PC-HELP.CZ

Známému se na PC začala objevovat při načtení jakékoliv stránky hláška: „nezabezpečené připojení“ a že je neplatný certifikát. Nahoře v okně je vždy přeškrtnuté https. Dělají to všechny prohlížeče. Antivirem to není ani nikde jinou příčinu jsem neobjevil.

Je to WIN 7 PRO a poslední aktualizace byla z roku 2010 (byly vypnuté). A aktualizace nelze spustit.

Takže si vytvořím USB instalátor WIN7 odtud: https://web.tobynet.cz/obsah/reinstall/windows7.php, je to aktuální k roku 2020, a chci PC přeinstalovat jako opravu, aby všechny programy včetně dat.

Tak si zde ověřuji, zda takto funguje ta přeinstalace, aby všechny nainstalované programy zůstaly. (A doufám, že problém bude vyřešen)

Reinstalací se to nespraví, protože prostě něco v systému chybí.
Zkus to tady: https://support.microsoft.com/cs-cz/top ... 268bb10392
Nebo tady: https://karel.neugebauer.cz/windows-7-i ... valid.html

Nedoporučuji instalovat mezi důvěryhodné kořenové certifikáty nějaký random certifikát od nějakého Karla
Kdyby alespoň dal odkaz ke stažení ze stránek té certifikační autority.

Kdyby to byl podvržený certifikát, tak https stránky pořád nebudou fungovat, ale uživatel už nejspíš nepůjde ten certifikát najít a odstranit, takže mu v systému mezi důvěryhodnými certifikáty zůstane ležet útočníkův certifikát a čekat na MITM.

I kdyby to byl legit root certifikát od Let's Encrypt, tak od nich je podepsáno cca 50% stránek, pořád to bude chtít sehnat certifikáty od dalších autorit.

Basically ano, ta novější instalace by měla obsahovat novější certifikáty. Nebo u stávající instalace by mohlo stačit nastavit starší datum (např. o rok dozadu) a vypnout automatickou aktualizaci času - ale to ten problém jen "odloží".

A co tedy doporučuješ?

nevidím důvod, proč by měly být vypnuté aktualizace od roku 2010 - ledaže by systém nebyl legální. Za současného stavu by bylo nejlepší "přelíznout" ty sedmy desítkami.
Ano, od karla je to risk.

atari píše:A co tedy doporučuješ?

To co jsem psal v posledním odstavci
Nebo ty desítky, pokud známý nemá nějaký rozumný důvod proč má ještě sedmičky. Jestli nemá koupenou licenci, tak bude mít dole v rohu vodoznak, ale s tím se dá žít.
(btw jestli má klíč na sedmičky tak ho může použít na desitky a měl by fungovat)

Nevím co jsou ty basically ... (v odkazech jsem nic takového neviděl)

Tak jsem se byl u pána podívat a je to koupený PC od ASUSU včetně předinstalovaných WIN7 PRO. Takže HW asi z roku 2010. Ty Win jsou v základu, ani SP1 tam není nainstalovaný.

Proč byly vypnuté aktualizace pán neví. Je to automechanik, který na tom píše faktury a občas otevře email. Teď tedy má problém si email otevřít.

Desítky nechce. Tak bych zkusil nainstalovat ten SP1 WIN7, třeba pak začne fungovat update a ty certifikáty se tam natáhnout od MS. Dá se někde SP1 sehnat?
A nebo ta přeinstalace celých WIN7 jako oprava. Povede se to a bude mu pak veškerý software fungovat, když ty WIN7 jsou od ASUSU?

Předpokládám, že pán má veškerý software legální. Pokud se tedy nehodlá vzdát win7, pak lze doporučit zálohu dat a kompletní čistou instalaci systému z dvd (odkaz jsi sem dal), a poté novou instalaci všech programů.
Nikdo, ani samotný mrkvosoft ti nezaručí, že pokud ho pouze přeinstaluješ, bude vše fungovat, jako předtím.
Tím SP1 nic nezkazíš.
Balíček je na stahuj: https://www.stahuj.cz/utility_a_ostatni ... vice-pack/ (64bit)
https://www.stahuj.cz/utility_a_ostatni ... ack-1-x86/ (32bit)

Sry, "basically" znamená něco jako "V zásadě..."

Aktualizace na sedmičkách už fungovat nebudou, Microsoft pro ně ukončil 17. ledna 2020 podporu (https://www.microsoft.com/cs-cz/windows ... nformation)

Když se to přeinstaluje jako Oprava, tak programy ve složce Program Files a Program Files (x86) zůstanou, a původní Windows se přesune do složky Windows.old

Ale stejně, jestli tam má něco důležitého, bude lepší pro jistotu udělat zálohu / obraz disku, aby to pak šlo jednoduše vrátit do původního stavu. Doporučil bych clonezillu ale ta není zrovna uživatelsky nejpřívětivější, pak existují nějaký grafický programy, Acronis nebo tak nějak. No a taky by se musel sehnat dostatečně velý disk / fleška, kam tu zálohu udělat.

Aktualizace na sedmičkách fungují doteď. Byť se jedná jen o bezpečnost a edge.

Zkusím nejdříve ten SP1. Předpokládám, že ten soubor (79053_windows-7-service-pack-1.exe) lze spustit přímo z WIN.

Já vím, že MS ukončil podporu update. Ale mě jde o to, aby win update byl technicky funkční a nedával chybové hlášky.
Teď mě napadlo, že asi bude také zastaralý IE, a možná proto update hází chyby.

Serg01 píše:Nedoporučuji instalovat mezi důvěryhodné kořenové certifikáty nějaký random certifikát od nějakého Karla

Az na to, ze je to do posledniho z 1391 bajtu shodny certifikat s ISRG Root X1 primo z letsencrypt.org. Se az divim, ze si to takovy sekuritak neni ochoten (nebo schopen) zjistit.

Aktualizace Win7 se daji po aplikaci SP1 rozjet podle navodu zde na foru.