问安装失败-由于吊销服务器脱机，吊销功能无法检查吊销

EN

按照以下步骤执行：

步骤1：

• 运行本地组策略编辑器(gpedit.msc)
• 打开“本地组策略编辑器”时，展开“计算机配置”>“安全设置”>“公钥策略”，然后双击证书路径验证设置。
• 当证书路径验证设置属性打开时，转到“网络检索”选项卡。
• 检查“定义这些策略设置”，然后取消选中“自动更新Microsoft根证书程序中的证书(建议)”。
• 单击OK。
• 注意:此配置更改可能会影响部署的安全性。在继续之前，您的组织应该在内部检查和评估禁用此设置的影响。

​

第2步：

使用能够访问互联网的pc下载这三个CRL文件，并将它们复制到您的服务器。

22.crl

2011-07-08.crl

microsoftrootcert.crl

我假设您将文件复制到驱动器D的根目录，打开PowerShell，并执行以下命令：

certutil.exe -addstore -f Root D:\microsoftrootcert.crl
certutil.exe -addstore -f Root D:\MicCodSigPCA2011_2011-07-08.crl
certutil.exe -addstore -f Root D:\MicRooCerAut2011_2011_03_22.crl

第3步：

安装.net 4.8并在安装完成后立即恢复在步骤1中更改的设置。

​

**安装后不要忘记重置第一步的设置。