如何为 Windows 获取根证书更新

Microsoft 在 Microsoft Windows 的不同版本中推出了新的根更新机制。这些机制都逐渐开始致力分发较少的根证书，而是使分配根证书是必需的而分发通过 Windows 根证书程序尽可能平稳顺畅。若要了解根更新机制中的区别，将 Windows 版本分为两个类别是最方便的方式：

　　支持自动根的操作系统版本更新的单独的根证书

　　依赖于较早的、 可选的根元素的操作系统版本更新的包 (包含所有当前分布式的根证书的包)

　　在 Windows 客户端 Sku，Windows Vista 或更高版本完全支持自动根更新机制。建议早于 Windows Vista 版本的 Windows 下载可选根目录更新包，其中包含所有当前分布式的根证书。

　　Windows Vista 和 Windows 7

　　Windows Vista 或更高版本上的根证书分发通过自动根更新机制。即，它们是通过根证书分发。当用户进入一个安全网站 (例如，通过使用 HTTPS SSL)，读取安全电子邮件 (S/MIME)，或下载 ActiveX 控件，它是签名 (代码签名)，然后遇到一个新的根证书时，则 Windows 证书链验证软件检查 Microsoft 更新根证书。如果软件找到根证书，则软件下载当前证书信任列表 (CTL)。CTL 包含程序中的所有受信任的根证书的列表，并验证存在列出了根证书。然后，它将指定的根证书下载到系统并在 Windows 受信任根证书颁发机构存储中安装证书。如果找不到根证书，证书链未完成，并且系统会返回一个错误。

　　对用户来说，成功的根更新是无缝的。用户不会看到任何安全性对话框或警告。下载将自动进行。此外，为 Windows Vista 或更高版本中，客户端 Sku 支持每周预取从 Microsoft 更新，以检查有更新的根证书属性 (例如，扩展的验证 (EV)、 代码签名，或服务器身份验证属性，即会添加到根证书的证书属性)。

　　Windows XP

　　Windows XP 不完全支持自动根更新机制。已经存在于用户的系统上的根证书时，它不会更新不论是否可在 Microsoft 更新根证书的副本已更改。Windows XP 也不支持的每周预提取证书属性从 Microsoft 更新功能，并在 Windows XP 上安装新的根证书属性的唯一方法是通过安装的根更新软件包。

　　建议在运行 Windows XP 的用户下载和安装根更新包，更新他们的根证书。根证书作为可选根更新包 – 包含每个根证书分发 Windows 根证书程序的可执行文件传递对于 Windows XP，通过 Microsoft 更新。Windows XP 用户可以选择每次更新，并将其由 Microsoft 更新的下载程序包。或者，也可以选择在更新时自动下载的根更新程序包。每年，大约三至四次或每季度更新可选根更新软件包。

　　Windows Server 2003 和 Windows Server 2008 中，Windows Server 2008 R2

　　Windows Server 2008 和更高版本，而不是 Windows Server 2003，则会启用自动根更新机制。Windows Server 2003 仅部分支持自动根更新机制。(这是不同于在 Windows XP 上的支持。和根更新程序包适用于 Windows XP Sku 仅用于客户端，因为它不是针对 Windows 服务器 Sku。但是，根更新包可能会下载并安装 Windows 服务器 Sku，受以下限制的约束。

　　如果您在 Windows 服务器 Sku 上安装根更新软件包，您可能会超过在 TLX 或 SSL 握手中想客户端报告根列表时 Schannel 可以处理的根证书数量的限制，因为在根更新软件包中分发的根证书的数量可能超过该限制。根证书更新时，受信任的 Ca 列表显著增大，并可能变得太长。列表然后被截断，并且可能导致问题的授权。这种行为也可能导致 Schannel 事件 ID 36885。在 Windows Server 2003 中，不能大于 0x3000 的发行者列表。

　　如果您需要在网站上的客户端证书，或者如果您在 Windows Server 2003 中使用 IAS，客户端无法建立连接。

　　注意您只有在 Windows 服务器上启用 SSL 客户端身份验证，将应用这些限制。

　　在断开连接的环境的根更新软件包安装

　　建议在断开连接环境中 (例如，位置自动根更新机制无法工作，因为连接到 Microsoft 更新不可用) 运行 Windows 的客户端或服务器 Sku 的系统应该安装根更新软件包。根更新程序包将安装 Windows Vista 和 Windows 7 在断开连接的环境中的一种解决办法。但是，我们不建议已通过网络连接到 Microsoft 更新的系统安装的根更新软件包，因为自动根更新机制将适用于它们。

　　您可以使用组策略将根证书分发到一组服务器在断开连接的环境中。

　　Windows Vista Crypt32dll 资源文件中包括一组受信任第三方根证书，这些证书可以用作回退，与 Windows 更新的连接不可用时。触发自动根更新后，它会尝试从网络上下载的受信任第三方根证书。在离线的环境中，网络检索失败，和 CAPI 检查 Crypt32dll 中的根证书的资源。如果根目录，则使用和安装在根存储区中。Windows 7 的类似行为。

　　如果禁用自动根更新，则不检索根尝试。因此，不会安装根目录。请注意，Crypt32dll 中的资源包括那些已存在于根程序操作系统发行版之前的一次的证书。在以后添加任何根证书中不存在该资源，和此类证书都可以仅通过根更新包。

苹果手机检查软件更新时出错

苹果手机检查软件更新时出错的原因有：没有足够的空间来进行更新、网络问题、无法连接更新服务器等。

之前有一次手机更新的时候出了错，不知道到底是因为什么，为此还去了一趟手机店，以下是跟手机店店员了解到的苹果手机检查软件更新时出错的原因：

一、没有足够的空间来进行更新： 如果没有足够的空间来下载和安装更新，就会导致更新出错。可以尝试清一下空间，如果设备上的空间仍然不足，可以使用更新自己的设备。

二、网络问题：需要连接互联网才能更新自己的设备。但中途会因为网络不好而导致更新出错，为避免更新出错，请使用无线局域网，并避免下载其他内容。

三、无法连接更新服务器：尝试更新设备时，可能会看到以下某条信息：“无法检查更新”或许“无法安装更新”。尝试使用相同网络再次更新自己的设备。如果仍看到以上某条信息，请尝试使用其他网络更新设备，或使用电脑更新设备。

刷新本机DNS服务器的方法：

新建设的网站域名需要解析，但是DNS解析服务确并非对每个DNS服务器时时生效，下面介绍能够快速访问新服务器的方法：

一种是刷新本机DNS信息，另一种是更改本地DNS服务器。先说第一种，第一种的工作方式相当于去除本地DNS缓存，重新从ISP获取DNS信息，以达到更新DNS解析服务的方法，这种方法也是网上熟称的刷新DNS缓存。刷新dns缓存让你可以得到新的域名解析。当你无法正确访问一个新注册的域名时就可以刷新dns缓存试试。刷新dns缓存非常简单，任何时候都以进行。

在不同的系统中刷新DNS缓存的方法如下。

如果是Microsoft Windows (Win XP, Win ME, Win 2000, Win 98)系统：

1 开始——>运行——>输入 cmd 并回车

2 在打开的命令行窗口，输入 ipconfig /flushdns

3 完成！你的Windows DNS 缓存已经得到刷新。

如果是Microsoft Windows Vista 或 Windows 7 系统：

1 单击屏幕左下角的Microsoft Windows Vista或Windows 7 的开始标志

2 单击 所有程序

3 单击 附件

4 右键单击命令提示符

5 选择 以管理员身份运行

6 在打开的命令行窗口，输入

ipconfig /flushdns

你将会看到如下的确认信息：

Windows IP 配置

已成功刷新 DNS 解析缓存。

如果是Linux系统，刷新 DNS 缓存需要重起 nscd daemon ：

1 要重起 nscd daemon，在命令行窗口（terminal）输入

/etc/rcd/initd/nscd restart

2 命令执行完毕，你的DNS缓存就被刷新了。

如果是比较新的Linux版本，你可能需要使用下面的命令：

/etc/initd/nscd restart

有的会提示需要管理员权限，则需要在命令前加 su 或 sudo

su /etc/initd/nscd restartor sudo /etc/initd/nscd restart

在linux系统中，可能会提示无该命令或者无该目录，其实是没有安装 nscd ，ubuntu可通过以下命令安装，其他版本linux请自行搜索

apt-get install nscd

如须管理员权限，根据上面修改。如果成功，会有如下提示

Restarting Name Service Cache Daemon nscd [ OK ]

如果是Mac OS X苹果系统：

1 在命令行窗口（terminal）输入

lookupd -flushcache

例如：

bash-205a$ lookupd -flushcache

2 命令执行完毕，你的DNS缓存就得到了更新。

较新的苹果Mac OS X系统应该使用下面的命令：

type dscacheutil -flushcache

由于我不是用MAC系统的，所以说的不是很详尽。

另一种是更改DNS服务器，因为不管你怎么刷新DNS，如果你的ISP的DNS信息没有刷新，你刷新了的DNS信息还是和原来的一样，这样我们就需要通过修改DNS服务器，以获得更新的DNS信息，因为修改域名信息后，各地的DNS服务器信息刷新速度不一值。

网上一般采用openDNS的服务器，服务器地址为20867220220与20867222222，也可以采用谷哥的DNS服务器，地址为8844与8888

windows的更新方法可看如下地址http://wwwwilliamlonginfo/archives/1101html

ubuntu的更新方法如下：

右上角的网络连接——编辑连接——选择你使用的联网方式——编辑——IPv4设置。将方法设置为“自动…（仅地址）”。修改下方的DNS服务器。

MAC系统的话，自行搜搜吧，我也没用到MAC地址，不知道如何修改DNS服务器。

通过以上两种方法获取新的DNS信息，如果还无法访问你新的服务器，那就等待DNS服务器的信息更新吧。

关于如何查看新的DNS已生效，可以通过ping命令，ping 域名，如

ping wwwmywebsitecom -t

查看显示的IP是否是你新空间的IP，如果是，恭喜你，你的DNS信息已经生效。现在访问地址就不会解析到原来的虚拟空间上去了

Windows XP 更新是以 Service Pack 形式分发的。Service Pack 有助于使 Windows XP 保持最新状态，并且可以扩展和更新计算机的功能。

为了成功安装最新的 Windows XP Service Pack，请按照步骤检查 PC 的状态。

Windows XP Service Pack 3 (SP3) 只能应用于 32 位版本的 Windows 操作系统。要检查您的系统是 32 位还是 64 位，请单击 如何确定计算机运行的是 32 位版本还是 64 位版本的 Windows 操作系统

安装 Windows XP Service Pack 3 (SP3) 之前，必须预先安装 Windows XP Service Pack 2 (SP2) 或 Windows XP Service Pack 1a (SP1a)。要检查您的计算机上当前安装的是哪个 Service Pack，请单击“检查当前安装的是哪个 Service Pack”。要安装早期的 Windows XP Service Pack，请使用以下选项之一：

单击此处 下载 Windows XP Service Pack 2 (SP2)

单击此处 下载 Windows XP Service Pack 1a (SP1a)

安装 Windows XP Service Pack 3 (SP3)

单击此处获取自动修复步骤

单击此处手动下载 Service Pack 3。

单击此处订购 Windows XP Service Pack 3 CD

重要说明 这些 Service Packs 只适用于 32 位版本的 Windows XP。 有关 Windows XP Professional x64 Edition 的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

889100 (http://supportmicrosoftcom/kb/889100/ ) 如何获取最新的 Windows Server 2003 Service Pack

要确定计算机上当前安装的是哪一个 Service Pack，请按照下列步骤操作：

单击“开始”，然后单击“运行”。

复制并粘贴，或键入以下命令，然这单击“确定”:

winver

会出现一个对话框显示当前安装在您计算机上的 Windows 和 Service Pack 版本。

注意如果您仍然不确定您使用的是哪个 Service Pack，则可能需要寻求帮助，或者可能需要单击此处 联系支持部门。

回到顶端

如何获取 Windows Service Pack 3

有三种方法可以获取最新的 Service Pack：

您可以打开自动更新，使您的计算机自动下载最新的 Service Pack。

您可以在联机上手动下载 Service Pack。

您可以订购 CD 上的 Service Pack。

打开自动更新

获取 Windows XP SP3 的最佳方式是打开 Windows XP 中的自动更新功能。若要我们为您打开自动更新功能，请转到“帮我修复此问题”部分。如果您要自己打开自动更新功能，请访问“我自己修复此问题”部分。

帮我修复此问题

要自动修复此问题，请单击“修复此问题”链接。然后，在“文件下载”对话框中单击“运行”，并按照向导中的步骤操作。

收起该表格展开该表格

打开自动更新 关闭自动更新

修复此问题

Microsoft 修复此问题 50362

修复此问题

Microsoft 修复此问题 50363

注意此向导可能只提供英文版本。但是，Windows 的其他语言版本也提供自动修复功能。

注意如果您使用的计算机并未出现此问题，则可将自动修复功能保存至闪存驱动器或 CD 中，然后就可在出现此问题的计算机中运行该功能。

该信息是否有用？请向我们发送您的反馈

我自己修复此问题

要自己启用自动更新，请按照下列步骤操作：

单击“开始”，然后单击“运行”。

复制并粘贴，或键入以下命令，然后按 ENTER：

sysdmcpl

单击“自动更新”选项卡，然后单击以选择下列三个选项之一。建议您选择“自动（推荐）”选项，然后在“自动下载推荐的更新，并安装它们”选项”选择您想要的时间。

单击“确定”。

打开自动更新后，计算机就会自动下载更新。

手动下载 Service Pack

您可以在联机上使用 Windows Update 或 Microsoft 下载中心来获取 Windows XP SP3。

检查 Windows Update 上的更新

要检查 Windows Update 上的更新，请按照下列步骤操作：

单击此处访问 Microsoft 网站。

单击“快速安装(推荐)”。

如果您的计算机保持在最新，则 Windows XP SP3 将是自动选中更新的其中之一。单击“安装”。如果您的计算机未保持在最新，Windows Update 将会提供某些其他您必须先安装的更新。请安装这些更新，然后重复步骤 1 和 2 以获取 Windows XP SP3。

对于 Windows XP SP3，查看并接受 Microsoft 软件许可条款。

Windows XP SP3 将被下载到您的计算机上，并且 Windows XP Service Pack 3 安装向导将帮助您安装它。

从 Microsoft 下载中心下载最新的 Windows XP Service Pack

如果从 Windows Update 获取 Service Pack 时遇到问题，您可以从下载中心下载独立的更新包。此页将声明该安装包面向 IT 专业人员和开发人员。但是，您可以安全地下载此文件。 Microsoft 下载中心提供了以下文件供您下载：

收起这个展开这个

立即下载 Windows XP Service Pack 3 程序包

有关如何下载 Microsoft 支持文件的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

119591 (http://supportmicrosoftcom/kb/119591/ ) 如何从联机服务获得 Microsoft 支持文件

Microsoft 已对该文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上，以防止在未经授权的情况下对其进行更改。

订购 Windows XP Service Pack 3 CD

要订购 Windows XP SP3 CD，请根据您所在区域单击以访问以下 Microsoft 网站之一：

该信息是否有用？请向我们发送您的反馈

其他资源

有关帮助您成功下载 Windows XP SP3 并将其安装到单台计算机上的信息，请单击此处访问 Microsoft 网站。

有关 Windows XP Service Pack 3 中修复的错误的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

946480 (http://supportmicrosoftcom/kb/946480/ ) Windows XP Service Pack 3 中包含的修复程序的列表

有关 Windows XP Service Pack 3 中存在的问题的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

936929 (http://supportmicrosoftcom/kb/936929/ ) 有关 Windows XP Service Pack 3 的信息

RecyclerView更新数据后，如何自动定位到最底部

1)对于有些标准的特性的操作，getAttribute与点号()获取的值存在差异性。如href，src，value，style，onclick等事件处理程序。

2)href：getAttribute获取的是href的实际值，而点号获取的是完整的url，存在浏览器差异。

代码如下:

<script>

var a = documentbodychildren[0]

ahref = '/'

alert( 'attribute:' + agetAttribute('href') ) // '/'

alert( 'property:' + ahref ) // IE: '/', others: full URL

</script>

src的值的获取类似href，不过IE也会返回full URL；

value值同样存在一些 ‘one-way'（单向）同步的内置属性。

例如，inputvalue 从 attribute 中同步（即 property 从 attribute 中获得同步）