VMware vSphere vCenter 6.0 U2 升級到vCenter 6.0 U3失敗

一、問題描述：
今天下午對vcenter server 進行了版本升級，原vcenter版本爲6.0U2，新版本爲6.0U3，首先將vcenter安裝ISO掛載到vcenter虛擬機中，而後開始安裝，彈出vcenter安裝界面後選擇vcenter server安裝，接受許可協議下一步，開始更新，彈出報錯，mware-jmemtool.msi未進行數字簽名。

二、經過查看安裝錯誤日誌，查看報錯信息的報錯代碼，嘗試去vmware kb中查找，沒有想到還真找到了。https://kb.vmware.com/s/article/2150463

kb中分析的緣由爲：
簽名：從Windows時間戳服務器中刪除starfieldtech和SHA1 GlobalSign。
在某些版本的Windows中，Starfieldtech不包括做爲受信任的CA.
Globalsign的CA證書已在某些版本的Windows中過時。

三、解決辦法
在本地/組策略中設置「關閉自動根證書更新」（開始 - >運行 - > gpedit.msc：本地計算機策略/管理模板/系統/ Internet通訊管理/ Internet通訊設置），若是啓用不容許系統自動下載根CA證書。若是容許，禁用此設置將使安裝程序可以下載所需的證書並驗證MSI包。