为了自动部署某个服务的安装,我尝试更改证书路径验证设置( In PowerShell )(任何其他编程方法也一样)。具体来说,我需要更改网络检索设置(自动更新、覆盖超时设置、禁止颁发者证书检索等等)。
我知道如何使用secpol.msc手动完成此操作,但我需要将其自动化。
我试图用secedit.exe导出安全配置,但要么不包含需要修改的信息,要么不知道如何识别。
有人知道如何获取/修改这些特定设置吗?
发布于 2017-01-19 15:52:16
最后找到了我的解决方案--有一个名为LGPO.EXE的工具,它可以帮助以编程方式导入、导出和编辑证书路径验证设置。使用这种方法仍然需要重新启动才能应用更改,但至少现在是可能的。
发布于 2016-12-22 19:24:43
我现在正面临着这个问题。此页可能是您的宝贵资源。如果您可以在工作中下载模块,这应该对您有好处(取决于您需要什么)。不幸的是我做不到,所以我仍在寻找你问题的答案。
我一整天都在窃听这件事,并取得了一些进展。这些策略可以在HKEY_USERS注册表中找到。以下代码成功地更改了我的AIA检索设置。我仍然在寻找其他设置在注册表中的位置。
set-location registry::\"HKEY_USERS\S-1-5-21-1334943887-574888862-474100395-22132\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{D2FEBD75-F5EE-4C41-81A3-F95E12FFA66D}Machine\Software\Policies\Microsoft\SystemCertificates\ChainEngine\Config"
$path= (get-location).path
set-itemproperty -path $path -name options -value 2
https://stackoverflow.com/questions/41272865
复制相似问题