Gebeurtenis-id 4107 of gebeurtenis-id 11 wordt geregistreerd in het toepassingslogboek

Dit artikel bevat stappen voor het oplossen van de gebeurtenis 4107 en gebeurtenis 11 die zijn vastgelegd in het toepassingslogboek.

Van toepassing op: Windows Server 2012 R2, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1
Origineel KB-nummer: 2328240

Symptomen

De volgende foutberichten worden vastgelegd in het toepassingslogboek:

Log Name: Application  
Source: Microsoft-Windows-CAPI2  
Date: DateTime  
Event ID: 4107  
Task Category: None  
Level: Error  
Keywords: Classic  
User: N/A  
Computer: ComputerName  
Description:  
Failed extract of third-party root list from auto update cab at: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> with error: A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Log Name: Application  
Source: Microsoft-Windows-CAPI2  
Date: DateTime  
Event ID: 11  
Task Category: None  
Level: Error  
Keywords: Classic  
User: N/A  
Computer: ComputerName  
Description:  
Failed extract of third-party root list from auto update cab at: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> with error: A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.

Oorzaak

Deze fout treedt op omdat het certificaat Microsoft Certificate Trust List Publisher is verlopen. Er bestaat een kopie van de CTL met een verlopen handtekeningcertificaat in de map CryptnetUrlCache.

Oplossing

Voer de volgende stappen uit om het probleem op te lossen:

  1. Open een opdrachtprompt. Selecteer Start, selecteer Alle programma's, selecteer Accessoires en selecteer vervolgens Opdrachtprompt.

  2. Typ de volgende opdracht bij de opdrachtprompt en druk op Enter:

    certutil -urlcache * delete
    

    Opmerking

    De certutil opdracht moet worden uitgevoerd voor elke gebruiker op het werkstation. Elke gebruiker moet zich aanmelden en stappen 1 en 2 hierboven volgen.

  3. Als het verlopen certificaat in de cache is opgeslagen in een van de lokale systeemprofielen, moet u de inhoud van sommige mappen verwijderen met behulp van Windows Verkenner. Volg deze stappen om dit te doen:

    1. Start Windows Verkenner. Selecteer Start, selecteer Alle programma's, selecteer Accessoires en selecteer vervolgens Windows Verkenner.

      Opmerking

      U moet verborgen mappen inschakelen om de mappen weer te geven waarvan u de inhoud moet verwijderen. Voer de volgende stappen uit om verborgen bestanden en mappen in te schakelen:

      1. Selecteer Organiseren en selecteer vervolgens Map- en zoekopties.
      2. Selecteer het tabblad Beeld .
      3. Schakel het selectievakje Verborgen bestanden en mappen weergeven in.
      4. Schakel het selectievakje Extensies voor bekende bestandstypen verbergen uit.
      5. Schakel het selectievakje Beveiligde besturingssysteembestanden verbergen uit.
      6. Selecteer Ja om de waarschuwing te sluiten en selecteer vervolgens OK om de wijzigingen toe te passen en het dialoogvenster te sluiten.
    2. Verwijder de inhoud van de mappen die hier worden vermeld. (%windir% is de Windows-map.)

      Opmerking

      Mogelijk ontvangt u een bericht met de melding dat u geen toegangsmachtigingen hebt voor de map. Als u dit bericht ontvangt, selecteert u Doorgaan.

      LocalService:
      %windir%\ServiceProfiles\LocalService\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content
      %windir%\ServiceProfiles\LocalService\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData

      NetworkService:
      %windir%\ServiceProfiles\NetworkService\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content
      %windir%\ServiceProfiles\NetworkService\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData

      LocalSystem:
      %windir%\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content
      %windir%\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData

Meer informatie

Gebeurtenis-id 4107 kan ook worden geregistreerd met de fout De gegevens zijn ongeldig in plaats van de volgende fout:

Een vereist certificaat valt niet binnen de geldigheidsperiode bij het controleren op de huidige systeemklok of de tijdstempel in het ondertekende bestand

Deze fout Gegevens is ongeldig geeft aan dat het object dat is geretourneerd van het netwerk geen geldig cab-bestand was. Windows kan deze dus niet correct parseren. Exemplaren van een dergelijke fout kunnen optreden wanneer de poging tot het ophalen van het netwerk voor het cab-bestand niet door een proxy gaat. Als de proxy bepaalde gegevens of berichten retourneert in plaats van een standaard-HTTP-foutcode, probeert Windows het bericht dat is ontvangen van de proxy te parseren, in de verwachting dat het de cab is. Deze situatie mislukt met de fout Gegevens is ongeldig .

Als u deze fout wilt oplossen, moet u de ongeldige vermelding in de cache verwijderen door de cache te wissen volgens de stappen in de sectie Oplossing .