Ruhiges IT-Forum

Guten Morgen

Ich erhalte folgende Meldung, wenn ich versuche, die Einstellungen meines Computers zu ändern:

Das Hostprofil kann nicht bearbeitet werden.
Wenn das Paket mit einem Fremdschlüssel signiert ist, sollten Sie das Hostpaket möglicherweise zuerst löschen, um das Problem zu umgehen.

Können Sie mir bitte helfen?

Guten Tag.

Grüße

Hallo,
diese Meldung bedeutet, dass die Signatur der aktuellen Maschinenkonfiguration (es handelt sich um ein WAPT-Paket wie jedes andere) mit den aktuell im Verzeichnis vorhandenen Zertifikaten nicht erkannt werden kann.

Vielleicht wurde es mit einem anderen Schlüssel erstellt?

Die einfachste Lösung ist, das Computerpaket zu löschen und ein neues zu erstellen.

(Rechtsklick / Computer löschen / „Nur Konfiguration löschen“ auswählen)

Ich danke Ihnen für Ihre Hilfe

Zur Erklärung des Grundes für diese Prüfung:

Beim Ändern der Maschinenkonfiguration wird im Hintergrund ein WAPT-Paket vom Server abgerufen, dessen Name auf die UUID der Maschine verweist. Abhängigkeiten werden hinzugefügt oder entfernt, das Paket mit Ihrem Schlüssel neu signiert und mit einer erhöhten Versionsnummer erneut auf den Server hochgeladen.

Hat ein Angreifer zuvor ein Paket mit gefährlichem Code auf dem Server platziert – zwangsläufig falsch signiert, da ihm ein gültiger Schlüssel fehlt –, könnten Sie diesen Schadcode unwissentlich freigeben, indem Sie die Maschinenkonfiguration ändern und das Paket neu signieren.