Windows 7: Проверка Цифровой подписи у ЕХЕ файлов

[•DimON•]

Всем привет!
Что в системе может быть отключено, что не запускается проверка Цифровой подписи у ехе файлов?
Думаю, что проблема в этом, так как:
1) В свойствах ехе файлов нет соответствующей вкладки Цифровые подписи (ЦП 100% у файлов есть) починил вроде
2) некоторые приложения не запускаются из-за ошибки

SignTool Error
---------------------------
File: KMSAuto x64.exe
No signature found.

3) некоторые приложения не устанавливаются из-за ошибки

Сбой проверки целостности программы установки. Распространенные причины такого сбоя включают незавершенную загрузку, повреждение носителя или проблемы с надежным хранилищем сертификата корневого узла.

Windows 7 Ultimate SP1 (сборка 7601) обновления стоят по 19 апреля 2019 включительно.

[Plague]

Сообщение от •DimON•

В свойствах ехе файлов нет соответствующей вкладки Цифровые подписи (ЦП 100% у файлов есть)

Например, на каких? Я первым делом полез проверять в директорию System32 и был удивлен: из десятка заведомо майкрософтовых файлов - ни у одного подписи нет . Точней вкладки соответствующей. Вот на Firefox.exe - есть

Ну, и традиционный вопрос: а на других компах с тех же дистрибов и носителей установить пробовал?

[•DimON•]

Plague, установить что?
Проверял на файлах из пакета KMS Tools Portable от Ratiborus - на них и обнаружил проблему, т.к. они отказываться работать без проверки.

[•DimON•]

починил вроде пункт 1
но проблема 2 и 3 остаётся

[Plague]

Сообщение от •DimON•

Plague, установить что?

это

Сообщение от •DimON•

некоторые приложения не устанавливаются из-за ошибки

Сообщение от •DimON•

починил вроде пункт 1

а что было и как починил - военная тайна?

[•DimON•]

Plague, стоят все эти приложения на ноуте с такой же ОС (из одного дистра)
Танцы с бубном помогли - вручную чистил комп SEP (в реестре и с винта), удалял разный софт, который мог влиять (Windows Transformation Pack).
Но что-то всё-таки мешает проверять ЦП у приложений, что они не ставятся/запускаются.

[Borland]

Насколь я в курсе, на KMS Tools и прочих кряках квалифицированная (т.е. подтверждённая доверенным УЦ) ЭЦП отсутствует как класс. В силу того простейшего факта, что является деанонимизатором автора...
"Не запускать неподписанные файлы" - вроде было где-то в локальных политиках безопасности. Искать щас не буду, тырьнет здесь слабенький...
Ошибка проверки ЭЦП на явственно подписанном файле - из другой оперы. Глюк криптосистемы. Иногда лечится переустановкой корневых сертификатов (экспортировать с заведомо рабочей системы, импортировать на глючной).

[•DimON•]

Borland, проблема началась, в принципе, давно - не мог обновить SEP и не могу до сих пор.
При попытке обновления SEP появляется окно ошибки

---------------------------
Установка - ошибка
---------------------------
Сбой проверки целостности программы установки. Распространенные причины такого сбоя включают незавершенную загрузку, повреждение носителя или проблемы с надежным хранилищем сертификата корневого узла.
---------------------------
ОК
---------------------------

Также, не мог и удалить SEP штатной утилитой CleanWipe, появляется окно ошибки:

---------------------------
CleanWipe Error
---------------------------
Failed to verify CleanWipe.exe signature. Possible reasons are: Local certificate store does not contain latest root certificates, or CleanWipe executable has been tampered with. Please update the root certificates on this computer and then launch CleanWipe again.
---------------------------
ОК
---------------------------

Насчёт сертификатов можно подробнее?
Устанавливал руками из файлов authroot.stl и disallowedcert.stl из САВ-файлов по ссылкам соответственно

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab
http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab

Это оно?

[Borland]

Сообщение от •DimON•

Это оно?

Вроде да.
И Cleanwipe явно просит обновить корневые сертификаты...

[•DimON•]

Сообщение от Borland

Вроде да.
И Cleanwipe явно просит обновить корневые сертификаты...

Блин, так если "это оно", то почему процедура добавления сертификатов руками не решает проблему?
Или надо какие-то другие корневые сертификаты добавить?
Какие тогда и как это сделать?

[Borland]

•DimON•
Лобовое решение я предложил:

Сообщение от Borland

экспортировать с заведомо рабочей системы, импортировать на глючной

certmgr.msc, "Доверенные корневые центры сертификации"->"Сертификаты", выделить все, правой кнопкой мыши, все задачи->Экспорт
Аналогично "Сторонние корневые центры сертификации".

Перенести экспортированные файлики на глючную машину, в том же certmgr.msc очистить соответствующие папки от имеющихся сертификатов и импортировать в них из соответствующих архивов.
Что за формат .stl и что там внутри - я, честно говоря, не понял. Экспериментировать сейчас нет времени...

[•DimON•]

Сообщение от Borland

Что за формат .stl и что там внутри - я, честно говоря, не понял.

Этот вот, из окна экспорта сертификатов


Не помог совет с импортом-экспортом, результат тотже

[Borland]

О, кажись нашёл: Certificate error when installing, upgrading, or removing Endpoint Protection

[•DimON•]

Borland, не помогло