Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Jonathan119  
#1 Оставлено : 23 октября 2009 г. 17:47:43(UTC)
Jonathan119

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.10.2009(UTC)
Сообщений: 4
Откуда: Moscow

Добрый день! Появилось несколько, я думаю, связанных между собой проблем, из-за которых невозможны копирование контейнеров и дальнейшая работа.
Операционная система Windows XP SP3 Russian, установлен ESET NOD Antivirus 4.0.417.0, права администратора.
1. Некоторое время назад была произведена установка CryptoPro CSP 3.0 KC1 последней сборки, все работало нормально до того момента, пока при копировании контейнера не стала появляться ошибка "Ошибка копирования контейнера <название>: Ключ не может быть использован в указанном состоянии". Поиски решения довели до реестра: в разделе Crypto Pro невозможно было открыть ветку settings/users и почти все имеющиеся там SID: "Ошибка при открытии раздела". Установка прав и владельцев оказалась невозможной. После проверки системы с помощью chkdsk (ошибок не было выявлено) данная версия была удалена, компьютер перезагружен, после чего был использован сlear.bat и опять произведена перезагрузка.
2. Далее была установлена сборка 5402 KC1, поначалу она давала ошибку при установке "На данной системе драйвер КриптоПро CSP работает некорректно (не функционируют дополнительные модули). Дальнейшая установка невозможна". Убрал совместимость с приложениями Microsoft - все установилось нормально, после чего перезагрузка. При попытке скопировать контейнер сразу после нажатия кнопки "Обзор" выдается сообщение "Ошибка обращения к указанному CSP".
3. При этом в CryptoPro PKI в разделе "КриптоПро CSP" указано следующее: "Версия продукта: 3.6.5402. Версия криптографического ядра (СКЗИ): Ошибка определения". При этом ветка "Users" в реестре по-прежнему недоступна.
Если возможно, посоветуйте пути выхода из ситуации. Спасибо.
Offline IvanZzz  
#2 Оставлено : 23 октября 2009 г. 18:28:33(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Скачайте и распакуйте clearing.zip.
Под Учетной записью с правами Администратора запустите csptest -install -clear>C:\csptest.log .Перезагрузите компьютер и запуситет csptest -install -clear>C:\csptest2.log . Попробуйте устновить КриптоПро CSP 3.6 (КС1). Если проблемы останутся пришлите логи C:\csptest1.log и C:\csptest2.log на support@cryptopro.ru

Отредактировано пользователем 23 октября 2009 г. 18:29:10(UTC)  | Причина: Не указана

Offline IvanZzz  
#3 Оставлено : 23 октября 2009 г. 21:07:25(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Думаю, мой ответ почтой был блокирован. Дублирую тут:

Отключите антивирус и запустите установку через Пуск -> Выполнить: msiexec /I "C:\Путь_К_Дистрибутиву.msi" /L*v C:\csp.log

Соберите лог с помощью программы AutoRuns (нужно запустить, дождаться выполнения, сохранить в .arn).

Пришлите логи: .arn и C:\csp.log
Offline Jonathan119  
#4 Оставлено : 24 октября 2009 г. 0:57:09(UTC)
Jonathan119

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.10.2009(UTC)
Сообщений: 4
Откуда: Moscow

В понедельник сделаю и вышлю результаты. Пока вывод таков: все происходит из-за ветки реестра, в которой не читаются отдельные разделы. В какой-то момент вся ветка USERS была недоступной (по этой причине КриптоПро вообще отказывался копировать носители), после чего мне удалось раскрыть ее; внутри "объявились" разделы SID, которые там были и во время работы с версией 3.0, практически все они недоступны (настройками открыть их не получается ни в какую - ни в обычном режиме, ни в безопасном). В результате получается, что разделы эти как бы "подвисли" и влияют на работу КриптоПро.
Проблему можно, мне кажется, свести к тому, как удалить "убитую" ветку реестра, не трогая при этом всю систему. Ответа пока не могу найти.

Отредактировано пользователем 24 октября 2009 г. 3:17:30(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#5 Оставлено : 26 октября 2009 г. 12:12:00(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,393
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 717 раз в 621 постах
нужно запустить редактор реестра по системной учетной записью. Например с помощью psexec.
Знания в базе знаний, поддержка в техподдержке
Offline Jonathan119  
#6 Оставлено : 26 октября 2009 г. 12:53:12(UTC)
Jonathan119

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.10.2009(UTC)
Сообщений: 4
Откуда: Moscow

Спасибо, помогло сразу, все ветки реестра открылись и удалось установить на них права. Теперь попробую сделать то, что вы попросили в пятницу.
Кстати, еще одна проблема, о которой я упоминал выше: "На данной системе драйвер КриптоПро CSP работает некорректно (не функционируют дополнительные модули). Дальнейшая установка невозможна". Как выяснилось, причина во включенной опции "Совместимость с приложениями Microsoft". Ее можно как-то решить или лучше снимать опцию и не заморачиваться?
Offline Максим Коллегин  
#7 Оставлено : 26 октября 2009 г. 12:55:25(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,393
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 717 раз в 621 постах
Пришлите лог autoruns - возможно у вас похожая проблема: http://www.cryptopro.ru/....aspx?g=posts&t=1691
Знания в базе знаний, поддержка в техподдержке
Offline Jonathan119  
#8 Оставлено : 26 октября 2009 г. 13:28:35(UTC)
Jonathan119

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.10.2009(UTC)
Сообщений: 4
Откуда: Moscow

Выслал лог установки КриптоПро 3.6 и файл .arn, запаковано с помощью 7-Zip. Перед установкой КриптоПро вычистил все ключи реестра, после чего с опцией совместимости с приложениями Microsoft проблем не возникло.
Offline Laroux  
#9 Оставлено : 19 ноября 2010 г. 18:52:58(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Jonathan119 написал:
ошибку при установке "На данной системе драйвер КриптоПро CSP работает некорректно (не функционируют дополнительные модули). Дальнейшая установка невозможна"
на Windows XP победил так
IvanZzz написал:
Скачайте и распакуйте clearing.zip.
Под Учетной записью с правами Администратора запустите csptest -install -clear>C:\csptest.log .Перезагрузите компьютер и запуситет csptest -install -clear>C:\csptest2.log . Попробуйте устновить КриптоПро CSP 3.6 (КС1).


Может кому будет полезно

P.S. Изначально проблема была в том, что компьютер был конкретно "побит" всякой разной "вирусней". После восстановления ОС с установочного диска как раз и начала возникать ошибка "На данной системе драйвер КриптоПро CSP работает некорректно (не функционируют дополнительные модули). Дальнейшая установка невозможна". Думаю, что появилась она не из-за того, что вирусы или восстанавливали, а из-за того, что до восстановления КриптоПро пытались ставить. А "лечением" были повреждены файлы %windir%\explorer.exe и %windir%\system32\winlogon.exe (что, собственно, и потребовало восстановления ОС)

P.P.S. Если б не знал, что писал, сам бы ничего не понял d'oh!

Отредактировано пользователем 19 ноября 2010 г. 19:06:02(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.