Континент-АП

Вопрос в том почему появляется окно накопления энтропии?
При установке континента накопление выполнено.
На других пяти компах, отличающихся только тем, что они вечером выключаются, а утром включаются, этой проблемы нет.

5_6 пишет: Вопрос в том почему появляется окно накопления энтропии?

Мало двигаете мышкой?

У меня примерно раз в месяц выскакивает ошибка "Тест контроля целостности не пройден"
Тест контроля целостности не пройден

Ошибки:
yadi.sk/i/GP2wvw-33TdWDH

windows 10 pro, версия 1709, Сборка ОС 16299,309
Континент АП 3.7.7.625
Kaspersky Endpoint Security 10
Крипто Про 4.0.9842

Антивирус не ругался на Континент, папку с континентом добавлял в исключения. Ошибка все равно выскакивает примерно раз в месяц. Из-за такой ошибки приходится переустанавливать Континент-АП. Сталкивался ли кто с такой проблемой? Что делать?

Alex67 пишет: 4416 - Принуждение к сбору данных энтропии раз в сутки при подключении к АРМ с Код Безопасности CSP по RDP.
АПКШ «Континент»
Продукт: АПКШ «Континент» 3.7 Версия: 3.5, 3.6, 3.7 Дата изменения: 23.08.2017
Проблема
Принуждение к сбору данных энтропии раз в сутки при подключении к АРМ с Код Безопасности CSP по RDP.
Решение
Удаленно собрать такие данные невозможно. В соответствии с документом Release Notes (АПКШ и АП): «Набор энтропии при использовании средств удаленного доступа (RDP) невозможен.» ...
... чтобы избежать принуждения на сбор данных энтропии раз в сутки существуют следующие варианты:
- установить на АРМ АПМДЗ "Соболь", затем в Код Безопасности CSP сменить тип ДСЧ с Биологического на Физический;
- использовать не RDP, а VNC (протокол RFB)

В самом документе четко указаны 2 пути решения, ваш ОРСБИ не знает как это сделать и подсказать Вам?

Olonsoc пишет: У меня примерно раз в месяц выскакивает ошибка "Тест контроля целостности не пройден" ... Что делать?

Очень вероятно, что поможет совет от Alex67 в теме "СУФД + Windows 10" в конце стр.11: sedkazna.ru/forum.html?view=topic&defaul...d=143&start=150#6948

Ну что, в свете того, что моя Windows 10 1703 х32 стала настойчиво требовать обновления до 1709, скачивая помощник по обновлению, я решил снова попробовать перейти на 1709. К тому же у меня есть всё, чтобы обновить VipNet до 4.3.

В общем, опять танцы с бубном. Удалил VipNet 3.2. И запустил обновление до 1709. Обновление прошло успешно. После загрузки 1709 конечно выпендрился Континент 3.7.7.641 о том, что контроль целостности не пройден. Плюс антивирус Eset Internet Security 11 не мог включить все функции защиты.
Удалил ESET, восстановил Континент. Континент ругаться перестал, но и коннектиться не хотел, выдавая какую-то ошибку с тем, что не найден сертификат и закрытый ключ.
Удалил Континент, поставил Континент. Он заработал, соединяется, СУФД открылось. Радости полно.
Но рано радовался. Установил ESET IS 11.0.42 (последняя версия) и Континент стал либо сразу при подключении, либо после подключения и попытки зайти на портал СУФД вываливать всё тот же BSOD UNEXPECTED_KERNEL_MODE_TRAP.
Танцы с настройками исключений антивируса не помогли. Вот сейчас удалил ESET. Сейчас буду пробовать Континент.

VipNet не установлен вообще. Крипто Про 4.0.9842 стоит и работает.

Драйверы все, что можно было, обновил.

Куда еще копать? Люди, подскажите! Я уже не знаю, что еще попробовать.

Удалил ESET IS 11. Вроде бы работает... Что же теперь без антивируса сидеть?

Платили именно за этот антивирь? Если нет - меняйте на любой бесплатный и пробуйте. Тот же Kaspersky Free как ни странно очень неплох, и рекламы или замаскированного обновления до платного нет. Даже на относительном слабом компе нет таких тормозов при его работе, как от платного.

Виктор Тарасов пишет: Удалил ESET IS 11. Вроде бы работает... Что же теперь без антивируса сидеть?

Попробуйте проверить рекомендации с сайта КриптоПро по их продукту и ESET (возможно, что проблема решится аналогично):
1) отключить аудит SSL в ESET.
2) Ещё одна ссылка
3) Общие рекомендации по совместимости антивируса и КриптоПро CSP.

После установки VipNet 4.3.3 опять тот же BSOD. Удалил и поставил VipNet 4.3.2 (бета последняя для 4.3.2 hotfix 2) - пока работаю без антивируса. Защитник Windows пока включился. Некогда пока пробовать. Сейчас месяц закончится, буду пробовать снова с антивирусом бороться.
Где-то тут на форуме видел, что антивирус ставить надо после установки КриптоПро и Континент АП. Попробую, как время появится.

Спасибо за рекомендации, всё почитаю, всё попробую. Сейчас, как говорится, пока дышать на него боюсь. 1709 х32 с работающим VipNet и Континент АП.

Wmffre пишет:

Виктор Тарасов пишет: Удалил ESET IS 11. Вроде бы работает... Что же теперь без антивируса сидеть?

Попробуйте проверить рекомендации с сайта КриптоПро по их продукту и ESET (возможно, что проблема решится аналогично):
1) отключить аудит SSL в ESET.
2) Ещё одна ссылка
3) Общие рекомендации по совместимости антивируса и КриптоПро CSP.

Почитал. Спасибо. С этими проблемами сталкивался раньше. Не мог на некоторые сайты попасть через https. Ужа давно знаю о конфликте защиты SSL/TLS антивирусов и КриптоПро.
У меня же проблема именно в Континент-АП. Когда вываливается BSOD либо сразу после установки соединения через Континент, либо после попытки войти на портал СУФД, то есть, когда через защищенное соединение начинают идти данные.

Wmffre пишет: Попробуйте проверить рекомендации с сайта КриптоПро по их продукту и ESET (возможно, что проблема решится аналогично):
...
3) Общие рекомендации по совместимости антивируса и КриптоПро CSP.

Спасибо! Именно это напомнило про зарытую собаку даже в kaspersky-free... Стыдно, досадно (что сам не до конца порылся во всех настройках антивире, хотя и знал - дело в нем), ну да ладно - главное зашел-таки из IE-11 на долгожданный портал Информационная система "Формирование запросов на сертификаты" .

Здравствуйте, подскажите в чем можеть быть проблема , пишет ошибка не найдены цепочки сертификатов в хранилище PKCS7, присланом сервером 0х80092004 (объект или свойство не найдено ) , виндоус 8 64 бит , версия континетка 3.7.2.1229. пробывал переустановить не помогает, пробовал установить 3,7,7,605 зависает при попытки подключения даже не доходит до стадии выбора сертификата при подключении.

barfly пишет: Здравствуйте, подскажите в чем можеть быть проблема , пишет ошибка не найдены цепочки сертификатов в хранилище PKCS7, присланом сервером 0х80092004 (объект или свойство не найдено ) , виндоус 8 64 бит , версия континетка 3.7.2.1229. пробывал переустановить не помогает, пробовал установить 3,7,7,605 зависает при попытки подключения даже не доходит до стадии выбора сертификата при подключении.

Не установлены корневые сертификаты.

Добрый день! Подскажите куда копать. Windows 10 Pro 1709 сборка 16299.15. Ставим континент ап 3.7.7 (версии 625, 641). Установка проходит нормально. После перезагрузки сообщение. Антивирусы-защитники-брэндмауры отключены.