Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
2 Страницы12>
lsass.exe error
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline ers1  
#1 Оставлено : 18 августа 2020 г. 17:49:04(UTC)
ers1

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.08.2020(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Добрый день.

Компьютеры с CryptoPro 5.0.11455 и chrome gost 84.0.4147.125 Windows 10 билды от 1903 до 2004
Ошибка
UserPostedImage
Ваш ПК автоматически перезагрузится через одну минуту
Windows обнаружена проблема, необходима перезагрузка. Закройте это сообщение сейчас и сохраните работу.

Проблема циклична.

Ошибка.
Журнал системы \ приложения.

A critical system process, C:\WINDOWS\system32\lsass.exe, failed with status code c0000005. The machine must now be restarted.

за секунду до этого

Faulting application name: lsass.exe, version: 10.0.19041.1, time stamp: 0xb8b31802
Faulting module name: CRYPT32.dll, version: 10.0.19041.21, time stamp: 0xeed852a5
Exception code: 0xc0000005
Fault offset: 0x000000000002eb9d
Faulting process id: 0x388
Faulting application start time: 0x01d6724ff91cf214
Faulting application path: C:\WINDOWS\system32\lsass.exe
Faulting module path: C:\WINDOWS\System32\CRYPT32.dll
Report Id: 22b36ab0-d80f-4d50-a06d-ca5c4316309c
Faulting package full name:
Faulting package-relative application ID:

за секунду до этого

CryptoPro TLS. Error 0x57 calling CSP: Параметр задан неверно.

за секунду до этого

CryptoPro TLS. Error 0x57 calling CSP: Параметр задан неверно.

Проблема повторяется циклично, на различных компьютерах, общее это: CryptoPro 5.0.11455 и chrome gost 84.0.4147.125 Windows 10 билды от 1903 до 2004
Проблема не повторяется при удалении КриптоПРО или установке 4.0.9963_R4_MSI. 4.0.9963_R4_MSI в свою очередь ломает System Center Configuration Manager, что тоже не выход.

Если добавить в реестр
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\lsass]
"FileName"="lsass.exe"
перезагрузки не повторяются, но хром гост не открывает сайты ssl \ tls, что лучше чем перезагрузки но не полноценное решение.
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline two_oceans  
#2 Оставлено : 20 августа 2020 г. 6:12:17(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 394 раз в 366 постах
Добрый день. Попробуйте перейти на последнюю версию 5.0, такая (или подобная) проблема в 5.0.11635 уже поднималась и вроде как исправлена в новой версии. Правда там наоборот 5.0.11455 не вызывала проблем.

https://www.cryptopro.ru...&m=113703#post113703
Если не поможет, желательно получить дамп по рекомендации в теме.

Отредактировано пользователем 20 августа 2020 г. 6:15:57(UTC)  | Причина: Не указана
Вверх
Offline ers1  
#3 Оставлено : 20 августа 2020 г. 8:22:13(UTC)
ers1

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.08.2020(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: two_oceans Перейти к цитате
Добрый день. Попробуйте перейти на последнюю версию 5.0, такая (или подобная) проблема в 5.0.11635 уже поднималась и вроде как исправлена в новой версии. Правда там наоборот 5.0.11455 не вызывала проблем.

https://www.cryptopro.ru...&m=113703#post113703
Если не поможет, желательно получить дамп по рекомендации в теме.


Добрый день.
Для тестирования попробую, но использование только сертифицированной версии критично, я правильно понимаю что последняя сертифицированная это 5.0.11455 ?
Вверх
Offline Максим Коллегин  
#4 Оставлено : 21 августа 2020 г. 11:11:11(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Попробуйте добавить вот этот параметр:
Код:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters]
"tls_client_disable_extension_SessionTicket"=dword:00000001

Отредактировано пользователем 21 августа 2020 г. 11:13:07(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
thanks 1 пользователь поблагодарил Максим Коллегин за этот пост.
ers1 оставлено 27.08.2020(UTC)
Offline ers1  
#5 Оставлено : 27 августа 2020 г. 10:59:16(UTC)
ers1

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.08.2020(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Максим Коллегин Перейти к цитате
Попробуйте добавить вот этот параметр:
Код:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters]
"tls_client_disable_extension_SessionTicket"=dword:00000001


Добрый день.
Спасибо, пока без перезагрузок и проблем с хром гост.
Еще наблюдаю чтоб наверняка.
Вверх
Offline ers1  
#6 Оставлено : 2 сентября 2020 г. 19:24:59(UTC)
ers1

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.08.2020(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Максим Коллегин Перейти к цитате
Попробуйте добавить вот этот параметр:
Код:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters]
"tls_client_disable_extension_SessionTicket"=dword:00000001


Добрый день.
К сожалению, рано радовался. У всех у кого убрал исключение на lsass.exe и добавил эту строчку в реестр повторилась проблема.
Включаю полные дамбы, начну присылать как вновь посыпятся.
Вверх
Offline Максим Коллегин  
#7 Оставлено : 2 сентября 2020 г. 21:12:23(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Очень жаль, тогда ждём.
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline ers1  
#8 Оставлено : 4 сентября 2020 г. 13:04:46(UTC)
ers1

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.08.2020(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Максим Коллегин Перейти к цитате
Очень жаль, тогда ждём.


Добрый день.
Один снова упал, добавлен вышерекомендуемый ключ, ошибка так же на lsass но немного отличается.

Faulting application name: lsass.exe, version: 10.0.19041.1, time stamp: 0xb8b31802
Faulting module name: ntdll.dll, version: 10.0.19041.423, time stamp: 0x06701e03
Exception code: 0xc0000374
Fault offset: 0x00000000000fed79
Faulting process id: 0x390
Faulting application start time: 0x01d67d2be6893fe0
Faulting application path: C:\WINDOWS\system32\lsass.exe
Faulting module path: C:\WINDOWS\SYSTEM32\ntdll.dll
Report Id: fc5739f1-2b21-4c21-9751-520684e7bad0
Faulting package full name:

A critical system process, C:\WINDOWS\system32\lsass.exe, failed with status code c0000374. The machine must now be restarted.

дамб
https://yadi.sk/d/03RiVaVq5pMOoQ


Оставил для тестов пару компьютеров c исключением lsass, проблемы в хром гост, но без перезагрузок.
Вверх
Offline Максим Коллегин  
#9 Оставлено : 4 сентября 2020 г. 13:33:44(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Спасибо, смотрю.
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline Максим Коллегин  
#10 Оставлено : 4 сентября 2020 г. 17:03:14(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Подобную ошибку мы получали только на стороне сервера в высоконагруженном проекте. Попробуйте отключить кэш сессий:
Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters]
"tls_max_sessions"=dword:00000000
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
thanks 1 пользователь поблагодарил Максим Коллегин за этот пост.
ers1 оставлено 07.09.2020(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET