Q) 루트 인증서 업데이트 KB931125 의 자동 업데이트가 정상적으로 되지 않고, 설치 과정에서 무한 루프가 돈다.
A) 내부 WSUS(Windows Server Update Services) 를 사용할 때 같은 KB(931125)로 여러 버전의 업데이트를 내려주게 되면, 오래된 버전의 업데이트를 설치하지 못 한다. WSUS에 올라온 업데이트는 귀찮으니까 대충 승인 했었는데, 이젠 그냥 해주면 안 되겠더라. WSUS 콘솔에서 최근 날짜의 버전은 설치 승인, 이전 버전의 업데이트는 설치 거부 로 해결 가능.
수동으로 루트 인증서 삭제 후, 최신 rootsupd.exe 를 받아서 설치. 혹은 클라이언트에서 설치를 거부 하는 방법도 있지만..
대부분은 필요 없을 듯 -_-
1. Add the Certificates snap-in
to the Microsoft Management Console.
a. Click the Start button, click
Run, type mmc, and click OK.
b. Click the File menu, and
select Add\Remove Snap-in.
c. Click the Add button, then
select the Certificates snap-in and click Add
d. Select Computer Account and
click Next
e. Click
Finish.
f. Click Close.
g. Click OK.
2. Expand Certificates (Local
Computer).
3. Expand Trusted Root
Certification Authorities.
4. Click on
Certificates.
5. Backup and then delete trusted
root certificates that you are not using in your environment.
references
Root Certificate update KB931125 keeps installing.... again & again & again
Warning: Problems With Root Certificates Update, KB931125