通过修改SEP安装包，免安装KB4474419(即SHA2补丁)的可行性

显示全部楼层 · 发表于 2022-1-14 16:03:35

本帖最后由 NNSZ_2012 于 2022-1-14 16:05 编辑

Win7系统安装SEP14.3需要先安装SHA2补丁，那么，能否通过修改SEP安装包，免安装SHA2补丁直接安装SEP呢？
已知：
1.Win8/10无需另外安装SHA2补丁；
2.Win7安装SHA2补丁再安装SEP后，卸载SHA2补丁，SEP也可以正常运行，说明SHA2补丁不是SEP运行的必要条件。

计划通过修改msi文件来实现。

第一次尝试：
1.“InstallUISequence”表中的“CheckPackageIntegrity”删除；
2.“Signature”表中的"findWinTrust"行，MinVersion改小一点，比如6.1。
然后安装，虽然跳过了SHA2补丁的安装提示，但是提示没有证书。

第二次尝试：
1.在虚拟机中安装SHA2补丁，并确认可以直接安装SEP；
2.对比安装前后系统里“受信任的证书颁发机构”多了哪些证书，将其导出；
3.将导出的证书，导入到未安装SHA2补丁的系统中，尝试安装SEP；
结果：失败。

目前还没有结果，故在此与各位大神讨论

显示全部楼层 · 发表于 2022-1-14 19:28:27

有点难度

显示全部楼层 · 发表于 2022-1-16 10:35:02

7其实差不多可以扔掉了，现在版本的坑10各种方面都不错了

显示全部楼层 · 发表于 2022-1-18 19:08:59

其实SHA-2本来就不是必要条件
而且从支持XP的杀毒软件上也能发现

显示全部楼层 · 发表于 2022-1-19 19:07:14

本帖最后由 gshwlj 于 2022-1-19 19:08 编辑

异想不错。。。不知能否天开。。。。。反正我不会，，，后面大神跟上。。。。。。。。。。。。。顶起。。。。。。。。。。。。。。。。。

[讨论] 通过修改SEP安装包，免安装KB4474419(即SHA2补丁)的可行性

本帖子中包含更多资源