Windows 2008R2 的DC主機有Zerologon 漏洞(CVE 2020 1472),所以要做windows更新。
更新的檔案是KB4571719。
但在更新時,都會出現錯誤,錯誤代碼是"0x800b0109",在事項檢視器裡的錯誤訊息是"從 <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> 上的自動更新 CAB 中將協力廠商根清單解壓縮時失敗,錯誤為 憑證鏈結已處理,但憑證鏈結在根憑證時被終止,因為憑證不受信任提供者信任。"
查了一下,其他人發生這個錯誤主要是在更新net framework,大部份都是說要改機碼或是去下載一個憑證來匯入,所以跟自己的狀況不太一樣。
後來有查到一個很關鍵的資訊,就是要先安裝 KB4474419,裝完後再安裝KB4571719,就不會有原本的錯誤,但出現另一個錯誤訊息"必須更新 Windows 模組安裝程式,才能安裝此套件"。
因為要裝KB4571719,必須先有其他的更新,可以參考"https://support.microsoft.com/en-us/help/4571719/windows-7-update"這一篇。
簡單的說,就是還要裝KB4490628、KB4565354、KB4538483,前面該裝的都裝好,就可以解決無法安裝的問題了。