Atom Лента - Форум КриптоПро - Тема:SCCM и КриптоПро CSP - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:SCCMiKriptoProCSP-10:1Copyright 2024 Форум КриптоПро2024-03-28T16:31:58Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruXFDC13https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60905&name=XFDC13XFDC13https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60905&name=XFDC13abraxas_12https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38012&name=abraxas_12Alexey.Polischukhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60676&name=Alexey.PolischukАндрей *https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=15008&name=Андрей *Alexey.Polischukhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60676&name=Alexey.Polischuktwo_oceanshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36490&name=two_oceansabraxas_12https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38012&name=abraxas_12two_oceanshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36490&name=two_oceansabraxas_12https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38012&name=abraxas_12basidhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=8162&name=basidYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid129178:1SCCM и КриптоПро CSP<table class="content postContainer_Alt" width="100%"><tr><td>Вот тоже хотел бы услышать ответ на вопрос от предыдущего оратора. <br /><br />Есть продукт который ломает работу ОС и ПО от одного вендора. И очень странно что нет официального ответа кроме как "Используйте несертифицированную версию".<br />Которая, я огорчу тоже вызывает такие проблемы. Тикет уже создал, надеюсь на решение вопроса.</td></tr></table>2021-11-29T19:51:34+03:002021-11-29T19:51:34+03:00XFDC13<table class="content postContainer_Alt" width="100%"><tr><td>Вот тоже хотел бы услышать ответ на вопрос от предыдущего оратора. <br /><br />Есть продукт который ломает работу ОС и ПО от одного вендора. И очень странно что нет официального ответа кроме как "Используйте несертифицированную версию".<br />Которая, я огорчу тоже вызывает такие проблемы. Тикет уже создал, надеюсь на решение вопроса.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid128661:1SCCM и КриптоПро CSP<br />Windows Registry Editor Version 5.00<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude]<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\mofcomp]<br />"FileName"="mofcomp.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\smi2smir]<br />"FileName"="smi2smir.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\winmgmt]<br />"FileName"="winmgmt.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\wmiadap]<br />"FileName"="wmiadap.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\wmic]<br />"FileName"="wmic.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\WmiPrvSE]<br />"FileName"="WmiPrvSE.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\svchost]<br />"FileName"="svchost.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\winrm]<br />"FileName"="winrm.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\tsenv]<br />"FileName"="tsenv.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TSInstallSWUpdate]<br />"FileName"="TSInstallSWUpdate.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TSManager]<br />"FileName"="TSManager.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TSMBootstrap]<br />"FileName"="TSMBootstrap.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TSPLaunch]<br />"FileName"="TSPLaunch.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TsProgressUI]<br />"FileName"="TsProgressUI.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\UpdateTrustedSites]<br />"FileName"="UpdateTrustedSites.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\VAppCollector]<br />"FileName"="VAppCollector.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\VAppLauncher]<br />"FileName"="VAppLauncher.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ADALInteractive]<br />"FileName"="ADALInteractive.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Ccm32BitLauncher]<br />"FileName"="Ccm32BitLauncher.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CcmAADBroker]<br />"FileName"="CcmAADBroker.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ccmdump]<br />"FileName"="ccmdump.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ccmeval]<br />"FileName"="ccmeval.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CcmExec]<br />"FileName"="CcmExec.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ccmrepair]<br />"FileName"="ccmrepair.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CcmRestart]<br />"FileName"="CcmRestart.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CMHttpsReadiness]<br />"FileName"="CMHttpsReadiness.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CMTrace]<br />"FileName"="CMTrace.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ConnectivityDiagnosis]<br />"FileName"="ConnectivityDiagnosis.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\McsClient]<br />"FileName"="McsClient.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDBitLocker]<br />"FileName"="OSDBitLocker.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDBitLocker_wtg]<br />"FileName"="OSDBitLocker_wtg.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDDiskPart]<br />"FileName"="OSDDiskPart.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDDownloadContent]<br />"FileName"="OSDDownloadContent.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDJoin]<br />"FileName"="OSDJoin.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OsdMigrateUserState]<br />"FileName"="OsdMigrateUserState.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDNetSettings]<br />"FileName"="OSDNetSettings.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDPrepareOS]<br />"FileName"="OSDPrepareOS.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDPrepareSmsClient]<br />"FileName"="OSDPrepareSmsClient.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDPrestartCheck]<br />"FileName"="OSDPrestartCheck.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDRunPowerShellScript]<br />"FileName"="OSDRunPowerShellScript.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDSetDynamicVariables]<br />"FileName"="OSDSetDynamicVariables.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDSetupWindows]<br />"FileName"="OSDSetupWindows.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDSmpClient]<br />"FileName"="OSDSmpClient.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDUpgradeOS]<br />"FileName"="OSDUpgradeOS.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDWinSettings]<br />"FileName"="OSDWinSettings.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\SCClient]<br />"FileName"="SCClient.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\SCNotification]<br />"FileName"="SCNotification.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\SCToastNotification]<br />"FileName"="SCToastNotification.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\SensorLogonTask]<br />"FileName"="SensorLogonTask.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ShellExecuteMSStore]<br />"FileName"="ShellExecuteMSStore.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\smsappinstall]<br />"FileName"="smsappinstall.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\smsboot]<br />"FileName"="smsboot.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\smsnetuse]<br />"FileName"="smsnetuse.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\smsswd]<br />"FileName"="smsswd.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TSD]<br />"FileName"="TSD.exe"<br />2021-11-10T13:49:20+03:002021-11-10T13:49:20+03:00abraxas_12<br />Windows Registry Editor Version 5.00<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude]<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\mofcomp]<br />"FileName"="mofcomp.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\smi2smir]<br />"FileName"="smi2smir.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\winmgmt]<br />"FileName"="winmgmt.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\wmiadap]<br />"FileName"="wmiadap.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\wmic]<br />"FileName"="wmic.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\WmiPrvSE]<br />"FileName"="WmiPrvSE.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\svchost]<br />"FileName"="svchost.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\winrm]<br />"FileName"="winrm.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\tsenv]<br />"FileName"="tsenv.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TSInstallSWUpdate]<br />"FileName"="TSInstallSWUpdate.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TSManager]<br />"FileName"="TSManager.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TSMBootstrap]<br />"FileName"="TSMBootstrap.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TSPLaunch]<br />"FileName"="TSPLaunch.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TsProgressUI]<br />"FileName"="TsProgressUI.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\UpdateTrustedSites]<br />"FileName"="UpdateTrustedSites.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\VAppCollector]<br />"FileName"="VAppCollector.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\VAppLauncher]<br />"FileName"="VAppLauncher.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ADALInteractive]<br />"FileName"="ADALInteractive.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Ccm32BitLauncher]<br />"FileName"="Ccm32BitLauncher.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CcmAADBroker]<br />"FileName"="CcmAADBroker.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ccmdump]<br />"FileName"="ccmdump.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ccmeval]<br />"FileName"="ccmeval.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CcmExec]<br />"FileName"="CcmExec.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ccmrepair]<br />"FileName"="ccmrepair.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CcmRestart]<br />"FileName"="CcmRestart.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CMHttpsReadiness]<br />"FileName"="CMHttpsReadiness.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CMTrace]<br />"FileName"="CMTrace.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ConnectivityDiagnosis]<br />"FileName"="ConnectivityDiagnosis.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\McsClient]<br />"FileName"="McsClient.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDBitLocker]<br />"FileName"="OSDBitLocker.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDBitLocker_wtg]<br />"FileName"="OSDBitLocker_wtg.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDDiskPart]<br />"FileName"="OSDDiskPart.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDDownloadContent]<br />"FileName"="OSDDownloadContent.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDJoin]<br />"FileName"="OSDJoin.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OsdMigrateUserState]<br />"FileName"="OsdMigrateUserState.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDNetSettings]<br />"FileName"="OSDNetSettings.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDPrepareOS]<br />"FileName"="OSDPrepareOS.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDPrepareSmsClient]<br />"FileName"="OSDPrepareSmsClient.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDPrestartCheck]<br />"FileName"="OSDPrestartCheck.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDRunPowerShellScript]<br />"FileName"="OSDRunPowerShellScript.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDSetDynamicVariables]<br />"FileName"="OSDSetDynamicVariables.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDSetupWindows]<br />"FileName"="OSDSetupWindows.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDSmpClient]<br />"FileName"="OSDSmpClient.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDUpgradeOS]<br />"FileName"="OSDUpgradeOS.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\OSDWinSettings]<br />"FileName"="OSDWinSettings.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\SCClient]<br />"FileName"="SCClient.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\SCNotification]<br />"FileName"="SCNotification.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\SCToastNotification]<br />"FileName"="SCToastNotification.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\SensorLogonTask]<br />"FileName"="SensorLogonTask.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\ShellExecuteMSStore]<br />"FileName"="ShellExecuteMSStore.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\smsappinstall]<br />"FileName"="smsappinstall.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\smsboot]<br />"FileName"="smsboot.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\smsnetuse]<br />"FileName"="smsnetuse.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\smsswd]<br />"FileName"="smsswd.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\TSD]<br />"FileName"="TSD.exe"<br />urn:https:--www-cryptopro-ru:ftPosts:st1:meid128479:1SCCM и КриптоПро CSP<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=128478#post128478"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Alexey.Polischuk <a href="/forum2/default.aspx?g=posts&m=128475#post128475"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Проблема таже не работает sccm агент, используем КриптоПро CSP и КриптоПро Browser Plugin, версии 4.0.9975 и последнюю 5 версию.<br />Добавил в исключение, результат нулеой.<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude]<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CCMexec]<br />"FileName"="SCClient.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Ccmrepair]<br />"FileName"="Ccmrepair.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CmRcService]<br />"FileName"="CmRcService.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Cmupdate]<br />"FileName"="Cmupdate.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Smsexec]<br />"FileName"="Smsexec.exe"<br /><br />Куда копать ?</div></div><br /><br />Упущен важный момент - перезагрузка ОС была после добавления?</div></div><br /><br />Конечно и не раз.</td></tr></table>2021-10-31T17:30:13+03:002021-10-31T17:30:13+03:00Alexey.Polischuk<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=128478#post128478"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Alexey.Polischuk <a href="/forum2/default.aspx?g=posts&m=128475#post128475"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Проблема таже не работает sccm агент, используем КриптоПро CSP и КриптоПро Browser Plugin, версии 4.0.9975 и последнюю 5 версию.<br />Добавил в исключение, результат нулеой.<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude]<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CCMexec]<br />"FileName"="SCClient.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Ccmrepair]<br />"FileName"="Ccmrepair.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CmRcService]<br />"FileName"="CmRcService.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Cmupdate]<br />"FileName"="Cmupdate.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Smsexec]<br />"FileName"="Smsexec.exe"<br /><br />Куда копать ?</div></div><br /><br />Упущен важный момент - перезагрузка ОС была после добавления?</div></div><br /><br />Конечно и не раз.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid128478:1SCCM и КриптоПро CSP<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Alexey.Polischuk <a href="/forum2/default.aspx?g=posts&m=128475#post128475"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Проблема таже не работает sccm агент, используем КриптоПро CSP и КриптоПро Browser Plugin, версии 4.0.9975 и последнюю 5 версию.<br />Добавил в исключение, результат нулеой.<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude]<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CCMexec]<br />"FileName"="SCClient.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Ccmrepair]<br />"FileName"="Ccmrepair.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CmRcService]<br />"FileName"="CmRcService.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Cmupdate]<br />"FileName"="Cmupdate.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Smsexec]<br />"FileName"="Smsexec.exe"<br /><br />Куда копать ?</div></div><br /><br />Упущен важный момент - перезагрузка ОС была после добавления?</td></tr></table>2021-10-31T17:05:32+03:002021-10-31T17:05:32+03:00Андрей *<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Alexey.Polischuk <a href="/forum2/default.aspx?g=posts&m=128475#post128475"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Проблема таже не работает sccm агент, используем КриптоПро CSP и КриптоПро Browser Plugin, версии 4.0.9975 и последнюю 5 версию.<br />Добавил в исключение, результат нулеой.<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude]<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CCMexec]<br />"FileName"="SCClient.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Ccmrepair]<br />"FileName"="Ccmrepair.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CmRcService]<br />"FileName"="CmRcService.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Cmupdate]<br />"FileName"="Cmupdate.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Smsexec]<br />"FileName"="Smsexec.exe"<br /><br />Куда копать ?</div></div><br /><br />Упущен важный момент - перезагрузка ОС была после добавления?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid128475:1SCCM и КриптоПро CSP<table class="content postContainer_Alt" width="100%"><tr><td>Проблема таже не работает sccm агент, используем КриптоПро CSP и КриптоПро Browser Plugin, версии 4.0.9975 и последнюю 5 версию.<br />Добавил в исключение, результат нулеой.<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude]<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CCMexec]<br />"FileName"="SCClient.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Ccmrepair]<br />"FileName"="Ccmrepair.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CmRcService]<br />"FileName"="CmRcService.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Cmupdate]<br />"FileName"="Cmupdate.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Smsexec]<br />"FileName"="Smsexec.exe"<br /><br />Куда копать ?</td></tr></table>2021-10-31T14:10:50+03:002021-10-31T14:10:50+03:00Alexey.Polischuk<table class="content postContainer_Alt" width="100%"><tr><td>Проблема таже не работает sccm агент, используем КриптоПро CSP и КриптоПро Browser Plugin, версии 4.0.9975 и последнюю 5 версию.<br />Добавил в исключение, результат нулеой.<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude]<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CCMexec]<br />"FileName"="SCClient.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Ccmrepair]<br />"FileName"="Ccmrepair.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\CmRcService]<br />"FileName"="CmRcService.exe"<br /><br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Cmupdate]<br />"FileName"="Cmupdate.exe"<br />[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\Smsexec]<br />"FileName"="Smsexec.exe"<br /><br />Куда копать ?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid126741:1SCCM и КриптоПро CSP<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: abraxas_12 <a href="/forum2/default.aspx?g=posts&m=126734#post126734"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>NOCPROCTRL=1 - Не устанавливать компоненту "Совместимость с продуктами Microsoft" (ставится по умолчанию)</div></div>Без этого компонента не должно работать много чего еще, предполагаю отключится регистрация криптопровайдера (не уверен, так как у меня версия 4 и название немного другое) и следовательно возможность подписывать тоже исчезнет, толку от такого криптопровайдера.<br /><br />Тогда еще идея - может нужна возможность запретить всю папку Windows целиком (по пути к exe файлу, а не запрещать 7 тысяч раз по имени самого файла)? Отмороженные программы ставящиеся в Windows (макромедия, принтеры) - как-нибудь переживут. Однако там еще .NET Fremework лежит, мда, задачка еще та.<br /><br /></td></tr></table>2021-08-19T13:37:52+03:002021-08-19T13:37:52+03:00two_oceans<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: abraxas_12 <a href="/forum2/default.aspx?g=posts&m=126734#post126734"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>NOCPROCTRL=1 - Не устанавливать компоненту "Совместимость с продуктами Microsoft" (ставится по умолчанию)</div></div>Без этого компонента не должно работать много чего еще, предполагаю отключится регистрация криптопровайдера (не уверен, так как у меня версия 4 и название немного другое) и следовательно возможность подписывать тоже исчезнет, толку от такого криптопровайдера.<br /><br />Тогда еще идея - может нужна возможность запретить всю папку Windows целиком (по пути к exe файлу, а не запрещать 7 тысяч раз по имени самого файла)? Отмороженные программы ставящиеся в Windows (макромедия, принтеры) - как-нибудь переживут. Однако там еще .NET Fremework лежит, мда, задачка еще та.<br /><br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid126734:1SCCM и КриптоПро CSP<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: two_oceans <a href="/forum2/default.aspx?g=posts&m=126717#post126717"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>идея белого списка возникла потому что "лениво" или невозможно составить исчерпывающий черный список. Вести 2 списка еще более лениво. В теории - чего проще скриптом перечислить все exe файлы на компьютере и забить в черный список</div></div><br /><br />Именно так. В папке с виндой 7к *.exe, добавлять все -- глупо. Пока собрали список приложений, относящихся к WMI и SCCM, будем тестировать. Проблема в том, что если это не поможет, то я не знаю, как отловить exe, ломающийся при встраивании.<br /><br /><br />Кстати, а где-нибудь есть более подробное описание вот этих ключей -- что именно не работает, если указать эти ключи / в каких случаях есть смысл их применять? Правильно понимаю, что если не нужен ГОСТ-TLS и вход в ОС по смарткарте с ГОСТ ключами, то все 3 можно ставить в "1"?<br /><br />NODRIVER=1 - Не устанавливать компоненту "Драйверная библиотека CSP" (ставится по умолчанию на Windows Server 2008)<br />NOCPROCTRL=1 - Не устанавливать компоненту "Совместимость с продуктами Microsoft" (ставится по умолчанию)<br />NOCCID=1 - Не устанавливать драйвер CCID (Chip/Smart Card Interface Devices)<br /><br /><br /></td></tr></table>2021-08-19T11:20:15+03:002021-08-19T11:20:15+03:00abraxas_12<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: two_oceans <a href="/forum2/default.aspx?g=posts&m=126717#post126717"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>идея белого списка возникла потому что "лениво" или невозможно составить исчерпывающий черный список. Вести 2 списка еще более лениво. В теории - чего проще скриптом перечислить все exe файлы на компьютере и забить в черный список</div></div><br /><br />Именно так. В папке с виндой 7к *.exe, добавлять все -- глупо. Пока собрали список приложений, относящихся к WMI и SCCM, будем тестировать. Проблема в том, что если это не поможет, то я не знаю, как отловить exe, ломающийся при встраивании.<br /><br /><br />Кстати, а где-нибудь есть более подробное описание вот этих ключей -- что именно не работает, если указать эти ключи / в каких случаях есть смысл их применять? Правильно понимаю, что если не нужен ГОСТ-TLS и вход в ОС по смарткарте с ГОСТ ключами, то все 3 можно ставить в "1"?<br /><br />NODRIVER=1 - Не устанавливать компоненту "Драйверная библиотека CSP" (ставится по умолчанию на Windows Server 2008)<br />NOCPROCTRL=1 - Не устанавливать компоненту "Совместимость с продуктами Microsoft" (ставится по умолчанию)<br />NOCCID=1 - Не устанавливать драйвер CCID (Chip/Smart Card Interface Devices)<br /><br /><br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid126717:1SCCM и КриптоПро CSP<table class="content postContainer" width="100%"><tr><td>Мне кажется установка расширений отличается от криптопровайдера как позитив и негатив, в том смысле, что браузер блокирует загрузку маленькой части (расширения), а библиотеки криптопровайдера (маленькая часть) сами выгружаются из процессов в черном списке.<br /><br />Вообще, я так понимаю, идея белого списка возникла потому что "лениво" или невозможно составить исчерпывающий черный список. Вести 2 списка еще более лениво. В теории - чего проще скриптом перечислить все exe файлы на компьютере и забить в черный список. Для такого своего скрипта можно самостоятельно составить белый список из браузеров и плагинов и не ждать ответа разработчиков.<br /><br />Хорошо, когда приложение работает с гост корректно это может помочь, но есть и более сложные ситуации - например, сейчас, <a rel="nofollow" href="https://smev3.gosuslugi.ru/portal/" title="https://smev3.gosuslugi.ru/portal/">https://smev3.gosuslugi.ru/portal/</a> в мозилле корректно открывается с сертификатом не-гост. В Хромиум-гост же открывается страница ошибки портала госуслуг с сертификатом гост. Поэтому наверно более корректно белый список делать по урл, каким серверам можно сказать, что у нас есть гост.<br /><br />Тут на ум приходит алгоритм, реализованный в Хромиум+ГОСТ, насколько понимаю, примерно такой: при первом обращении к любому сайту сначала гост выключен, соединение идет в штатную библиотеку, не понимающую гост. В случае если происходит облом "не поддерживаемый шифросьют", то ошибка перехватывается и подгружается уже гост часть, соединение инициируется уже с гост. Если по гост все ок, то сайт сохраняется в белый список и гост часть используется сразу. Вполне себе алгоритм, не хватает только возможности вручную выкидывать из белого списка при временных проблемах конфигурации сайта. Это решит одну часть проблемы - когда сайт "не может переварить" гост.<br /><br />Вторая часть проблемы - это сам механизм как библиотеки подгружаются в приложение. Тут определенно что-то реализовано не правильно, потому что конфликтует с кучей отладчиков, также использующих вставку своего кода. "Кто виноват" - не разбирался. Казалось бы ничего не мешает выстроить цепочку вызовов перехватчиков по определенным правилам. Примером может служить установка хуков на нажатия клавиатуры или мыши. Конечно нужна атомарность между чтением прошлого адреса функции и установкой нового, InterlockedExchange в помощь.</td></tr></table>2021-08-19T04:40:25+03:002021-08-19T04:40:25+03:00two_oceans<table class="content postContainer" width="100%"><tr><td>Мне кажется установка расширений отличается от криптопровайдера как позитив и негатив, в том смысле, что браузер блокирует загрузку маленькой части (расширения), а библиотеки криптопровайдера (маленькая часть) сами выгружаются из процессов в черном списке.<br /><br />Вообще, я так понимаю, идея белого списка возникла потому что "лениво" или невозможно составить исчерпывающий черный список. Вести 2 списка еще более лениво. В теории - чего проще скриптом перечислить все exe файлы на компьютере и забить в черный список. Для такого своего скрипта можно самостоятельно составить белый список из браузеров и плагинов и не ждать ответа разработчиков.<br /><br />Хорошо, когда приложение работает с гост корректно это может помочь, но есть и более сложные ситуации - например, сейчас, <a rel="nofollow" href="https://smev3.gosuslugi.ru/portal/" title="https://smev3.gosuslugi.ru/portal/">https://smev3.gosuslugi.ru/portal/</a> в мозилле корректно открывается с сертификатом не-гост. В Хромиум-гост же открывается страница ошибки портала госуслуг с сертификатом гост. Поэтому наверно более корректно белый список делать по урл, каким серверам можно сказать, что у нас есть гост.<br /><br />Тут на ум приходит алгоритм, реализованный в Хромиум+ГОСТ, насколько понимаю, примерно такой: при первом обращении к любому сайту сначала гост выключен, соединение идет в штатную библиотеку, не понимающую гост. В случае если происходит облом "не поддерживаемый шифросьют", то ошибка перехватывается и подгружается уже гост часть, соединение инициируется уже с гост. Если по гост все ок, то сайт сохраняется в белый список и гост часть используется сразу. Вполне себе алгоритм, не хватает только возможности вручную выкидывать из белого списка при временных проблемах конфигурации сайта. Это решит одну часть проблемы - когда сайт "не может переварить" гост.<br /><br />Вторая часть проблемы - это сам механизм как библиотеки подгружаются в приложение. Тут определенно что-то реализовано не правильно, потому что конфликтует с кучей отладчиков, также использующих вставку своего кода. "Кто виноват" - не разбирался. Казалось бы ничего не мешает выстроить цепочку вызовов перехватчиков по определенным правилам. Примером может служить установка хуков на нажатия клавиатуры или мыши. Конечно нужна атомарность между чтением прошлого адреса функции и установкой нового, InterlockedExchange в помощь.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid126641:1SCCM и КриптоПро CSP<table class="content postContainer_Alt" width="100%"><tr><td>Если белый список заполнен (то есть, там что-то отличное от "*"), то да, он приоритетнее и черный список не работает.<br />Если белый список не заполнен конкретными приложениями (установлено значение "*"), то черный список работает (в том же режиме, что и сейчас)</td></tr></table>2021-08-14T21:23:20+03:002021-08-14T21:23:20+03:00abraxas_12<table class="content postContainer_Alt" width="100%"><tr><td>Если белый список заполнен (то есть, там что-то отличное от "*"), то да, он приоритетнее и черный список не работает.<br />Если белый список не заполнен конкретными приложениями (установлено значение "*"), то черный список работает (в том же режиме, что и сейчас)</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid126614:1SCCM и КриптоПро CSP<table class="content postContainer" width="100%"><tr><td>Если "приоритетнее белый список", то (в вашем же предложении) "чёрный список" вообще работать не будет.</td></tr></table>2021-08-13T12:46:52+03:002021-08-13T12:46:52+03:00basid<table class="content postContainer" width="100%"><tr><td>Если "приоритетнее белый список", то (в вашем же предложении) "чёрный список" вообще работать не будет.</td></tr></table>