Полигон-2

В оригинальных обновлениях системных файлов от Microsoft, которые распространяются как SFX CAB архив с фирменным инсталлятором, внутри стоит проверка на оригинальность файла update.inf. При попытке его подправить вылезает сообщение:

[q]

Диспетчеру установки не удалось проверить целостность файла Update.inf. Убедитесь, что службы криптографии запущены на данном компьютере.

Setup could not verify the integrity of the file Update.inf. Make sure the Cryptographic service is running on this computer.

[/q]

Конечно, можно просто повторить указанное в update.inf руками, и всё отлично устанавливается (или не отлично ). Но это не спортивно.

Возможно ли обойти эту проверку, не отказываясь от фирменного установщика? Всё-таки он удобен тем, что позволяет заменять системные файлы без перезагрузки в другую ОС (или LiveCD), в том числе при установке целых SP, а также спокойно удалять обновления.

Max1024 написал:

[q]

текстовый файл по сути, а проблема есть.

[/q]

Там ещё cat файл есть, по которому всё проверяется. Вот его надо как-то обойти, просто удаление не помогает. Вообще, подход MS к вопросу обновлений ОС понятен. Чтобы вирусы не лезли, критически важные файлы по возможности проверяются на оригинальность. Но, наверное, есть варианты как это обойти. Неспроста же в Vista отошли от SFX обновлений и воткнули сразу пакеты для Windows Update Agent.

Не знаю, что там за cat для апдейта, но cat для драйверов подписывается криптографическим сертификатом, поэтому, если он подписан, то невозможно изменить ни его, ни содержимое папки, для которой он создан. Для cat драйверов x64 нужен (для XP ещё был не нужен) сертификат производителя драйверов определённого уровня, принимаемого MS, и валидность сертификата проверяется при установке. Если для cat апдейта система с подписью такая же, то нужен соответствующий сертификат. Если же для апдейта вдруг нужна подпись сертификатом строго самой MS, то тут в принципе ничего нельзя поделать. Ну а если вдруг наоборот вариант, что cat для апдейта вообще не подписывается (или не подписывался для старых систем), то тогда про распаковку cat ничего не знаю, но для драйверов он создаётся на основе inf'а утилитой inf2cat.exe, так что может быть можно его просто создать из update.inf по новой той же утилитой.