Jednoduchá aktualizace nefunguje
V některých případech nemusí být Remote Utilities schopné stáhnout informace o aktualizaci přes HTTPS. K tomu obvykle dochází na starších nebo ne zcela aktualizovaných systémech Windows, kde je seznam důvěryhodných kořenových certifikátů zastaralý.
Příznaky
Problém se objeví, když se program pokusí stáhnout soubor:
https://update.remoteutilities.net/upgrade.ini
V protokolu Remote Utilities se mohou objevit zprávy podobné těmto:
Error sending data: (12007) The server name or address could not be resolved. (ENetHTTPClientException). Unable to download config URL: https://update.remoteutilities.net/upgrade.ini
Kontrola aktualizací poté selže a program nemůže získat informace o nových verzích.
Příčina
Remote Utilities používá HTTPS pro bezpečné připojení k aktualizačnímu serveru. Bezpečnost tohoto připojení závisí na důvěryhodných kořenových certifikátech uložených ve Windows.
Kořenový certifikát je důvěryhodný certifikát „nejvyšší úrovně“, který potvrzuje, že bezpečnostní certifikát webu byl vydán uznávanou certifikační autoritou (CA). Windows udržuje vestavěný seznam takových důvěryhodných kořenových CA.
Pokud je tento seznam zastaralý, neúplný nebo poškozený, Windows nemůže ověřit certifikát
pro update.remoteutilities.net. V důsledku toho je připojení HTTPS odmítnuto
dříve, než dojde k přenosu jakýchkoli dat, a stažení aktualizace selže.
Jedná se o problém s úložištěm certifikátů Windows na dotčeném počítači, nikoli s aktualizačním serverem Remote Utilities.
Koho se to týká
Tento problém se nejčastěji vyskytuje na:
- Starších systémech Windows (například Windows 7), které nebyly dlouho aktualizovány
- Čerstvých instalacích, kde Windows Update dosud nenainstaloval všechny kořenové certifikáty
- Počítačích, kde je Windows Update zakázán nebo omezen zásadami
- Offline nebo izolovaných systémech, které nedostávají pravidelné aktualizace od Microsoftu
Řešení
1. Nainstalujte nejnovější aktualizace Windows
Na dotčených počítačích se ujistěte, že je systém Windows plně aktualizovaný:
- Povolte Windows Update (v případě potřeby dočasně).
- Nainstalujte všechny důležité a doporučené aktualizace.
- Restartujte počítač a zkuste znovu zkontrolovat aktualizace v Remote Utilities.
U systému Windows 7 je obzvláště důležité mít nainstalované aktualizace podpory SHA-2 a zásobníku údržby (například aktualizace Microsoftu KB4474419 a KB4490628 nebo jejich novější náhrady). Tyto aktualizace zlepšují způsob, jakým Windows pracuje s moderními certifikáty.
2. Ve spravovaných prostředích
Pokud je počítač součástí domény a Windows Update je centrálně řízen, požádejte svého správce systému, aby:
- Zajistil, že jsou aktuální důvěryhodné kořenové certifikáty Microsoftu distribuovány prostřednictvím WSUS nebo zásad skupiny
- Ověřil, že certifikát používaný doménou
update.remoteutilities.netlze z daného počítače ověřit
3. Offline nebo izolované systémy
U offline nebo izolovaných počítačů může být nutné nainstalovat aktualizované kořenové certifikáty ručně pomocí oficiálního balíčku Microsoftu. Správný postup pro vaši verzi Windows najdete v dokumentaci Microsoftu nebo se obraťte na svého správce systému.
Náhradní řešení: ruční aktualizace
Pokud na konkrétním počítači nemůžete aktualizovat kořenové certifikáty, můžete Remote Utilities aktualizovat ručně:
- Stáhněte nejnovější verzi Remote Utilities z našeho webu na počítači s běžným přístupem k internetu.
- Přeneste instalátor na dotčený počítač (například pomocí USB disku nebo síťové sdílené složky).
- Spusťte instalátor a aktualizujte Remote Utilities ručně.
Jedná se však pouze o náhradní řešení. Kdykoli je to možné, doporučujeme vyřešit problém s kořenovými certifikáty, aby připojení HTTPS fungovala normálně.
Poznámka k zabezpečení
Remote Utilities neobchází ověřování certifikátů HTTPS a neposkytuje možnost jej vypnout. Kontroly certifikátů jsou vynucovány systémem Windows a jsou důležité pro vaši bezpečnost. Správným řešením je aktualizovat nebo opravit úložiště kořenových certifikátů Windows, aby bylo možné úspěšně navazovat zabezpečená připojení.