СУФД + Windows 10

Wmffre пишет: Также попробуйте установить самую последнюю версию КриптоПро CSP 4.0 перед установкой Континент-АП.

Небольшая поправочка - последней считается уже эта: КриптоПро CSP 4.0 R3 (сборка 4.0.9939 Weierstrass)

По пунктам: удаляю с компа крипто про и континент ап. Перезагрузка. Защитник windows отключил, secure boot отключил. Установил крипто про 4.0.9842, на неё есть лицензия. Перезагрузка. Устанавливаю Континент 3,7,7,641. Вовремя установки бежит строка: устанавливается фильтр, и сразу на сетевом значке появляется восклицательный знак отсутствия интернета. Установка закончена-перезагрузка. После перезагрузки не появляется датчик случайных чисел, интернет включается снятием галочки на фильтре континент ап, и выскакивает сообщение о том, что континент ап-отказано в доступе. Контроль на целостность проходит успешно. Что не так?

Похоже на такую же проблему, что была и раньше с Windows 10 1709: Continent 3 MSE Filter стал несовместим с драйвером Windows ndis.sys (скорее всего после какого-то обновления Windows). Сравните версии файла ndis.sys на Windows 10, где Континент-АП работает, и на этой Windows 10 1709. Если они отличаются, а Windows 10 в обоих случаях одинаковые, то попробуйте подменить, сохранив оригинал: Инструкция .

Можете попробовать старые версии файлов NDIS.sys для Windows 10 x64 и x86 ( выложены на 13-й и 14-й странице темы по ссылке ).

версии драйвера разные, на том, где КАП работает, версия 10.0.16299.192, на том, гда КАП не работает - 10.0.16299.214 Поменял по инструкции, перезагрузился, все равно сети нет.

Двухдневные танцы с бубнами закончились следующим образом: сбросил Windows 10 до заводских настроек и без проблем установил КАП 3.7.7.641, крипто про 4.0.9014 КС1. Все работает.
P.S. После очередного обновления windows 10 все-таки сеть отключилась от интернета. Пришлось в свойствах адаптера отключить фильтр континента и доступ к интернету снова появился.
P.S.2. После очередного обновления windows 10 и перезагрузки компьютера выскочило сообщение о нарушении целостности КАП. В итоге 641 версия была удалена, перезагрузка, установка 625 версии. Пока всё работает.

Доброго всем дня...при Вашем случае ...сегодня тоже мучился...ситуация один в один была...удалил два обновления (в скриншоте выделил) и целосность КАПа 625 приходила в норму, на 641 не пробовал...будет интересно влияет ли это на КАП641...Кап ставили без бредмаура с отключением фильтра в сетевых...пока работает тоже

Может кому то будет полезным:
sedkazna.ru/forum.html?view=topic&catid=6&id=12&start=270#6859

Добрый день.

Прочитал всю ветку, выделил важные моменты, и начал установку. Поставил win10 PRO 1607. После сразу накатил обнову до 1709, попутно, после нее еще запускал. чтобы поставились дополнительный патчи.

После, поставил поддержку рутокен дравера - это у кого ключи на рутокен. потом Java 32 bit последнюю версию, Mozilla Firefox 52.6.0 32 bit. , крипто про 4.0.9842 64bit,
Континент АП 3.7.7.641, в режиме командной строки, без межсетевого экрана и встроеного его СКЗИ, (запустив инсталлятор с ключами
/S /NR /LANG=RU /DO=INSTALL /NMSE /NCSP). Создается ярлык запуска, и в нем после инсталятора континент АП, добавляются эти параметры, после ярлык запускается из под админа.

Плагин ЭЦП крипто про для браузера ставил не последний, а тут где-то приводилась ссылка. Пишу из дома, поэтому рабочие док-файлы на работе. и указать ссылку, могу только позже. Говорилось о какой-то проблеме. Плагин необходим, тем, кто подписывает ключами. Если просто для просмотра документов, то можно не ставить.

После проводится настройка, всех инсталлированных ранее компонентов. запускается континент АП. Прописывается адрес сервера. И под пользователя, я создавал запрос на сертификат входа в континент ап. в результате создается флешка с ключем, и файл на компе. который необходимо отправить в казначейство по почте.
Через 2-3 дня приходит письмо с 2 сертификатами root и user. Ставятся (привязываются к ключу, они через континет АП.
Сначала пользовательский сертификат. А при подключении, будет окно с предложением вставить ключ, который Вы до этого создавали для входа в КАП, а после будет предложение об установки рутовского (корневого) сертификата. Лучше ответить вручную, и указать где он лежит. Так как если сказать автоматически, и если на компе, еще есть бывшие такие же сертификаты, то он подцепит их. и после при подключении будет выдавать ошибка - что-то вроде о невозможности запустить службу.

Все остальное описывать не буду, так как все здесь на форуме и так есть.

Главное, что это работает, континет АП запускается. И в Суфд все подписывается.

Теперь по поводу нарушения целостности файлов. - Это происходит после любого нового обновления приложения , установки патча. В этом случае запускаем континент ап инсталятор, и выбираем среднее - исправить. Запускаем из под админа. после этого все снова работает.

По этому, рекомендую, после всех обнов, отключить следующие обновы Win10 по максимальному сроку. С нарушением целостности еще один продукт нашей страны не дружит с WIN10, это сервер 1С.

Eversan пишет: Плагин ЭЦП крипто про для браузера ставил не последний, а тут где-то приводилась ссылка. Говорилось о какой-то проблеме.

Возможно имели в виду мои сообщения, что на последней (на данный момент) актуальной версии 2.0.13064 крипто-плагина в req-файле запроса на сертификат при генерации из браузера, использующего этот плагин (IE - 100%), ошибка символа разделителя в строке "СНИЛС,ИНН". Если да, то сообщаю (наверно забыл раньше сказать): ошибка была по вине СУФД, не криптоплагина! В последних ее версиях данного косяка не наблюдается, т.ч. смело можно устанавливать последнюю актуальную версию крипто-плагина с оф. сайта производителя.

Djotr пишет: P.S.2. После очередного обновления windows 10 и перезагрузки компьютера выскочило сообщение о нарушении целостности КАП.

Кто-нибудь знает как с этим бороться радикально? (установку Континент АП в режиме "восстановить" не предлагать - я и сама знаю) - лениво обходить все компы где эта радость стоит и в мишеньки играть после каждого обновления винды.

лично я пока не нашел))) делаю удаление обновлений, номера выкладывал в ветке выше в скриншоте...и целосность приходит в норму...на практике они упрямо лезут ...каждую неделю...но пока для меня это лучший способ чем палить по мишенькам)))

У меня 2 компа, поэтому, чтобы не быть виновным, в том, что не подписали из-за неработающего континента. В параметрах на обновление, поставил движок на остановить скачивание на месяц, и на год сдвинул установку обнов.

Сделал так же)) но блин именно эти обновы хитрые ставятся в обход чего то ...симптом такой на клавиатуре загорается капс лок реакция на действия становиться ноль
и комп идет в наглую на обновление...после обновления сразу вижу данные обновления(в ветке есть скрин) и приходится удалять...перезагрузка и опять все в норме(((

Это потому, что ты уже ставил эти обновы, и потом сделал откат, но в системе они есть, ну и они снова сразу поставились. А то что я говорил, то это поставить на паузу скачивание новых обнов (срок месяц). в конце концов, там есть настройка лимита канала на скачивание, поставить самый минимум. Не ставил я еще экспериментов месяц не прошел, если через месяц, отключить сетевой пачкорд, и снять галочку скачивать обновы, и снова поставить отсрочку еще на месяц. Пройдет или не пройдет такая штука.

Зато работодателю создается видимость, что системщик работает )))))))

Helen пишет: Кто-нибудь знает как с этим бороться радикально? (установку Континент АП в режиме "восстановить" не предлагать - я и сама знаю) - лениво обходить все компы где эта радость стоит и в мишеньки играть после каждого обновления винды.

1 Ставить КАП через командную строку без его криптопровайдера, и не будет мишенек.
2 После установки обрезать c:\Program Files\Security Code\Terminal Station\integrity.xml
до