Как обновить корневые сертификаты вручную для Kaspersky Embedded Systems Security и Kaspersky Industrial CyberSecurity for Nodes
Статья обновлена: 07 октября 2026
ID: 13727
Показать приложения и версии, для которых применима статья
- Kaspersky Embedded Systems Security 4.1 для Windows;
- Kaspersky Embedded Systems Security 4.0 для Windows;
- Kaspersky Embedded Systems Security 3.4 для Windows;
- Kaspersky Embedded Systems Security 3.3 для Windows;
- Kaspersky Industrial CyberSecurity for Nodes 4.5;
- Kaspersky Industrial CyberSecurity for Nodes 4.0;
- Kaspersky Industrial CyberSecurity for Nodes 3.2;
- Kaspersky Industrial CyberSecurity for Nodes 3.1.
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Embedded Systems Security 3.2 для Windows;
- Kaspersky Industrial CyberSecurity for Nodes 3.0.
Мы рекомендуем использовать только поддерживаемые версии, чтобы сохранить максимум защиты и получить доступ к новым функциям и улучшениям.
Проблема
Kaspersky Embedded Systems Security (далее KESS) и Kaspersky Industrial CyberSecurity for Nodes (далее KICS) могут работать с ошибками на устаревших версиях Windows, которые не поддерживаются Microsoft и не получают регулярные обновления.
Возможные ошибки:
- Некорректно срабатывают правила контроля запуска программ, доверенных по сертификату в ОС.
Система может блокировать работу KESS и KICS, если задача Контроль запуска программ выполняется в конфигурации:- режим активного применения правил;
- отсутствие дополнительных правил по признакам, отличным от цифрового сертификата.
- Недоступна автоматическая генерация правил контроля запуска программ с разрешением по признаку доверенного сертификата (программа применяет хеш SHA256).
- Генерируются ложные критические события о нарушениях целостности компонентов после выполнения задачи Проверка целостности программы.
Причина
Ошибки возникают из-за отсутствия актуальных корневых сертификатов.
Решение
Обновите вручную корневые сертификаты:
- На компьютере, где установлена актуальная версия Windows, сформируйте актуальный список корневых сертификатов с помощью команды:
certutil.exe -generateSSTFromWU roots.sst
- Перенесите полученный файл roots.sst в папку C:\PS\rootsupd\ на устройство с устаревшей версией Windows, в которой возникает проблема.
- Скачайте архив rootsupd.zip и извлеките из него rootsupd.exe.
- Запустите rootsupd.exe с параметрами:
rootsupd.exe /c /t:C:\PS\rootsupd
- Если выполнение команды завершается ошибками «CertUtil: Неизвестный аргумент: -generateSSTFromWU» или «AddCert failed => 0x5 (5)», установите обновление ОС KB2813430, перезагрузите устройство и снова выполните команду.
- Нажмите No в появившемся окне:
- Убедитесь, что после выполнения команды в папке присутствует утилита updroots.exe.
- Установите актуальные корневые сертификаты с помощью утилиты updroots.exe с помощью команды:
updroots.exe roots.sst
