ホームFAQ検疫システム > Q50607

FAQ



■ 検疫システム FAQ


Q50607 検疫クライアントの治癒において、WindowsUpdateで適用するパッチがないにも関わらず、WindowsUpdateの確認に時間がかかります。

ルート証明書を取得のため、インターネット上の WindowsUpdateサーバに接続しようとしている可能性があります。もし接続できない場合は、タイムアウト待ちの状態になり、その分、WindowsUpdateの治癒に時間がかかります。

インターネット上の WindowsUpdateサーバに接続できない場合は、検疫ポリシーサーバ(NetSHAKER)のプロキシログに次のように表示されます。
--------------------------------------------------------------------------------------
1186723682.738 0 192.168.3.22 TCP_DENIED/403 1447 GET
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt - NONE/- text/html
--------------------------------------------------------------------------------------

以下のいずれかの方法で、タイムアウト待ちの問題を解消することができます。
(1)Windowsコンポーネントの「ルート証明書の更新」を無効にします。
ルート証明書が必要な場合は、検疫処理が若干遅くなりますが、「ルート証明書の更新」を有効のまま運用してください。

(2)NetSHAKERの検疫プロキシ設定で検疫用プロキシアクセス許可URLに、ルート証明書の更新でアクセスするURLを指定します。
戻る