如何更新根证书颁发机构以成功安装/升级 McAfee 产品

技术文章 ID: KB91697
上次修改时间: 2021/12/22

环境

以下 McAfee 产品二进制文件已使用更新的证书签名：

受影响的产品	版本
Data Exchange Layer (DXL)	5.0.2及更高版本
Database Security	4.6.6更新 3 和更高版本
Endpoint Security （ENS）自适应威胁防护	10.7.0及更高版本 10.6.12019 年 10 月更新及更高版本
ENS 防火墙	10.7.0及更高版本 10.6.12019 年 10 月更新及更高版本
ENS 平台（通用）	10.7.0及更高版本 10.6.12019 年 10 月更新及更高版本
ENS 威胁防护	10.7.0及更高版本 10.6.12019 年 10 月更新及更高版本
ENS Web 控制	10.7.0及更高版本 10.6.12019 年 10 月更新及更高版本
主机入侵防护（Host IPS）	8.0补丁 14 和更高版本
McAfee Active Response (MAR)	2.4.1及更高版本
McAfee Agent (MA)	5.6.2及更高版本
McAfee 应用程序和 Change Control （MACC）	8.2.1更新 5 和更高版本
McAfee Client Proxy （MCP）	2.5.0及更高版本
MVISION Endpoint	1906 和更高版本
McAfee VirusScan Enterprise	8.8 补丁 14 和更高版本

McAfee 计划在未来产品版本中使用更新的证书更新以下 McAfee 产品二进制文件。更新 McAfee 产品二进制文件后，将更新此文章。

要在本文更新时收到电子邮件通知，请单击页面右侧的订购。您必须登录后才能订购。

产品待更新	版本
Data Loss Prevention Endpoint （DLP 端点）	要确定
Endpoint Intelligence Agent （EIA）	要确定
Threat Intelligence Exchange (TIEm) Module for VirusScan Enterprise	要确定

摘要

最新的 McAfee 包包括已使用更新的 SHA-1 和 SHA-256 证书签名的二进制文件。需要最新的根证书来验证新的数字签名。 Microsoft分发这些证书。

请确保更新根证书存储并替换丢失的证书。否则，您可能无法成功安装或升级本文环境字段中所列的任何产品。这是因为操作系统无法成功验证新的证书二进制文件。

在某些环境中，根证书可能丢失。缺少根证书的原因包括，但不仅限于：

该证书已被管理员从系统中删除。
系统未连接 Internet，执行根 AutoUpdate（自动根更新）时需要该连接。
生效的组策略会阻止根证书更新：
- 系统注册表值HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate被设置为1.
- 系统注册表项HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots 存在。

解决方案

导入安装或升级产品前验证数字签名所需的证书：

在物理中安装缺少的根证书第三方受信任的根证书颁发机构商店。特别AAA Certificate Services, AddTrust External CA Root, GlobalSign, GlobalSign Root CA, Microsoft Code Verification Root, USERTrust RSA Certification Authority, UTN-USERFirst-Object, Verisign Class 3 Public Primary Certification Authority - G5, and Verisign Universal Root Certification Authority.
在物理中安装丢失的中间证书颁发机构证书中间证书颁发机构 商店。特别AddTrust External CA Root, COMODO RSA Code Signing CA, GlobalSign, GlobalSign CodeSigning CA - G3, GlobalSign CodeSigning CA - SHA256 - G3, GlobalSign Root CA, McAfee Code Signing CA 2, McAfee OV SSL CA 2, USERTrust RSA Certification Authority (2028), and Verisign Class 3 Code Signing 2010 CA.

选项 1：使用Active Directory策略安装证书
McAfee 建议您使用"分组Active Directory来安装证书，进行广泛的部署。有关如何使用组策略部署注册表更改的信息，请参阅Microsoft文章，位于：https://technet.microsoft.com/en-us/library/cc753092（v=ws.11）.aspx.

部署对的注册表更改。计算机策略，而不是用户政策。例如，有关使用组策略添加证书的说明，请参阅：KB92948 - 如何确定系统是否拥有更新的根证书.

选项 2：将证书直接安装到系统中
如果您具有单个系统或仅有几个系统，则您可以使用以下文件直接在系统安装证书。您还可以使用任何适当的管理部署方法远程安装它们。

要安装证书，请执行以下其中一项操作：

下载文件USERFirst_and_VeriSign_and_Comodo_and_GlobalSign_and_USERTrust.bat.txt 在附件部分。将文件重命名为USERFirst_and_VeriSign_and_Comodo_and_GlobalSign_and_USERTrust.bat并运行该脚本。
或
下载文件USERFirst_and_VeriSign_and_Comodo_and_GlobalSign_and_USERTrust.reg.txt 在附件部分。将文件重命名为USERFirst_and_VeriSign_and_Comodo_and_GlobalSign_and_USERTrust.reg并导入。

下面列出了证书以及附加文件的 SHA-1 详细信息。

证书	SHA-1 详细信息
AAA 证书服务（2028）	D1EB23A46D17D68FD92564C2F1F1601764D8E349
AddTrust 外部 CA 根（2020）	02FAF3E291435468607857694DF5E45B68851868
AddTrust 外部 CA 根（2023）	A75AC657AA7A4CDFE5F9DE393E69EFCAB659D250
COMODO RSA 代码签名 CA （2028）	B69E752BBE88B4458200A7C0F4F5B3CCE6F35B47
GlobalSign （2029）	D69B561148F01C77C54578C10926DF5B856976AD
GlobalSign （2028）	0BBFAB97059595E8D1EC48E89EB8657C0E5AAE71
全局签名代码签名 CA - SHA256 - G3 （2024）	090D03435EB2A8364F79B78CB173D35E8EB63558
全局签名代码签名 CA - G3 （2024）	F1E7B6C0C10DA9436ECC04FF5FC3B6916B46CF4C
全局签名根 CA （2021）	CC1DEEBF6D55C2C9061BA16F10A0BFA6979A4A32
全局签名根 CA （2028）	B1BC968BD4F49D622AA89A81F2150152A41D829C
McAfee 代码签名 CA 2 （2024）	17661DFBA03E6AAA09142E012D216864F01D1F5E
McAfee OV SSL CA 2 （2024）	9151B539751B891401C745A9DE301CBDBADF3DF3DF6
Microsoft代码验证根目录（2025）	8FBE4D070EF8AB1BCCAF2A9D5CCAE7282A2C66B3
USERTrust RSA Certification Authority (2020)	EAB040689A0D805B5D6FD654FC168CFF00B78BE3
USERTrust RSA Certification Authority (2028)	D89E3BD43D5D909B47A18977AA9D5CE36CEE184C
USERTrust RSA Certification Authority (2038)	2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
UTN-USERFirst-Object (2019)	E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
Verisign 2010 CA （2020）第 3 类代码签名	495847A93187CFB8C71F840CB7B41497AD95C64F
Verisign类公共主要证书颁发机构 - G5 （2036）	4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
Verisign通用根证书颁发机构（2037）	3679CA35668772304D30A5FB873B0FA77BB70D54

附件 1

USERFirst_and_VeriSign_and_Comodo_and_GlobalSign_and_USERTrust.bat.txt
64K • < 1 minute @ broadband

附件 2

USERFirst_and_VeriSign_and_Comodo_and_GlobalSign_and_USERTrust.reg.txt
99K • < 1 minute @ broadband

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Application and Change Control 8.3.x
Application and Change Control 8.2.x
Data Exchange Layer 6.x
Data Exchange Layer 5.x
Data Loss Prevention Endpoint 11.6.x
Data Loss Prevention Endpoint 11.4.x (EOL)
Database Activity Monitoring 5.2.x
Database Activity Monitoring 4.7.x
Database Activity Monitoring 4.6.x (EOL)
Endpoint Intelligence Agent 3.x
Endpoint Intelligence Agent 2.6
Endpoint Security Adaptive Threat Protection
Endpoint Security Firewall 10.7.x
Endpoint Security Firewall 10.6.x
Endpoint Security Threat Prevention 10.7.x
Endpoint Security Threat Prevention 10.6.x
Endpoint Security Web Control 10.7.x
Endpoint Security Web Control 10.6.x
Getting Started
Host Intrusion Prevention 8.0
Install/Uninstall
McAfee Active Response 2.x
McAfee Agent 5.6.x
McAfee Client Proxy 3.x
McAfee Client Proxy 2.5.x (EOL)
MVISION Endpoint - All Versions
Threat Intelligence Exchange Module for VirusScan Enterprise
Upgrade/Migrate
VirusScan Enterprise 8.8
Vulnerability Manager for Databases 5.2.x
Vulnerability Manager for Databases 4.7.x
Vulnerability Manager for Databases 4.6.x (EOL)

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

如何更新根证书颁发机构以成功安装/升级 McAfee 产品

环境

摘要

解决方案

相关信息

附件 1

附件 2

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

如何更新根证书颁发机构以成功安装/升级 McAfee 产品

环境

摘要

解决方案

相关信息

附件 1

附件 2

免责声明

受影响的产品

语言:

选择您的区域

Title

Title