豫乐园

Windows 售后版自动更新与部署

返回下载入口

一次安装或迁移

  1. r16/r17 已开启候选自动更新的电脑无需再次手动部署。新电脑下载并完整解压最新完整包，在 Windows 维护管理员账号双击“一键部署售后版.cmd”。r15 及更早版本先完整升级一次。
  2. 勾选“启用售后自动更新”。默认正式通道；试点电脑可另选“候选通道自动更新”，明确确认一次。后续升级保留选择，关闭自动更新的选择也保留。
  3. 新机器先点击“初始化管理员 / 读卡器”，验证 123 后刷同一张管理员卡两次并保存，两次之间移开卡片约一秒。已有本部署保留卡和绑定，不重新初始化。
  4. 注销维护账号，登录售后账号，输入原系统账号密码并刷管理员卡进入业务。台账主机 XnrLedgerPairing 证书配对仍需在新电脑单独完成。

日常自动更新

  1. 后台 SYSTEM 任务开机及每 15 分钟检查独立签名通道，可在营业时预下载，不需要再次切换管理员操作。
  2. 更新不关闭窗口、不自动注销或重启、不提交业务。锁屏、无操作、台账过期和仅切换用户仍算占用。完成业务后正常注销售后 Windows 会话，后台在空闲窗口自动安装。
  3. 安装前连续三次检查空闲，安装器再次检查并取得独占锁；业务启动持有共享锁。如果登录先开始，更新延后；如果更新先开始，新启动等待替换完成。
  4. 安装后核对软件和配置。原账号、管理员卡、读卡器、台账地址、权限及其他本地设置保留；重新进入仍需原系统登录和管理员刷卡。

r21 现场照片候选功能

售后端支持照片资料码、核对、留存及重新查看；旧码继续兼容。管理员卡、读卡器绑定、台账配置及证书方案保留。更新期间不关业务窗口，完成业务并彻底注销售后 Windows 会话后自动安装，标题为 0.1.1-r21。

照片功能需要台账主机 8.0.3、正常异机备份及新版顾客入口。当前顾客正式入口未切换，暂不使用开发预览码办理真实业务。在台账主机（不是售后电脑）下载升级包，先排除备份故障，停业后运行“升级现有台账主机”，不要重新初始化。

下载台账主机 8.0.3 升级包

补办待办退出与恢复（保留）

  1. 已登记但未提交换卡时，点击“保留待办，下一位”或“返回台账列表”，确认后先回读原登记，再清页面资料；原台账及日志不删除，可查询后继续。
  2. 登记错误用“更正台账”并填写原因，随后重新读取原系统资料。未提交的新卡与页面草稿在离开时清空，不执行换卡。
  3. 回读失败或登录过期时本单保留。结果不明或换卡已成功但登记未完成时，不允许离开或重复换卡；核对并完成原登记后再开始下一位。

故障与维护

网络或签名错误不改变业务。替换中断后保持启动保护，不自动重放安装；联系维护管理员用完整包修复，不能删除配置或台账绕过保护。人工“售后版在线更新.cmd”保留为维护入口。

r19 证书信任修复试点

  1. 已勾选候选自动更新的电脑不用重新部署。保持台账主机在线，后台每 15 分钟检查、预下载。
  2. 完成业务后彻底注销售后 Windows 账号，不是仅切换用户或锁屏；给后台留出下载和安装时间，不用强制重启。
  3. 重新进入后标题应显示 0.1.1-r19。使用原系统账号登录及管理员刷卡后，在工作台连接台账并用原台账卡号/PIN 验证。
  4. r19 补回旧成功修复包中的全机证书迁移，仅接受已核对的 192.168.1.24 主机和确切证书摘要。陌生证书、地址不符、过期或明确不信任都会停止，不绕过证书警告。
  5. 失败时保存最新诊断。machine-root-migrated 表示已迁移全机证书；role-machine-root-trusted 表示售后账号链检查通过，但仍需工作台登录验收。approved-root-* 表示证书或批准不匹配；machine-chain-rejected / role-chain-rejected 表示链未通过；host-unreachable 表示主机不可达。
  6. 主机离线的待处理修复在下个空闲周期重试，业务期间不写证书。通信失效可点击“重新检查”；有待核对业务时不允许刷新或重放提交。

正常 Windows 证书 API 写入与回读，不硬写用户根库、不改 ProtectedRoots、不删除不信任项。管理员卡、读卡器绑定、台账地址和已有本地配置保留。

验证范围

软件回归、临时目录文件锁、受拦截安装及任务构造、公开下载已验证；目标机真实 SYSTEM 任务、重启、刷卡、证书及交易仍需现场验收。当前为候选包，正式售后通道暂未开放，候选自动更新仅限明确确认的单机试点。

本包不含现场密码、PIN、名册、数据库或配对私钥；不会混用收银版和 Q6 更新通道。当前管理员卡保护支持 USB HID 键盘式 10 位卡号。