху.

Важно! При использовании такого компьютера в качестве сетевого файлохранилища ему должен быть запрещён выход в Интернет на уровне роутера (чтобы не налипали вирусы).

А если у Вас при этом нет аппаратуры, жестко привязанной к , то есть смысл задуматься о небольшом апгрейде компьютера для перехода на или хотя бы на (её поддержка тоже завершена, но всё равно она значительно "живее", чем ).

Ваш Доктор. 06 июня 2023 г.

Группа Контакте! Анонсы статей и обзоров, актуальные события и мысли о них.

Порекомендуйте эту страницу друзьям и одноклассникам