问题

通过SCCM在客户端计算机上安装已部署的修补程序时，安装失败，错误代码为0x800b0109，并显示错误消息“已处理证书链但终止于信任提供程序不信任的根证书”

原因

如果客户端证书存储中缺少使用修补程序签名的证书，则会发生此错误。

解决方法

要解决此问题，

1. 必须将签名证书导入客户端计算机上的“受信任的发布者和受信任的根证书颁发机构”存储，以使其信任第三方更新。

2. 必须启用“允许在组策略管理中使用Intranet Microsoft更新服务位置中的已签名内容”选项。

要使用GPO将签名证书部署到所有客户端计算机，可以按照此文档进行操作。

如果此问题仍然存在，请联系支持部门

关键字：  第三方补丁管理，发布补丁，补丁失败。