Как обновить корневые сертификаты вручную для Kaspersky Embedded Systems Security 3.x

Проблема

Kaspersky Embedded Systems Security может работать с ошибками на операционной системе, которая не поддерживается Microsoft и не получает регулярные обновления. Ошибки возникают из-за отсутствия актуальных корневых сертификатов. 

Возможные ошибки:

• Некорректно срабатывают правила контроля запуска программ, доверенных по сертификату в операционной системе. Поэтому система может блокировать Kaspersky Embedded Systems Security, если задача Контроль запуска программ выполняется в конфигурации:
  • Режим активного применения правил.
  • Отсутствие дополнительных правил для Kaspersky Embedded Systems Security по признакам, отличным от цифрового сертификата.
• Недоступна автоматическая генерация правил контроля запуска программ с разрешением по признаку доверенного сертификата (программа применяет хеш SHA256).
• Генерируются ложные критические события о нарушениях целостности компонентов после выполнения задачи Проверка целостности программы.

Решение

Чтобы вручную обновить корневые сертификаты:

1. Сформируйте актуальный список корневых сертификатов на компьютере под управлением регулярно обновляемой Windows 10. Для этого выполните команду:

2. Полученный файл roots.sst перенесите в папку C:\PS\rootsupd\ на компьютер, где требуется вручную обновить корневые сертификаты.
3. Скачайте архив rootsupd.zip и извлеките из него rootsupd.exe.
4. Запустите rootsupd.exe с параметрами:

5. Нажмите No в появившемся окне:

6. Убедитесь, что после выполнения команды в папке присутствует утилита updroots.exe.
7. Установите актуальные корневые сертификаты с помощью утилиты updroots.exe. Для этого выполните команду:

Корневые сертификаты будут обновлены.