ルート証明書を取得のため、インターネット上の WindowsUpdateサーバに接続しようとしている可能性があります。もし接続できない場合は、タイムアウト待ちの状態になり、その分、WindowsUpdateの治癒に時間がかかります。
インターネット上の WindowsUpdateサーバに接続できない場合は、検疫ポリシーサーバ(NetSHAKER)のプロキシログに次のように表示されます。-------------------------------------------------------------------------------------- 1186723682.738 0 192.168.3.22 TCP_DENIED/403 1447 GET http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt - NONE/- text/html -------------------------------------------------------------------------------------- 以下のいずれかの方法で、タイムアウト待ちの問題を解消することができます。 (1)Windowsコンポーネントの「ルート証明書の更新」を無効にします。 ルート証明書が必要な場合は、検疫処理が若干遅くなりますが、「ルート証明書の更新」を有効のまま運用してください。
(2)NetSHAKERの検疫プロキシ設定で検疫用プロキシアクセス許可URLに、ルート証明書の更新でアクセスするURLを指定します。
|