CertificateServicesClient-AutoEnrollment event id 64

[Sus]

Ahoj - po restartu se mi objevuje CertifiateServicesClient-AutoEnrollment event id 64.
Platnost certifikátu pro místní systém s kryptografickým otiskem 46 2c af e6 9b 10 78 c3 d2 15 8e 51 12 f1 b1 8b 9f bc 4f ed brzy vyprší nebo již vypršela.

Zkoušel jsem tedy do MMC přidat modul certifikátů jak pro administrátorský účet, tak i pro účet počítače, ale nikde jsem potom mezi certifikáty nic jako CertificateServicesClient-AutoEnrollment nenašel (abych se tak pokusil certifikát obnovit)

Jak prosím (přesně) postupovat a co tedy dělám špatně ???

Děkuju ...

[Milanr1]

Hledáš špatně.
Co s tím?
1) Prohlédni všechny certifikáty, kterým končí platnost.
Pravděpodobně takový najdeš už v sekci Personal (resp. Osobní v české mutaci OS).
2) Nepotřebné certifikáty smaž.
3) Nezbytné obnov.

[Sus]

Díky - na ty certifikáty s končící platností už jsem se právě díval hned jako první, ale zrovna že v těch osobních mám pod administrátorským účtem jenom (nepropadlý) iPhone Device (i když nic takového nevlastním - možná je to z Qucktime) a pod účtem počítače je jich sice víc (ale nic prošlého) a ty s ukončenou platností mám spíš jen mezi kořenovými certifikačními autoritami.
Bohužel ale vůbec netuším kde konkrétně se používají třeba ta "časová razítka" (viz. obrázek) a navíc když certifikát otevřu, tak to nikde ani jeho prodloužení nenabízí, takže nevím jestli je můžu smazat aby potom vůbec nějak šly prodloužit, když jen nemám jak stáhnout jinak a jestli právě ty na tom obrázku vůbec k něčemu potřebuju ...



Asi je obrázek moc malý, tak ještě jednou originál:
http://web.quick.cz/vs165/TMP/Cert01.png

[Milanr1]

Jen v daném výřezu máš 4 prošlé certifikáty.
Nenapadá mě, jak se tam dostaly -> upgrade s prehistorického OS?
Co s tím?
Používej klávesu DEL.

[r34ktor]

Jen v daném výřezu máš 4 prošlé certifikáty.

Ty jsou tam schválně z důvodu zpětné kompatibility. Viz https://support.microsoft.com/en-us/hel ... er-2008-r2.

To by si měl jako ajťák vědět.

Co se týče původního problému, zkontroluj certifikáty místního počítače. Postup zde.

[Sus]

Osobní z místního počítače by to (asi) musel být jedině tento (i když se název neshoduje), ale pokus o prodloužení bohužel dopadl takto ...

http://web.quick.cz/vs165/TMP/Cert02.png

[r34ktor]

Nejsi evidentně sám: https://answers.microsoft.com/en-us/win ... 24ac82e456

Zkus najít "Xbox software", co tento certifikát používá, a přeinstalovat ho.

[Sus]

V tom případě si myslím, že od Xboxu vůbec nic nepotřebuji (snad se nepletu) a rád bych jej tedy komplet odinstaloval.
Bohužel šel normálně odinstalovat jen Xbox Live a vše ostatní má neaktivní tlačítko pro odinstalaci.
Přes Powershell se mi podařil odinstalovat jen Microsoft.Xbox
App_34.35.13001.0_neutral_~_8wekyb3d8bbwe a u těch dalších co nějak souvisí s Xboxem se mi nepodařilo zjistit Package Name, takže to končilo třeba takto ...

C:\Windows\SysWOW64\Dism.exe /Online /Remove-ProvisionedAppxPackage /PackageName:Microsoft.Xbox
App_34.35.13001.0_x64__8wekyb3d8bbwe

Deployment Image Servicing and Management tool
Version: 10.0.16299.15

Image Version: 10.0.16299.98


Error: 2

Systém nemůže nalézt uvedený soubor.

[r34ktor]

Podle XBL v názvu certifikátu nejspíš patří k Xbox Live. Pokud tam po odinstalování SW stále je, prostě ho odeber ručně (předtím si pro jistotu vyexportuj kopii).