@ mainbug:
Kann ich voll und ganz bestätigen, ich habs an zwei Rechnern getestet und funktioniert prima, allerdings ist dies bei meinen ca. 50 Rechnern recht zeitaufwändig.
Ich hab grad von meinem WSUS eine Meldung erhalten, dass neue Updates verfügbar sind und da war auch dieses dabei:
Update für Stammzertifikate [November 2009] (KB931125)
Mit diesem Update wird die Liste der Stammzertifikate auf dem Computer auf die Liste aktualisiert, die von Microsoft im Rahmen des Microsoft-Programms für Stammzertifikate akzeptiert wird. Durch Hinzufügen zusätzlicher Stammzertifikate auf dem Computer können Zertifikate für die erweiterte Überprüfung in Internet Explorer 7 verwendet werden. Außerdem lassen sich E-Mails verschlüsseln, und das sichere Browsen im Web sowie die Sicherheit von abgerufenem Programmcode werden verbessert. Nach der Installation dieser Komponente müssen Sie den Computer möglicherweise neu starten. Diese Komponente kann nach der Installation nicht mehr entfernt werden.
Ich warte jetzt mal ab, wie sich ein anderer Rechner, an dem ich deinen Workaround nicht ausprobiert habe, verhält, ich vermute mal dass MS da was behoben hat ... ich hoffe es jedenfalls.
