KESS 3.1 läßt sich nicht installieren wg. fehlendem Zeitstempel

[FrankB]

Hallo,

versuche gerade unsere Maschinen (embedded) von KESS3.0 auf 3.1 zu migrieren.

Alle haben die gleiche Systemzeit vom AD erhalten.

Diejenigen mit Internetzugang laufen problemlos durch, die anderen melden mir diesen Fehler:

“Die Remote-Installation auf dem Gerät wurde mit Fehler abgeschlossen: Beim Versuch, die Programminstallation zu starten, ist ein Systemfehler aufgetreten. (Die Signatur des Zeitstempels bzw. des Zertifikats konnte nicht bestätigt werden oder ist ungültig.)”

Es handelt sich hierbei um W7-embedded-Geräte, somit ohne regelmäßige WindowsUpdates, werden aber sonst per WSUS versorgt.

Brauchen die zum Überprüfen der Signatur Internetzugang?

 

Gibt es keine Möglichkeit einer echten Offline-Installation mehr?

 

Grüße

Frank

[alexcad]

Hallo Frank,

die Ursache wird vermutlich hier zu finden und zu lösen sein:
https://support.kaspersky.com/KESS/3.1/de-DE/161813.htm

 

 

Grüße
Alex

[alexcad]

Nachtrag: Diesen Artikel habe ich noch gefunden - “Root Zertifikate Offline aktualisieren”.

Bin nur kurz drüber geflogen und habe die Vorgehensweise nicht geprüft - Feedback ist willkommen.

https://www.der-windows-papst.de/2020/07/25/root-zertifikate-offline-aktualisieren/

 

Grüße
Alex

[FrankB]

Konnte es lösen indem ich das Netz mal für einige Zeit mit Internet versehen und das WindowsUpdate im Netz suchen gelassen habe.

Aus einmal lief der Job wie von Zauberhand durch und KESS wurde vom KSC aus installiert.

Der Nachtrag bezieht sich leider nur auf die MS-Zertifikate und die PowerShell-Befehle funktionieren bei W7 Embedded nicht. “parameter not recognized”

Man muß irgendwie offline Wurzelzertifikate für die von Kaspersky genutzten Zertifikate aktualisieren. Verteilen könnten wir die mittels GPO, aber leider nur bei Domain-Mitgliedern. Alte XP-Kisten bleiben ausgesperrt.

Ich habe noch ein TIcket offen und melde mich, sobald eine Antwort kommt.

Grüße
Frank