Αναγν. άρθρου: 972831 - Τελευταία αναθεώρηση: Παρασκευή, 12 Νοεμβρίου 2010 - Αναθεώρηση: 1.0

Το IEEE 802.1 X πρωτόκολλο ελέγχου ταυτότητας δεν υποστηρίζεται στο Windows Preinstall Environment (PE) 3.0

Η λήψη άμεσων επιδιορθώσεων είναι διαθέσιμηΔιαθέσιμη λήψη επείγουσας διόρθωσης
Προβολή και αίτημα λήψης επειγουσών διορθώσεων
Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.

Σε αυτήν τη σελίδα

Ανάπτυξη όλων | Σύμπτυξη όλων

ΕΙΣΑΓΩΓΗ

Περιβάλλον προεγκατάστασης των Windows (PE) 3.0 δεν υποστηρίζει το πρωτόκολλο ελέγχου ταυτότητας IEEE 802.X. Επομένως, ο υπολογιστής-πελάτης Windows PE 3.0 δεν είναι δυνατό να πιστοποιούνται ένας διακόπτης που έχει ρυθμιστεί για πρόσβαση δικτύου IEEE 802.X σε έλεγχο ταυτότητας.

Περισσότερες πληροφορίες

Αφού εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, το Windows PE 3.0 υποστηρίζει το πρωτόκολλο ελέγχου ταυτότητας IEEE 802.X.

ΣΗΜΕΙΩΣΗ802.1 Δεν υποστηρίζεται έλεγχος ταυτότητας X κατά την εκκίνηση του Windows PE από τα εξής:
  • Κέντρο του συστήματος Microsoft Configuration Manager 2007 λειτουργικό σύστημα ανάπτυξης
  • Κιτ εργαλείων ανάπτυξης της Microsoft

Πληροφορίες άμεσης επιδιόρθωσης

Μια άμεση επιδιόρθωση που υποστηρίζεται είναι τώρα διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το πρόβλημα δεν σας επηρεάζει ιδιαίτερα, συνιστούμε να περιμένετε την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.

Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, θα υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή του άρθρου της Γνωσιακής βάσης (Knowledge Base). Εάν δεν εμφανίζεται αυτή η ενότητα, επικοινωνήστε με την Εξυπηρέτηση και Υποστήριξη Πελατών της Microsoft (Microsoft Customer Service and Support) για λάβετε την άμεση επιδιόρθωση.

ΣΗΜΕΙΩΣΗΕάν προκύψουν πρόσθετα ζητήματα ή εάν είναι απαραίτητη η αντιμετώπιση τυχόν προβλημάτων, ίσως χρειαστεί να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, θα ισχύσουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια ολοκληρωμένη λίστα με τους αριθμούς τηλεφώνων της Εξυπηρέτησης και Υποστήριξης Πελατών της Microsoft (Microsoft Customer Service and Support) ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την παρακάτω τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
ΣΗΜΕΙΩΣΗΗ φόρμα "Λήψης επείγουσας επιδιόρθωσης είναι διαθέσιμες" εμφανίζει τις γλώσσες για τις οποίες η επείγουσα επιδιόρθωση είναι διαθέσιμη. Εάν δεν βλέπετε τη γλώσσα σας, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη σε αυτήν τη γλώσσα.

ΠΡΟΫΠΟΘΕΣΕΙΣ

Δεν υπάρχουν προϋποθέσεις για την εγκατάσταση αυτής της επείγουσας επιδιόρθωσης.

Πληροφορίες μητρώου

Για να χρησιμοποιήσετε μία από τις άμεσες επιδιορθώσεις αυτού του πακέτου, δεν χρειάζεται να κάνετε αλλαγές στο μητρώο.

Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης

Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες ενημερωμένες εκδόσεις ή επείγουσες επιδιορθώσεις.

ΠΛΗΡΟΦΟΡΙΕΣ ΑΡΧΕΙΟΥ

Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, αυτές μετατρέπονται στην τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε τηνΖώνη ώραςκαρτέλα με τοΗμερομηνία και ώρατο στοιχείο του πίνακα ελέγχου.
Για όλες τις υποστηριζόμενες x 86 με εκδόσεις του Windows PE 3.0
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμα
Dot3cfg.dll6.1.7600.2054182,43205-Οκτ-200905: 51X86
Dot3api.dll6.1.7600.2054191,13605-Οκτ-200905: 51X86
Dot3dlg.dll6.1.7600.2054147,10405-Οκτ-200905: 51X86
Dot3msm.dll6.1.7600.20541115,20005-Οκτ-200905: 51X86
Dot3svc.dll6.1.7600.20541214,01605-Οκτ-200905: 51X86
Report.System.netdiagframework.XMLΔεν εφαρμόζεται29,35622-Ιουλ-200923: 04Δεν εφαρμόζεται
Report.System.Wired.XMLΔεν εφαρμόζεται19,29022-Ιουλ-200923: 04Δεν εφαρμόζεται
Rules.System.netdiagframework.XMLΔεν εφαρμόζεται57,28622-Ιουλ-200923: 04Δεν εφαρμόζεται
Rules.System.Wired.XMLΔεν εφαρμόζεται40,90222-Ιουλ-200923: 04Δεν εφαρμόζεται
Onex.dll6.1.7600.20541199,16805-Οκτ-200905: 51X86
Onexui.dll6.1.7600.205411,111,55205-Οκτ-200905: 51X86
Για όλες τις υποστηριζόμενες εκδόσεις του Windows PE 3.0 που βασίζονται σε 64 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμα
Dot3cfg.dll6.1.7600.2054169,12005-Οκτ-200906: 41X64
Dot3api.dll6.1.7600.2054184,99205-Οκτ-200906: 41X64
Dot3dlg.dll6.1.7600.2054157,85605-Οκτ-200906: 41X64
Dot3msm.dll6.1.7600.20541103,93605-Οκτ-200906: 41X64
Dot3svc.dll6.1.7600.20541252,41605-Οκτ-200906: 41X64
Report.System.netdiagframework.XMLΔεν εφαρμόζεται29,35622-Ιουλ-200923: 23Δεν εφαρμόζεται
Report.System.Wired.XMLΔεν εφαρμόζεται19,29022-Ιουλ-200923: 23Δεν εφαρμόζεται
Rules.System.netdiagframework.XMLΔεν εφαρμόζεται57,28622-Ιουλ-200923: 23Δεν εφαρμόζεται
Rules.System.Wired.XMLΔεν εφαρμόζεται40,90222-Ιουλ-200923: 23Δεν εφαρμόζεται
Onex.dll6.1.7600.20541235,52005-Οκτ-200906: 41X64
Onexui.dll6.1.7600.163851,080,32014-Ιουλ-200901: 41X64
Dot3api.dll6.1.7600.2054191,13605-Οκτ-200905: 51X86
Dot3dlg.dll6.1.7600.1638547,10414-Ιουλ-200901: 15X86
Dot3msm.dll6.1.7600.20541115,20005-Οκτ-200905: 51X86
Onex.dll6.1.7600.20541199,16805-Οκτ-200905: 51X86
Onexui.dll6.1.7600.205411,111,55205-Οκτ-200905: 51X86

Προσθήκη της ενημερωμένης έκδοσης στο Windows PE 3.0

Οι παρακάτω οδηγίες δείχνουν πώς μπορείτε να προσθέσετε την ακόλουθη ενημερωμένη έκδοση των Windows PE 3.0. Δεν καλύπτει οποιαδήποτε ενοποίηση με System Center Configuration Manager ή με άλλα προϊόντα.
972831  (http://support.microsoft.com/kb/972831/ ) Το IEEE 802.1 X πρωτόκολλο ελέγχου ταυτότητας δεν υποστηρίζεται στο Windows Preinstall Environment (PE) 3.0
Πρέπει να έχετε τα ακόλουθα αρχεία και τις προϋποθέσεις που είναι διαθέσιμες ή έχει εγκατασταθεί:
  • Έναν υπολογιστή τεχνικού που διαθέτει το Windows αυτόματης εγκατάστασης Kit (AIK) για Windows 7 εγκατεστημένο
  • 394904_intl_i386_zip.exe ή 394905_intl_x64_zip.exe ανάλογα με αρχιτεκτονική του ειδώλου του Windows PE
  • Η ακόλουθη δέσμη ενεργειών VBS και τα δύο αρχεία XML. Βρίσκονται σε τοΔείγματα δέσμης ενεργειώνΕνότητα:
    • StartDot3.VBS
    • Το EAP-USERDATA-TLS.xml
    • Καλώδια-WinPE-EAP-TLS.xml
  • Το πιστοποιητικό ρίζας, αποθηκεύονται ως RootCert.cer
  • Οποιαδήποτε εξαρτημένη πιστοποιητικών CA, αποθηκεύονται ως SubCACert.cer
  • Σας pfx πιστοποιητικό χρήστη, αποθηκεύεται ως Usercert.pfx
  • Οι εκδόσεις x 86 ή x 64 του certutil.exe και certutil.exe.mui από έναν υπολογιστή που βασίζεται στα Windows 7, ανάλογα με αρχιτεκτονική του ειδώλου του Windows PE
ΣΗΜΕΙΩΣΗΤο ακόλουθο παράδειγμα δημιουργεί μια έκδοση x 86 του Windows PE.

Σε έναν υπολογιστή που βασίζεται στα Windows 7, που βασίζεται σε Windows Server 2008 ή που βασίζεται σε Windows Server 2008 R2, εγκαταστήστε το Windows AIK 7.
  1. Στον υπολογιστή του τεχνικού, κάντε κλικ στο κουμπίStart, τοποθετήστε το δείκτηΌλα τα προγράμματα, τοποθετήστε το δείκτηΤα Windows AIKΚάντε δεξιό κλικ στο στοιχείοΕργαλεία ανάπτυξης, μια γραμμή εντολών, και στη συνέχεια κάντε κλικ στο κουμπίΕκτέλεση ως διαχειριστής.

    Ανοίγει ένα παράθυρο γραμμής εντολών του μενού συντόμευσης και να ρυθμίζει αυτόματα τις μεταβλητές περιβάλλοντος για να καταδείξετε όλα τα απαραίτητα εργαλεία. Από προεπιλογή, όλα τα εργαλεία είναι εγκατεστημένα στο φάκελο C:\Program Files\Windows AIK\Tools.
  2. Στη γραμμή εντολών, εκτελέστε τη δέσμη ενεργειών Copype.cmd. Η δέσμη ενεργειών απαιτεί δύο ορίσματα: θέση αρχιτεκτονική και ο προορισμός του υλικού.

    Για παράδειγμα, εκτελέστε copype.cmdΑρχιτεκτονική>Προορισμός>, όπουΑρχιτεκτονική> μπορεί να είναι x 86, amd64, ή ia64, καιΠροορισμός> είναι η διαδρομή του τοπικού καταλόγου.

    Για παράδειγμα, εκτελέστε αυτήν την εντολή:
    c:\winpe_x86 copype.cmd x 86
    Η δέσμη ενεργειών δημιουργεί την ακόλουθη δομή καταλόγου και αντιγράφει όλα τα απαραίτητα αρχεία για αυτήν την αρχιτεκτονική:
    \winpe_x86
    \winpe_x86\ISO
    \winpe_x86\mount
  3. Αντιγράψτε τη βασική εικόνα (Windows PE.wim) στο φάκελο \Winpe_x86\ISO\sources και μετονομάστε το αρχείο σε boot.wim.
    copy c:\winpe_x86\winpe.wim c:\winpe_x86\ISO\sources\boot.wim
  4. Μοντάρετε το βασικό είδωλο του Windows PE. Σε αυτό το βήμα, μπορείτε να μοντάρετε το βασικό είδωλο σε έναν τοπικό κατάλογο, έτσι ώστε να μπορείτε να προσθέσετε ή να καταργήσετε τα πακέτα.
    Dism /Mount-Wim /WimFile:C:\winpe_x86\ISO\sources\boot.wim /index:1 /MountDir:C:\winpe_x86\mount
  5. Προσθέστε τα ακόλουθα πακέτα της εικόνας. Έχετε υπόψη σας ότι κάθε εντολή πρέπει να είναι μία γραμμή και η εντολή δεν πρέπει να αναδιπλώνεται.

    Προσθήκη πακέτου WINPE WMI
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-wmi.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-wmi_en-us.cab"
    Προσθήκη πακέτου WINPE Scripting
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-scripting.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-scripting_en-us.cab"
    Προσθήκη πακέτου WINPE HTA
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-hta.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-hta_en-us.cab"
  6. Προσθήκη πακέτου WINPE WMI
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-wmi.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-wmi_en-us.cab"
    Προσθήκη πακέτου WINPE Scripting
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-scripting.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-scripting_en-us.cab"
    Προσθήκη πακέτου WINPE HTA
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-hta.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-hta_en-us.cab"
  7. Εξαγωγή των περιεχομένων της ενημερωμένης έκδοσης 394904_intl_i386_zip.exe στο φάκελο c:\972831.
  8. Προσθέστε την ενημερωμένη έκδοση για υποστήριξη 802.1 X της εικόνας:
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"c:\972831\Windows6.1-KB972831-86.cab" 
  9. Δημιουργήστε ένα φάκελο για να περιέχει πρόσθετα αρχεία για υποστήριξη 802. 1 X. Για να γίνει αυτό, εκτελέστε την ακόλουθη εντολή:
    MD C:\winpe_x86\mount\winpe
  10. Αντιγραφή certutil.exe και certutil.exe.mui από έναν υπολογιστή που βασίζεται στα Windows 7 στο φάκελο c:\winpe_x86\mount\winpe. Αυτά τα αρχεία βρίσκονται στο φάκελο %windir%\system32.

    ΣΗΜΕΙΩΣΗΠρέπει να αντιγράψετε τη σωστή έκδοση αυτών των αρχείων, με βάση την αρχιτεκτονική του ειδώλου του Windows PE.
  11. Επεξεργαστείτε το αρχείο ενσύρματου δικτύου-WinPE-EAP-TLS.xml και αλλάξτε την ακόλουθη γραμμή για να εισαγάγετε την αποτύπωση πιστοποιητικού αρχής έκδοσης Πιστοποιητικών ρίζας/κατακερματισμού για τη σωστή αρχή έκδοσης πιστοποιητικών:
    <TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA> 
  12. Αντιγραφή προφίλ σύνδεσής σας στον κατάλογο του Windows PE χρησιμοποιώντας το EAP-TLS:
    Copy Wired-WinPE-EAP-TLS.xml C:\winpe_x86\mount\winpe 
  13. Επεξεργαστείτε το αρχείο USERDATA-EAP-TLS.xml και αλλάξτε τις ακόλουθες γραμμές για το όνομα χρήστη και UserCert:
    <eapTls:Username>contoso\username</eapTls:Username>

    <eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>
  14. Αντιγραφή προφίλ σύνδεσής σας στον κατάλογο του Windows PE χρησιμοποιώντας το EAP-TLS:
    copy USERDATA-EAP-TLS.xml C:\winpe_x86\mount\winpe 
  15. Αντιγράψτε το πιστοποιητικό ρίζας και οποιεσδήποτε δευτερεύουσες πιστοποιητικά αρχής έκδοσης Πιστοποιητικών στο φάκελο c:\winpe_x86\mount\winpe.
  16. Αντιγράψτε το pfx πιστοποιητικό χρήστη στο φάκελο c:\winpe_x86\mount\winpe.
  17. Επεξεργαστείτε το αρχείο StartDot3.vbs και αλλάξτε την ακόλουθη γραμμή:
    certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN 
    ΣΗΜΕΙΩΣΗΣε αυτή τη γραμμή, πρέπει να αλλάξετε PASSWORD τον κωδικό πρόσβασης που εκχωρήθηκε στο πιστοποιητικό, όταν αυτό έχει εξαχθεί.
  18. Αντιγράψτε το φάκελο c:\winpe_x86\mount\winpe StartDot3.vbs.
  19. Επεξεργασία startnet.cmd ώστε να εκτελούνται αυτόματα StartDot3.vbs:
    notepad C:\winpe_x86\mount\windows\system32\startnet.cmd
  20. ADD.\winpe\StartDot3.vbsΑφού το αρχείοwpeinitη εντολή και στη συνέχεια αποθηκεύστε το αρχείο startnet.cmd.
  21. Ξεμοντάρετε και να δεσμεύσετε τις αλλαγές του .WIM:
    Dism /Unmount-Wim /MountDir:C:\winpe_x86\mount /Commit
  22. Δημιουργήστε το μέσο με δυνατότητα εκκίνησης, χρησιμοποιώντας τα βήματα που περιγράφονται στο αρχείο Βοήθειας των Windows 7 AIK κάτω από τα ακόλουθα θέματα:
    • "Για να δημιουργήσετε ένα CD-ROM με δυνατότητα εκκίνησης"
    • "Για να δημιουργήσετε ένα UFD με δυνατότητα εκκίνησης"

Δείγματα δέσμης ενεργειών

Η Microsoft παρέχει παραδείγματα προγραμματισμού μόνο για επεξήγηση, χωρίς να παρέχει καμία εγγύηση, είτε σιωπηρή είτε ρητή, περιλαμβανομένων, ενδεικτικά, των σιωπηρών εγγυήσεων εμπορευσιμότητας ή/και καταλληλότητας για συγκεκριμένο σκοπό. Αυτό το άρθρο προϋποθέτει ότι είστε εξοικειωμένοι με τη γλώσσα προγραμματισμού που παρουσιάζεται, καθώς και με τα εργαλεία που χρησιμοποιούνται για τη δημιουργία και τον εντοπισμό σφαλμάτων διαδικασιών. Οι μηχανικοί υποστήριξης της Microsoft μπορούν να σας εξηγήσουν τη λειτουργικότητα μιας συγκεκριμένης διαδικασίας, αλλά δεν θα τροποποιήσουν αυτά τα παραδείγματα για να παράσχουν πρόσθετες λειτουργίες, ούτε θα δημιουργήσουν διαδικασίες, για να καλύψουν τις συγκεκριμένες ανάγκες σας.
Εάν δεν έχετε μεγάλη εμπειρία προγραμματισμού, ίσως χρειαστεί να επικοινωνήσετε με κάποιον πιστοποιημένο συνεργάτη της Microsoft (Microsoft Certified Partner) ή να χρησιμοποιήσετε τις συμβουλευτικές υπηρεσίες Microsoft Advisory Services. Για περισσότερες πληροφορίες, επισκεφθείτε αυτές τις τοποθεσίες Web της Microsoft:

Πιστοποιημένοι συνεργάτες της Microsoft -https://partner.microsoft.com/global/30000104 (https://partner.microsoft.com/global/30000104)

Συμβουλευτικές υπηρεσίες της Microsoft-http://support.Microsoft.com/GP/advisoryservice (http://support.microsoft.com/gp/advisoryservice)

Για περισσότερες πληροφορίες σχετικά με τις επιλογές υποστήριξης που είναι διαθέσιμες και τον τρόπο επικοινωνίας με τη Microsoft, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS (http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS)

StartDot3.VBS

‘================================
‘StartDot3.VBS
‘================================
Dim WshShell
Set WshShell = CreateObject("WScript.Shell")

commandLine = "certutil -addstore Root \winpe\Rootcert.cer"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "certutil -addstore CA \winpe\SubCAcert.cer"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "net start dot3svc"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan add profile filename=\winpe\Wired-WinPE-EAP-TLS.xml"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan set eapuserdata filename=\winpe\Wired-WinPE-UserData-EAP-TLS.xml allusers=yes interface=*"
Return = WshShell.Run(commandLine, 0, true)

Το EAP-USERDATA-TLS.xml
<?xml version="1.0"?>
<EapHostUserCredentials xmlns="http://www.microsoft.com/provisioning/EapHostUserCredentials" xmlns:eapCommon="http://www.microsoft.com/provisioning/EapCommon" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapMethodUserCredentials">
<EapMethod>
<eapCommon:Type>13</eapCommon:Type>
<eapCommon:AuthorId>0</eapCommon:AuthorId>
</EapMethod>
<Credentials xmlns:eapUser="http://www.microsoft.com/provisioning/EapUserPropertiesV1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapUserPropertiesV1" xmlns:eapTls="http://www.microsoft.com/provisioning/EapTlsUserPropertiesV1">
<baseEap:Eap>
<baseEap:Type>13</baseEap:Type>
<eapTls:EapType>
<eapTls:Username>contoso\username</eapTls:Username>
<eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>
</eapTls:EapType>
</baseEap:Eap>
</Credentials>
</EapHostUserCredentials>

Καλώδια-WinPE-EAP-TLS.xml

<?xml version="1.0"?>
<LANProfile xmlns="http://www.microsoft.com/networking/LAN/profile/v1">
<MSM>
<security>
<OneXEnforced>false</OneXEnforced>
<OneXEnabled>true</OneXEnabled>
<OneX xmlns="http://www.microsoft.com/networking/OneX/v1">
<authMode>user</authMode>
<EAPConfig><EapHostConfig xmlns="http://www.microsoft.com/provisioning/EapHostConfig"><EapMethod>
<Type xmlns="http://www.microsoft.com/provisioning/EapCommon">13</Type>
<VendorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorId>
<VendorType xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorType>
<AuthorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</AuthorId>
</EapMethod>
<Config xmlns="http://www.microsoft.com/provisioning/EapHostConfig">
<Eap xmlns="http://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"><Type>13</Type>
<EapType xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV1">
<CredentialsSource>
<CertificateStore>
<SimpleCertSelection>true</SimpleCertSelection>
</CertificateStore>
</CredentialsSource>
<ServerValidation>
<DisableUserPromptForServerValidation>false</DisableUserPromptForServerValidation>
<ServerNames></ServerNames>
<TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA>
</ServerValidation>
<DifferentUsername>false</DifferentUsername>
<PerformServerValidation xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">true</PerformServerValidation>
<AcceptServerName xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</AcceptServerName>
</EapType>
</Eap>
</Config>
</EapHostConfig>
</EAPConfig>
</OneX>
</security>
</MSM>
</LANProfile>

Αναφορές

Τα προϊόντα άλλων κατασκευαστών που αναφέρονται σε αυτό το άρθρο έχουν κατασκευαστεί από εταιρείες ανεξάρτητες από τη Microsoft. Η Microsoft δεν παρέχει καμία εγγύηση, σιωπηρή ή άλλη, σχετικά με τις επιδόσεις ή την αξιοπιστία αυτών των προϊόντων.
Λέξεις-κλειδιά: 
kbexpertiseadvanced kbfix kbautohotfix kbqfe kbsurveynew kbmt KB972831 KbMtel
Μηχανικά μεταφρασμένοΜηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:972831  (http://support.microsoft.com/kb/972831/en-us/ )