Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

23 Страницы«<212223
Опции
К последнему сообщению К первому непрочитанному
Offline Максим Коллегин  
#221 Оставлено : 24 февраля 2026 г. 8:36:42(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,432
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 736 раз в 633 постах
При чистой установке нужно указывать REGxxx=0
Покажите строку запуска целиком.
Знания в базе знаний, поддержка в центре поддержки
Offline InfoBez  
#222 Оставлено : 24 февраля 2026 г. 8:53:35(UTC)
InfoBez

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.02.2026(UTC)
Сообщений: 8
Российская Федерация

Автор: Максим Коллегин Перейти к цитате
При чистой установке нужно указывать REGxxx=0
Покажите строку запуска целиком.

Последний вариант: -gm2 -lang rus -args "KCLEVEL=3 REGCLOUD=0 REGHDIMAGE=0 REGACCORDRND="""""""""""""""""" REGPNPCRYPTOKI=0 REGSABLERND="""""""""""""""""" STRENGTHENEDKEYUSAGECONTROL=1 INITIALIZEHARDRNG="""""""""""""""""" COMPANYNAME=БЛА-БЛА USERNAME=БЛА PIDKEY=00000-00000-00000-00000-0000 /L*v %WinDir%\Temp\CSP.log" -noreboot -nodlg -root
Offline Максим Коллегин  
#223 Оставлено : 24 февраля 2026 г. 11:28:55(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,432
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 736 раз в 633 постах
Попробуйте с REGACCORDRND=0 REGSABLERND=0
Знания в базе знаний, поддержка в центре поддержки
Offline InfoBez  
#224 Оставлено : 25 февраля 2026 г. 9:44:04(UTC)
InfoBez

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.02.2026(UTC)
Сообщений: 8
Российская Федерация

Автор: Максим Коллегин Перейти к цитате
Попробуйте с REGACCORDRND=0 REGSABLERND=0


При чистой установке все равно появляются 3 ДСЧ:Соболь, аккорд и БИО.
при обновлении с 4.0 - задача в KSC зависает на 32% и завершается с ошибкой по таймауту, а на самом АРМе происходит распаковка в progradata и тишина.
Offline Максим Коллегин  
#225 Оставлено : 25 февраля 2026 г. 11:41:18(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,432
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 736 раз в 633 постах
Какую версию CSP устанавливаете?
Знания в базе знаний, поддержка в центре поддержки
Offline InfoBez  
#226 Оставлено : 26 февраля 2026 г. 3:25:42(UTC)
InfoBez

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.02.2026(UTC)
Сообщений: 8
Российская Федерация

Автор: Максим Коллегин Перейти к цитате
Какую версию CSP устанавливаете?

КриптоПРО CSP 5.0.13000

Задача следующая: требуется обновить на АРМах в организации КриптоПРО CSP с версий 4.0.9963 и 5.0.11455 до 5.0.13000.
При обновлении исполнение, я понимаю, не поменяешь только через переустановку с удалением, этот момент опустим.
Решил сделать инст.пакет в касперском и задать требуемые параметры установки: биологический ДСЧ (без Соболя и Аккорда), убрать неиспользуемые считыватели.
Исполняемый файл: CSPSetup-5.0.exe, в параметрах запуска прописал: -gm2 -lang rus -args "KCLEVEL=3 REGCLOUD=0 REGHDIMAGE=0 REGACCORDRND=0 REGPNPCRYPTOKI=0 REGSABLERND=0 STRENGTHENEDKEYUSAGECONTROL=1 INITIALIZEHARDRNG="""""""""""""""""" COMPANYNAME=БЛА-БЛА USERNAME=БЛА PIDKEY=00000-00000-00000-00000-0000 /L*v %WinDir%\Temp\CSP.log" -noreboot -nodlg -root

Задача не отрабатывает.
Если убрать запрет на соболь и аккорд, то ставится, но все 3 ДСЧ отображаются в оборудовании, нам надо этого избежать.
Как правильно прописать параметры под наши требования?


Offline Максим Коллегин  
#227 Оставлено : 26 февраля 2026 г. 13:10:43(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,432
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 736 раз в 633 постах
В параметрах у вас взаимоисключающие элементы. STRENGTHENEDKEYUSAGECONTROL=1 требует инициализации физического ДСЧ при установке, но вы убираете ДСЧ.
Попробуете не включать STRENGTHENEDKEYUSAGECONTROL при установке, а включить через реестр после установки. Но потребуется инициализировать ДСЧ.
Знания в базе знаний, поддержка в центре поддержки
Offline cpavlov805  
#228 Оставлено : 2 марта 2026 г. 12:18:34(UTC)
cpavlov805

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.03.2026(UTC)
Сообщений: 1
Российская Федерация

Добрый день. Пытаемся обновить крипто про 5 автоматизированно через sccm. Не получается. Просьба подсказать

Цель: в "тихом" режиме обновить на windows клиентах крипто-про до версии 5.0.11455.

1. Для для обновления используем SCCM
2. В SCCM создано приложение. К качестве установщика используем bat-файл:

CSPSetup-5.0.11455.exe -root -silent -args "KCLEVEL=1 REGBIO=1 STRENGTHENEDKEYUSAGECONTROL=1 CPCSPR=1 /passive /quiet" -noreboot -nodlg

3. Развертываем от учетной записи SYSTEM, распространяем на коллекцию пользователей.

Проблема заключается в появлении диалога био-датчика (мишень), на котором тихая установка останавливается и дальше без действий пользователя не идет.
Offline Максим Коллегин  
#229 Оставлено : 2 марта 2026 г. 12:36:40(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,432
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 736 раз в 633 постах
Уберите STRENGTHENEDKEYUSAGECONTROL=1
Уже три раза писал у этом топике.
В новых версиях убран запуск БИО-ДСЧ в тихом режиме.
Знания в базе знаний, поддержка в центре поддержки
Offline InfoBez  
#230 Оставлено : 3 марта 2026 г. 10:17:06(UTC)
InfoBez

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.02.2026(UTC)
Сообщений: 8
Российская Федерация

Автор: Максим Коллегин Перейти к цитате
В параметрах у вас взаимоисключающие элементы. STRENGTHENEDKEYUSAGECONTROL=1 требует инициализации физического ДСЧ при установке, но вы убираете ДСЧ.
Попробуете не включать STRENGTHENEDKEYUSAGECONTROL при установке, а включить через реестр после установки. Но потребуется инициализировать ДСЧ.

Доброго времени суток!
В итоге, по результатам многочисленных попыток обновить CSP, наполовину рабочий вариант оказался с указанием минимального количества параметров в инсталляционном пакете:
-gm2 -args "COMPANYNAME=БЛА-БЛА USERNAME=БЛА PIDKEY=00000-00000-00000-00000-0000 /L*v %WinDir%\Temp\CSP.log" -silent -noreboot -nodlg -root.
А наполовину рабочий потому что СКЗИ обновляется буквально за пару минут после запуска задачи в касперском, а сама задача повисает на 32% и завершается с ошибкой по таймауту.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
23 Страницы«<212223
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.