• Artigo

Como habilitar a verificação CRL para atualizações de software

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Por padrão, a CRL (lista de certificados revogados) não é verificada ao verificar a assinatura nas atualizações de software do System Center 2012 Configuration Manager. Verificar a CRL sempre que um certificado é usado oferece mais segurança contra o uso de certificado revogado, mas gera atraso de conexão e incorre em processamentos adicionais no computador em que a verificação é executada.

Se usada, a verificação da CRL deve ser habilitada nos consoles do Gerenciador de Configurações que processam atualizações de software.

Para habilitar a verificação da CRL

  • No computador que executa a verificação de CRL, no DVD do produto, execute o seguinte prompt de comando: \SMSSETUP\BIN\X64\<idioma>\UpdDwnldCfg.exe /checkrevocation.

    Por exemplo, para inglês (EUA), você executaria \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocation