Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,462  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 39 раз
Поблагодарили: 751 раз в 646 постах
|
Автор: culnaen  Это отдельный .msi, ни в какие установщики кроме cppkcs11Setup.exe не входит. Параметры у .msi -- только стандартные. |
|
 1 пользователь поблагодарил Максим Коллегин за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.04.2011(UTC)
Сообщений: 28
Откуда: Уфа
Сказал(а) «Спасибо»: 4 раз
|
Автор: Максим Коллегин Уберите STRENGTHENEDKEYUSAGECONTROL=1
Уже три раза писал у этом топике.
В новых версиях убран запуск БИО-ДСЧ в тихом режиме. Уточните плз - в текущей сертифицированной CryptoPro-5.0.13003.exe убрана инициализация, или в более новых? Тестирую простейшую командную строку даже без ключа (будут лицензии, вшитые в сертификат) Цитата:\\server\NETLOGON\Soft\CSP\CryptoPro-5.0.13003.exe -silent -norestart Однако предложение двигать мышкой для инициализации ДСЧ было. Выше видел, что нужен INITIALIZEHARDRNG c 18 кавычками Для версии 5.0.13003.exe это еще актуально?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.04.2011(UTC)
Сообщений: 28
Откуда: Уфа
Сказал(а) «Спасибо»: 4 раз
|
Автор: Максим Коллегин Предварительная инициализацию ПДСЧ нужна в первую очередь для безопасности пользователя, мы не рекомендуем её отключать. Со такой строкой установки - мышкой дергать для инициализации ДСЧ действительно не попросило: Цитата:\\server\NETLOGON\Soft\CSP\CryptoPro-5.0.13003.exe -silent -norestart -args "INITIALIZEHARDRNG=""""""""""""""""""" Вопрос - как конкретно это повлияет на безопасность пользователя, и можно/нужно ли делать сделать инициализацию ДСЧ уже после установки от имени пользователя?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,462 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 39 раз
Поблагодарили: 751 раз в 646 постах
|
При отключении данные для инициализации ПДСЧ будут менее случайными.
После перезагрузки системы будет предпринята еще одна попытка инициализации, можете взять командную строку из RunOnce и запустить под нужным пользователем. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 04.07.2023(UTC) Сообщений: 3 
|
Добрый день. Не подскажите команду для установки КриптоПро 5.0.13003 через командную строку эквивалентную стандартной установке через запуск .exe? Я пробовал эти варианты: Код:
CryptoPro-5.0.13003.exe -silent -norestart -args "INITIALIZEHARDRNG="""""""""""""""""""
CryptoPro-5.0.13000.exe -gm2 -cadesargs "/qn" -norestart -silent -noyandex -root -lang rus -kc kc1 -args "INITIALIZEHARDRNG="""""""""""""""""" /norestart /qn
Основная проблема, что в таком режиме в 1С при расшифровке документов из налоговой выдает ошибку "Библиотека поставщика проинициализирована неправильно". Если же вручную ставить КриптоПро, то ошибка устраняется.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,462 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 39 раз
Поблагодарили: 751 раз в 646 постах
|
Параметры запуска можно поймать в procexp у дочернего процесса msiexec или посмтреть в логе инсталлера, задав логгирование в -args /L*v %tmep%\csp.log.
CryptoPro.exe еще дополнительно устанавливает несколько библиотек pkcs#11. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
