事件查看器中的警告 CertificateServicesClient-AutoEnrollment

Question

我在 Windows 事件查看器中有一個警告，告訴我某些證書將過期。 我有點擔心發生了什么事。 這是事件查看器中的消息：

帶有指紋 b9 38 e7 e7 40 29 6c 59 ba eb 94 b7 77 a6 95 16 5c 90 a4 32 的本地系統證書即將過期或已經過期。

事件編號：64

任何想法將不勝感激。 謝謝你。

Answer 1

這也發生在我身上。 我試圖更新我的，打電話給微軟，他們告訴我刪除它並進行更新，我做到了。

這是我保存的有關如何刪除證書的說明。 在刪除證書之前進行系統保存。

1- 單擊開始，鍵入 mmc，然后按 ENTER。
2- 如果出現用戶帳戶控制對話框，請確認它顯示的操作是您想要的，然后單擊繼續。
3- 在文件菜單上，單擊添加/刪除管理單元，單擊證書，然后單擊添加。
4- Select 記錄錯誤的用戶或計算機帳戶，然后單擊下一步。
5- 單擊完成，然后單擊確定。
6- 在控制台樹中，單擊證書 - 當前用戶或證書（本地計算機），然后單擊個人。
7- 在控制台樹中，雙擊證書，雙擊個人，然后單擊證書。
8- 使用事件日志消息中列出的指紋找到證書。
9 - 右鍵單擊證書，然后 select 刪除

Answer 2

您可以使用以下 PowerShell 命令返回有關到期證書的詳細信息：

# copy-paste here the cert thumbprint from Event Viewer
$Thumbprint = "b9 38 e7 e7 40 29 6c 59 ba eb 94 b7 77 a6 95 16 5c 90 a4 32"
$Thumbprint = $Thumbprint.Replace(" ","") # removing extra spaces
Get-ChildItem -Path Cert:\CurrentUser,Cert:\LocalMachine -Recurse | `
  Where-Object -Property Thumbprint -Like $Thumbprint | `
  Select-Object -Property *

如果您想刪除它，因為它已過期，那么這里是刪除命令：

$Thumbprint = "b9 38 e7 e7 40 29 6c 59 ba eb 94 b7 77 a6 95 16 5c 90 a4 32"
$Thumbprint = $Thumbprint.Replace(" ","") # removing extra spaces
Get-ChildItem -Path Cert:\CurrentUser,Cert:\LocalMachine -Recurse | `
  Where-Object -Property Thumbprint -Like $Thumbprint | `
  Remove-Item