As definições de "Fabricantes fidedignos" são impraticável um objecto de política de grupo no Windows 7 SP1 ou Windows Server 2008 R2 SP1

Considere o seguinte cenário:

  • Utilizar a consola de gestão de política de grupo (GPMC) num computador com o Windows 7 Service Pack 1 (SP1) ou Windows Server 2008 R2 SP1 para gerir um domínio.

  • Localize e, em seguida, Active a seguinte política de um objecto de política de grupo (GPO):

    Editores de chave Policies\Trusted de públicas de definições de configuração de computador

  • Actualizar o GPO e, em seguida, certifique-se de que a política estiver activada com êxito.

Nesta situação, a definição de Autoridades de certificação de raiz fidedigna é definida silenciosamente e inadvertidamente em segundo plano. Além disso, esta definição não é possível remover o GPO mesmo depois de definir a definição de Cliente de serviços de certificados-inscrição automática , a definição de desactivar a actualização automática de certificados de raiz e a definição de Definições de validação de caminhos de certificados para Não configurada.

Nota Se 2842986 da KB estiver instalado, a definição de Fabricantes fidedignos não é apresentada na GPMC. No entanto, esta definição pode ser apresentada do GPO depois de definir a definição de Cliente de serviços de certificados-inscrição automática . Para mais informações sobre a actualização 2842986, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:

não é possível remover a definição de "Autoridades de certificação fidedignas" de um GPO no Windows 7 ou Windows Server 2008 R2

Existe uma correção suportada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.

Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.

Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte site da Microsoft:

Nota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Para aplicar esta correcção, tem de estar a executar o Windows 7 SP1 ou Windows Server 2008 R2 SP1.

Para mais informações sobre como obter um Windows 7 ou Windows Server 2008 R2 service pack, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:

Obter informações sobre o Service Pack 1 para Windows 7 e Windows Server 2008 R2

Para aplicar esta correção, não é necessário efetuar alterações ao registo.

Não é necessário reiniciar o computador depois de aplicar esta correcção.

Esta correção não substitui uma correção disponibilizada anteriormente.

A versão global desta correção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.

Notas informativas sobre os ficheiros do Windows 7 e Windows Server 2008 R2Importante Correcções do Windows Server 2008 R2 são incluídas nos pacotes mesmos. No entanto, as correcções na página de pedido de correcção estão listadas em ambos os sistemas operativos. Para pedir o pacote de correcções que se aplica a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows Server 2008 R2" na página. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.

  • Os ficheiros aplicáveis a um produto específico, SR_Level (RTM, SPn) e ramo de serviço (LDR, GDR) podem ser identificados examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela:

  • Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente é listados em separado na secção "Informações para o Windows 7 e Windows Server 2008 R2 ficheiros adicionais". MUM, MANIFESTO e os ficheiros de catálogo (. cat) de segurança associados, são muito importantes para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:

Descrição da terminologia padrão utilizada para descrever atualizações de software da Microsoft

Informações sobre ficheiros adicionais para Windows 7 e Windows Server 2008 R2

Ficheiros adicionais para todas as versões baseadas em x86 suportadas do Windows 7

Precisa de mais ajuda?

Aumente os seus conhecimentos
Explore as formações
Seja o primeiro a obter novas funcionalidades
Aderir ao Microsoft insiders

As informações foram úteis?

Obrigado pelos seus comentários!

×