Итак, видим в журнале Window (Event Viewer) раздел Application (Приложение) множественные регистрации ошибки Event ID 4107 источник CAPI2.
В поле описания ошибки следующее:
На момент написания статьи этой болезнью страдали Microsoft Windows Server 2008 R2, Microsoft Windows 7.
Лечим следующим методом:
1. Делаем резервную копию системы (или Точку восстановления системного раздела)
(шаг является рекомендуемым, но не обязательным);
2. Удаляем содержимое папок:
3. Удаляем все сертификаты, т.е. полностью ключ «Certificates»:
4. Перезагружаем операционную систему.
После перезагрузки ОС ключи в реестре заново создаются и в журнале Window в разделе Application (Приложение) должно быть зарегистрированно событие (Information event) c Event ID: 4097 приблизительно следующего содержания:
Удалите содержимое перечисленных ниже каталогов (%windir% — каталог Windows). Примечание. Иногда может появляться сообщение о том, что у вас нет разрешения на доступ к папке. В таких случаях нажимайте кнопку Продолжить.
NetworkService %windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent %windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
LocalSystem %windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheContent %windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
Блокнот ночного сисадмина
Если компьютер не имеет прямого доступа в интернет, вы можете обнаружить ошибку в журнале приложений с кодом 4107:
Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на «http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab» с ошибкой Недопустимые данные.
Обычно это связана с тем, что компьютер не может корректно обновить корневые сертификаты через сайт «windowsupdate.com«.
Возможные варианты решения проблемы: 1. Снять ограничения на прокси сервере или внешнем брандмауэре, через которые осуществляется выход в интернет.
2. В случае полной изоляции среды функционирования ОС Windows можно просто отключить обновление сертификатов двумя способами: Первый — в реестре создайте следующие параметры:
Или второй — с помощью групповых политик домена Windows. Для этого импортируйте следующие .adm шаблоны:
3. Перенаправить на локальный URL-адрес автоматическое обновление сертификатов Microsoft. Для этого понадобится один сервер с полноценным выходом в интернет, который будет выкачивать списки сертификатов и предоставлять их во внутреннюю сеть. Загрузка выполняется с помощью команды «Certutil -f -syncWithWU path«, запущенной с повышенными привилегиями, где path — это путь, куда будет выгружена информация о сертификатах для дальнейшего распространения. Далее файлы можно просто расшарить средствами Windows или предоставить доступ по HTTP через IIS, Apache и т.п. На клиентских ОС производим настройку на сервер в реестре:
В доменной среде удобнее выполнить настройку с помощью групповой политики. Используйте следующий .adm шаблон:
Выберите из вышеописанных способов наиболее подходящий для вашей среды.
Событие с ид 4107 или 11 регистрируется в журнале приложений
В этой статье данная статья содержит действия по решению события 4107 и события 11, зарегистрированных в журнале приложений.
Исходная версия продукта: Windows Server 2012 R2, Windows Server 2008 R2 Пакет обновления 1, Windows 7 Пакет обновления 1 Исходный номер КБ: 2328240
Симптомы
В журнале приложений регистрируются следующие сообщения об ошибках:
Причина
Эта ошибка возникает из-за истечения срока действия сертификата издателя списка доверия сертификатов Майкрософт. Копия срока жизни с просроченным сертификатом подписи существует в папке CryptnetUrlCache.
Решение
Чтобы устранить проблему, выполните следующие действия.
Откройте окно командной строки. Выберите «Начните», выберите «Все программы», «Аксессуары» и выберите команду «Командная подсказка».
В командной строке введите следующую команду, а затем нажмите клавишу ВВОД:
Если просроченный сертификат кэшется в одном из локальных системных профилей, необходимо удалить содержимое некоторых каталогов с помощью проводника Windows. Для этого выполните следующие действия:
Откройте проводник. Выберите «Начните», выберите «Все программы», «Аксессуары» и выберите проводник Windows.
Необходимо включить скрытые папки для просмотра каталогов, содержимое которых необходимо удалить. Чтобы включить скрытые файлы и папки, выполните следующие действия.
Удалите содержимое каталогов, перечисленных здесь. (%windir% — это каталог Windows.)
Вы можете получить сообщение о том, что у вас нет разрешения на доступ к папке. Если вы получили это сообщение, выберите «Продолжить».
LocalService : %windir%ServiceProfilesLocalServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent %windir%ServiceProfilesLocalServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
NetworkService : %windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent %windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
LocalSystem : %windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheContent %windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
Дополнительные сведения
Событие с ид 4107 также может регистрироваться с недопустимым сообщением о недопустимой ошибке вместо следующей ошибки:
Необходимый сертификат не находится в течение срока действия при проверке на текущий системный час или временную подпись в подписанной файле
Эта ошибка «Данные недействительны» указывает, что объект, возвращенный из сети, не был допустимым CAB-файлом. Поэтому Windows не удалось правильно его разлить. Экземпляры такой ошибки могут возникать, если попытка сетевого и получить CAB-файл не проходит через прокси-сервер. Если прокси-сервер возвращает некоторые данные или сообщение, а не стандартный код ошибки HTTP, Windows попытается анализировать сообщение, полученное от прокси-сервера, ожидая, что оно будет CAB-кодом. Эта ситуация не удалась с недопустимыми данными.
Чтобы устранить эту ошибку, необходимо удалить недействительные записи в кэше, с помощью очистки кэша, следуя шагам в разделе «Решение».
DenTNT. trmw
Если кэш сертификата с истекшим сроком действия хранится в локальных системных профилях, удалите содержимое некоторых каталогов с помощью проводника. Для этого выполните указанные ниже действия.
Ошибка 4107 capi2 на Windows 7
Пытался поставить Acrobat Reader DC yа чистой машине под управлением Windows 7 (64-бит, русская).
Лезу в журнал ошибок Windows и вижу:
Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.
На рабочей машине:1. Зашёл по пути:C:windowssysten32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheИ скопировал оттуда на флешку оба каталога: Content и MetaData2. Экспортировал ветку реестра:HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesAuthRootCertificatesи сохранил её под именем 4107.reg
Ура! Acrobat Reader DC установился и работает 🙂
Возможно, что есть более простой рабочий способ исправления ошибки 4107 capi2, не у всех есть под рукой другая рабочая машина. Поделитесь, кто знает 🙂
Answers
- Thanks for everyone’s help, I surely appreciated all the replies.:o) I love get conflicting replies. So please pray tell what did you do in this instance? Love to know.
Marked as answer by Monday, September 6, 2010 1:43 AM - Marked as answer by Monday, September 6, 2010 1:43 AM
- Proposed as answer by
Monday, September 6, 2010 8:42 PM
- Marked as answer by
Leon Liu — MS
Wednesday, September 8, 2010 6:39 AM
Ответы
В этой статье предусмотрены действия по решению события 4107 и события 11, которые вошли в журнал приложения.
Применяется к: Windows Server 2012 R2, Windows 2008 R2 Пакет обновления 1, Windows 7 Пакет обновления 1 Исходный номер КБ: 2328240
В журнале приложения регистрируются следующие сообщения об ошибках:
Эта ошибка возникает из-за истечения срока действия Publisher сертификата Microsoft Certificate Trust List. Копия CTL с истекшим сертификатом подписи существует в папке CryptnetUrlCache.
Чтобы устранить проблему, выполните следующие действия:
Откройте окно командной строки. Выберите Начните, выберите все программы, выберите аксессуары, а затем выберите командную подсказку.
Если истек сертификат кэшировали в одном из локальных системных профилей, необходимо удалить содержимое некоторых каталогов с помощью Windows Explorer. Для этого выполните следующие действия:
Откройте проводник. Выберите Начните, выберите все программы, выберите аксессуары, а затем выберите Windows Explorer.
Необходимо включить скрытые папки для просмотра каталогов, содержимое которых необходимо удалить. Чтобы включить скрытые файлы и папки, выполните следующие действия:
Удалите содержимое каталогов, перечисленных здесь. (%windir% — это Windows каталога.)
Вы можете получить сообщение о том, что у вас нет разрешения на доступ к папке. Если вы получили это сообщение, выберите Продолжить.
Дополнительная информация
Event ID 4107 также может быть в журнале с данными является недействительной ошибкой, а не следующей ошибкой:
Необходимый сертификат не находится в пределах срока действия при проверке на текущих системных часах или времени в подписаном файле.
Эта ошибка Data является недействительной, указывает на то, что объект, возвращенный из сети, не был допустимым файлом кабины. Поэтому Windows не удалось правильно его разсмеять. Случаи такой ошибки могут возникать, когда попытка сетевого ибора для файла кабины не проходит через прокси. Если прокси-сервер возвращает некоторые данные или сообщение вместо стандартного кода ошибки HTTP, Windows будет пытаться разбор сообщения, полученного от прокси, ожидая, что это будет кабина. Эта ситуация не удастся с данными является недействительной ошибкой.
Чтобы устранить эту ошибку, необходимо удалить недействительный вход в кэш путем очистки кэша после действий в разделе Разрешение.
Event ID 4107 or Event ID 11 is logged in the Application log
This article provides steps to solve the event 4107 and event 11 that are logged in the Application log.
Applies to: В Windows Server 2012 R2, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1 Original KB number: В 2328240
Cause
This error occurs because the Microsoft Certificate Trust List Publisher certificate expired. A copy of the CTL with an expired signing certificate exists in the CryptnetUrlCache folder.
Resolution
Open a command prompt. Select Start, select All Programs, select Accessories, and then select Command Prompt.
Start Windows Explorer. Select Start, select All Programs, select Accessories, and then select Windows Explorer.
Delete the contents of the directories that are listed here. (%windir% is the Windows directory.)
You may receive a message that states that you do not have permission to access the folder. If you receive this message, select Continue.
More information
A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file
This error Data is invalid indicates the object returned from the network wasn’t a valid cab file. So Windows couldn’t parse it correctly. Instances of such an error can occur when the network retrieval attempt for the cab file fails to go through a proxy. If the proxy returns some data or message instead of a standard HTTP error code, Windows will try to parse the message received from the proxy, expecting it to be the cab. This situation will fail with the data is invalid error.
Capi 2 4107 и куча всего
выскакивает куча ошибок
4107 0 2 0 0 0x8080000000000000
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.
следовала советам из статьи:
Turn off UAC, restart machine and delete all files found in:
C:WindowsServiceProfilesLocalServiceAppDataLocalLowMic rosoftCryptnetUrlCacheMetaData C:WindowsServiceProfilesLocalServiceAppDataLocalLowMic rosoftCryptnetUrlCacheContent
C:WindowsServiceProfilesNetworkServiceAppDataLocalLowM icrosoftCryptnetUrlCacheMetaData C:WindowsServiceProfilesNetworkServiceAppDataLocalLowM icrosoftCryptnetUrlCacheContent
Delete all keys under:
Turn back ON UAC, restart
потом вижу сообщение успешное обонвление сертификата capi 2 4097. Чреез пару минут снова туча ошибок сертификата+опера перестала грузить страницы.
Помощь в написании контрольных, курсовых и дипломных работ здесь.
Microsoft windows capi2 код события 4107
Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. Это может быть полезно другим членам сообщества, читающим ветку.
Еще раз спасибо за помощь. К сожалению, мой четырехлетний HD вышел из строя, поэтому пришлось покупать новый HD и переустанавливать ОС.
Пока подобных ошибок в логах вновь установленной ОС я не встречал.
Я помню, как использовал безопасный режим с включенной сетью для ранее установленной ОС и даже немного пользовался Интернетом, но в журнале CAPI2 не появлялось новых записей, ошибок или чего-либо еще.
Тогда я предполагаю, что проблема возникла из-за одной из установленных мной программ. Я проверю журнал каждый раз, когда что-то устанавливаю, и посмотрю, появится ли проблема. Также подожду ответа от кого-нибудь на другом форуме, кто решил проблему.
Эта проблема может возникнуть из-за конфликтов с определенным программным обеспечением. Я бы посоветовал сначала подготовить чистую загрузку для устранения неполадок.
Если не помогло, для определения причины ошибки CAPI2 можно включить ведение журнала CAPI2 в журнале событий.
Это можно сделать, перейдя в раздел «Журналы приложений и служб»MicrosoftWindowsCAPI2Operational в средстве просмотра событий. Выберите оперативный и включите ведение журнала.
Спасибо за помощь. Ранее я включил ведение журнала CAPI2, и две записи, вставленные выше, представляют собой ошибки, поступившие из журнала.
Кажется, на одном форуме предлагали почистить реестр. Я попробую это и дам вам знать, как получится.
Я использовал Wise Registry Cleaner, но проблема все еще существует. Я также попробовал чистую загрузку, sfc/scannow, удаление и обновление сертификатов. Однако я не уверен, помогло ли последнее, если задействованные сертификаты являются частью согласия.exe. Я думаю, что не смогу перезаписать файл согласия.exe. Интересно, может ли помочь обновление на месте? Это делается путем вставки диска Win 7 и выбора опции обновления? Где-то читал, что мои настройки и программы должны остаться, но придется скачивать и переустанавливать обновления.
В субботу, 7 августа 2010 г. 09:23:37 +0000, ralfymann написал:
Я не могу помочь с вашей проблемой, но на будущее настоятельно рекомендую вам избегать использования каких-либо средств очистки реестра. Избегайте их всех, как чумы!
Программы по очистке реестра – сплошное зелье. Чистка реестра не нужна и опасна. Оставьте реестр в покое и не используйте какие-либо средства очистки реестра. Несмотря на то, что думают многие люди и в чем вас пытаются убедить производители программного обеспечения для очистки реестра, наличие неиспользуемых записей реестра на самом деле вам не повредит. Риск серьезной проблемы, вызванной тем, что очиститель реестра ошибочно удалил нужную вам запись, намного превышает любую потенциальную пользу, которую он может принести. Прочтите http://www.edbott.com/weblog/archives/000643.html
.
Позвольте мне отметить, что ни я, ни кто-либо еще, кто предостерегает от использования средств очистки реестра, никогда не говорил, что они всегда вызывают проблемы. Если бы они всегда вызывали проблемы, они бы почти сразу исчезли с рынка. Многие люди использовали очиститель реестра и никогда не имели с ним проблем.
Скорее, проблема с очистителем реестра заключается в том, что он несет в себе существенный риск возникновения проблем. А поскольку использование очистителя реестра бесполезно, такой риск — очень невыгодная сделка.
Код ошибки 4107 capi2 может возникнуть в системе Windows Server 2008 и указывает на проблемы со службой CAPI2 (криптографический интерфейс прикладного программирования). Возможные причины включают повреждение системных файлов, некорректированные настройки или проблемы с доступом к службе CAPI2.
Данная ошибка может вызывать различные проблемы, такие как невозможность обновления системы, неполадки в работе приложений, а также проблемы с безопасностью компьютера. Очень важно исправить эту ошибку.
В этой статье мы рассмотрим несколько методов, которые помогут вам исправить ошибку 4107 capi2 в Windows Server 2008. Мы также обсуждаем возможные причины возникновения этой ошибки и даем советы по предотвращению ее повторного возникновения.
Примечание: перед исправлением ошибки 4107 capi2 рекомендуется выбирать резервное копирование данных для предотвращения потери информации в случае возникновения непредвиденных ситуаций.
Возникающая ошибка 4107 capi2 на Windows Server 2008
Ошибка 4107 capi2 является достаточно распространенной проблемой, с которой пользователи Windows Server 2008 могут считаться классическими. Эта ошибка связана с компонентом CAPI2 (Cryptographic API Next Generation), который отвечает за выполнение криптографических операций.
Когда возникает ошибка 4107 capi2, это обычно означает, что произошел сбой в работе компонента CAPI2. Возможные причины этой ошибки могут включать повреждение системных файлов, неправильные настройки службы CAPI2 или проблемы с установленными сертификатами.
Чтобы исправить ошибку 4107 capi2 на Windows Server 2008, можно предпринять следующие шаги:
Если ни один из вышеуказанных шагов не помог исправить ошибку 4107 capi2, возможно, потребуется обратиться за помощью к специалистам или поддержке Microsoft. Они могут предоставить дополнительные инструкции и решения для данной проблемы.
Причины возникновения ошибки
Ошибка 4107 capi2 на Windows Server 2008 может возникать по разным причинам, которые могут быть связаны с нарушением работы службы CAPI2 (Cryptographic Application Programming Interface) или наличием поврежденных файлов в системе. Рассмотрим основные причины возникновения этой ошибки:
При наличии ошибки 4107 capi2 на Windows Server 2008 необходимо провести диагностику и исправление указанных проблем. Это может включать восстановление службы CAPI2, восстановление поврежденных файлов, обновление или удаление недействительных сертификатов, а также проверку и восстановление целостности системных файлов.
Как определить проблему
Ошибка 4107 capi2 на Windows Server 2008 может возникнуть по нескольким причинам. Если вы столкнулись с этой проблемой, вам может быть полезно определить ее источник, чтобы приступить к ее решению.
Вот несколько способов, которые могут помочь вам определить причину ошибки 4107 capi2:
Если вы не можете определить причину ошибки 4107 capi2, рекомендуется обратиться к специалисту по IT-технической поддержке или проконсультироваться с сообществом пользователей Windows Server 2008.
Проверка целостности файлов системы
Ошибка 4107 capi2 на Windows Server 2008 может быть вызвана повреждением или некорректным состоянием файлов системы. Для решения этой проблемы рекомендуется выполнить проверку целостности файлов системы с помощью инструмента SFC (System File Checker).
Для выполнения проверки целостности файлов системы следуйте этим шагам:
При выполнении команды sfc /scannow инструмент SFC проанализирует все основные системные файлы и восстановит поврежденные или измененные файлы из резервной копии. Если обнаружены какие-либо проблемы, инструмент автоматически восстановит файлы до оригинальной версии.
После перезапуска компьютера выполните повторную проверку, чтобы убедиться, что проблема ошибки 4107 capi2 на Windows Server 2008 была успешно исправлена. Если проблема все еще остается, рекомендуется обратиться за дополнительной помощью к специалистам технической поддержки.
Обновление системы и программного обеспечения
Обновление системы и программного обеспечения является важным шагом для устранения ошибки 4107 capi2 на Windows Server 2008. Регулярные обновления помогут поддерживать систему в актуальном состоянии, исправлять известные уязвимости и добавлять новые функции.
Для обновления системы и программного обеспечения рекомендуется выполнить следующие действия:
Обновление системы и программного обеспечения поможет устранить ошибку 4107 capi2 на Windows Server 2008 и повысит безопасность и производительность вашего сервера.
Использование инструментов для исправления ошибки
Ошибка 4107 capi2 может вызывать проблемы на серверах Windows Server 2008 и приводить к неработоспособности определенных сервисов и функций. Чтобы исправить эту ошибку, можно воспользоваться несколькими инструментами, предоставленными операционной системой.
Вот несколько инструментов, которые могут помочь вам исправить ошибку 4107 capi2:
Прежде чем использовать любой из этих инструментов, рекомендуется выполнить резервное копирование данных на сервере, чтобы в случае непредвиденных проблем можно было восстановить систему.
Ошибку 4107 capi2 можно исправить с помощью указанных инструментов, но если проблема остается, рекомендуется обратиться к специалисту по серверам Windows Server 2008 для дальнейшего анализа и решения.
Проверка наличия вредоносного ПО
Одной из причин возникновения ошибки 4107 capi2 на Windows Server 2008 может быть наличие вредоносного ПО на системе. Чтобы проверить наличие вредоносных программ и удалить их, можно выполнить следующие действия:
После проведения проверки на наличие вредоносного ПО рекомендуется перезагрузить сервер и проверить, появляется ли ошибка 4107 capi2.
В случае, если проверка не обнаружила никаких вредоносных программ или удаление обнаруженных угроз не помогло избавиться от ошибки, рекомендуется обратиться за помощью к специалисту по технической поддержке или системному администратору для дальнейшего анализа и решения проблемы.
Обращение к поддержке Microsoft
Если вы столкнулись с ошибкой 4107 CAPI2 на сервере Windows Server 2008, рекомендуется обратиться в службу поддержки Microsoft для получения помощи в решении проблемы. Ниже приведены шаги, которые помогут вам связаться с поддержкой Microsoft:
Как только вы отправите обращение в службу поддержки Microsoft, профессионалы компании изучат вашу проблему и предоставят вам рекомендации и инструкции по ее устранению. Будьте готовы предоставить дополнительные сведения и ответить на вопросы, которые могут возникнуть у специалистов поддержки.
Следуйте указанным выше шагам, чтобы получить помощь в решении ошибки 4107 CAPI2 на Windows Server 2008 от поддержки Microsoft. Это позволит вам максимально эффективно решить возникшие проблемы и восстановить нормальную работу вашего сервера.