如何啟用軟體更新的 CRL 檢查

 

適用於: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

根據預設,在驗證 System Center 2012 Configuration Manager 軟體更新的簽章時,不會檢查憑證撤銷清單 (CRL)。 每次使用憑證時皆檢查,提供比使用已撤銷憑證更多的安全性,但同時也會造成連線延遲,以及對執行 CRL 檢查的電腦產生額外的處理需求。

如果使用此方法,則必須在處理軟體更新的 Configuration Manager 主控台啟用 CRL 檢查。

啟用 CRL 檢查

  • 在執行 CRL 檢查的電腦上,從產品 DVD 及命令列提示字元執行下列動作:\SMSSETUP\BIN\X64\<語言>\UpdDwnldCfg.exe /checkrevocation

    例如,若為英文版則執行 \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocation