СУФД + Windows 10

27 июль 2018 05:52 #8113 от Alex_04
Alex_04 ответил в теме СУФД + Windows 10

two_oceans пишет: у них просто не обновлена Windows 10 до 1803

Почти уверен, что они так и сделали - отключили автообновление 10-ки (как-бы это не противоречило безопасности) во избежание траблов с К-АП и криптой.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

30 июль 2018 12:49 #8137 от Адмс
Адмс ответил в теме СУФД + Windows 10
А откатить данную обнову как то можно? У меня на ПК по сей день обновления все установлены.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

30 июль 2018 16:16 - 30 июль 2018 16:20 #8138 от Alex_04
Alex_04 ответил в теме СУФД + Windows 10

Адмс пишет: А откатить данную обнову как то можно?

Если не отключено создание точек отката - можно. По журналу обновлений ОС определить дату и время обновления до 1803. Соответственно выбрать точку восстановления до или = установке билда 1803.

P.S: все обновления и установки чего-либо (ПО, драйверов и т.п.) после данной точки будут утеряны, так что Вам решать - что иметь, а что терять...


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 авг 2018 14:41 #8172 от pAman
pAman ответил в теме СУФД + Windows 10
Помогите решить проблему.
Сломался комп с ХП, через который работали.
Теперь люди без ЗП сидят.
Ноут с Win10 ver 1803 изначально такая стоит.
Сегодня целый день дружил с АП.
В итоге, версия которая работает без отключения мышки, которая ставит модем, не отключает инет - 3.7.7.625. Спасибо тому человеку, который сюда выложил.
Ставил через командную строку без криптопровайдера и брандмауэра.
Крипто 4.0.9944.

но.
Вот такая засада. Я даже ума не приложу что это значит. Гуглил - ненагуглил.


Спасибо заранее за помощь.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 авг 2018 17:49 #8175 от Alex67
Alex67 ответил в теме СУФД + Windows 10
Вот похожее:

12. Сервер отказал в доступе пользователю. Причина отказа: «Вход пользователя заблокирован».
Вас заблокировали на сервере УФК. Позвоните в отдел РСБИ и узнайте причину блокировки.



"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 авг 2018 13:53 #8318 от Rixar
Rixar ответил в теме СУФД + Windows 10
Поставил КАП 77.641 ,win 10 ( 1803) ,Крипту 4.09953 ,установил сертификаты и при попытке подключения выдает " Ошибка подписи ключа 0x80090010 (Отказано в доступе)" . Куда мне копать?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 авг 2018 14:17 - 15 авг 2018 14:23 #8319 от Wmffre
Wmffre ответил в теме СУФД + Windows 10
Rixar, посмотрите по Вашей проблеме вот это сообщение на форуме. (Проверить срок действия закрытого ключа можно через КриптоПро CSP Сервис --> Протестировать)

Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 авг 2018 16:25 #8320 от 411
411 ответил в теме СУФД + Windows 10
что за крипта у вас? опечатались?
казна дает R2-КриптоПро CSP 4.0.9842
качнуть с cryptopro.ru можете:
R3-Сертифицированная версия КриптоПро CSP 4.0.9944 (Xenocrates) от 22.02.2018.
R4-Предварительная тестовая версия КриптоПро CSP 4.0.9955 (Yangel) от 17.07.2018.
на всех стабильно у наших клиентов!

Абонентский Пункт
Версия 3.7.2.1229

с таким конфигом штук 10 компов- все стабильно на win10

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 авг 2018 18:08 - 15 авг 2018 18:15 #8321 от Wmffre
Wmffre ответил в теме СУФД + Windows 10

411 пишет: на всех стабильно у наших клиентов!

Абонентский Пункт
Версия 3.7.2.1229

с таким конфигом штук 10 компов- все стабильно на win10

Каждые полгода для Windows 10 выходит большое обновление, равнозначное сервиспаку; В результате то, что работает на Windows 10 одной версии, уже не работает на Windows 10 новой версии. Поэтому указывать просто Windows 10 некорректно - необходимо указывать ещё и версию (Чтобы узнать версию в командной строке набираете команду winver).

Континент-АП версии 3.7.2.1229 не работает на Windows 10 версий 1709 и 1803. На ваших штук 10 компов из примера давным давно отключено обновление.

Какую версию КриптоПро использовать с Windows 10 1803 лучше всего сказано на форуме КриптоПро . КриптоПро CSP 4.0.9953 раньше была в качестве последней версии, которую можно было скачать с сайта КриптоПро до появления 4.0.9955 (На форуме информация о версии 4.0.9953 не размещалась).

Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 авг 2018 05:24 - 16 авг 2018 05:28 #8323 от 411
411 ответил в теме СУФД + Windows 10

Wmffre пишет: Континент-АП версии 3.7.2.1229 не работает на Windows 10 версий 1709 и 1803. На ваших штук 10 компов из примера давным давно отключено обновление.

суфд ставил сам. С этого дистрибутива, другой не использовал. Обновление чего? win10? Нет, не отключено. win10 - лицуха у всех, ничего не колхозено в плане отключения или чего-то там еще. клиент притащил пк с win10, я поставил суфд, клиент- работает.
да прилетают обновы на win10, ставится заново (если нужно) и работай дальше.

Wmffre пишет: Какую версию КриптоПро использовать с Windows 10 1803 лучше всего сказано на форуме КриптоПро . КриптоПро CSP 4.0.9953 раньше была в качестве последней версии, которую можно было скачать с сайта КриптоПро до появления 4.0.9955 (На форуме информация о версии 4.0.9953 не размещалась).

ну возможно, я про 53 не знал.
у большинства клиентов стоит R2, R3 накатывал только на пк с еис, в связи с последними событиями там, R4 пару раз вообще
Вложения:
Спасибо сказали: Wmffre

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 авг 2018 09:05 #8329 от mazay
mazay ответил в теме СУФД + Windows 10
Экспериментальным путем выявлено, что если на версию 1607 сначала поставить Континент АП, а потом обновлять винду, то все работает (иногда после обновления континент вылетает с ошибкой, но установка поверх без удаления помогает исправить). А если сделать наоборот, сначала обновить винду, потом пытаться установить континент, то континент не ставится (в конце установки отключается сеть и не включается до удаления континента).
Эксперимент подтвержден на 3 разных машинах. Ну, или было три одинаковых совпадения :)
Исходя из этого есть рекомендация для людей, которые ставят континент на НОВУЮ машину, на которой ничего кроме винды нет (даже если Вы купили ноут и там уже 1803, ничего не мешает поискать в сети более старый дистр с 1607 или более ранней версией, соответствующей Вашей лицензии и переустановить его).
А вот что делать людям, у которых уже машина в эксплуатации и на ней много чего установлено (когда переустановка Win чревата многими неприятностями) - пока не знаю. Если у кого будут решения - буду весьма рад.
Спасибо сказали: Wmffre

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 авг 2018 11:09 #8340 от Rixar
Rixar ответил в теме СУФД + Windows 10

Wmffre пишет: Rixar, посмотрите по Вашей проблеме вот это сообщение на форуме. (Проверить срок действия закрытого ключа можно через КриптоПро CSP Сервис --> Протестировать)


При попытке экспорта файла с расширением pfx выдает мне " не удалось выполнить экспорт. отказано в доступе ".Как обойти эту проблему?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 авг 2018 16:06 - 17 авг 2018 16:08 #8342 от Wmffre
Wmffre ответил в теме СУФД + Windows 10
Ошибка может означать:
  1. Неверный пароль.
  2. Вы превысили максимальное количество неверных попыток ввода пароля для etoken-а/rutoken-а, и контейнер закрытого ключа был заблокирован (Посмотреть, сколько попыток ввода пароля осталось, можно в программе для rutoken-а/etoken-а (для etoken-а это eToken PKI Client))
  3. У Вас недостаточно прав для совершения операции.
  4. Не вставлен носитель с контейнером закрытого ключа, которому соответствует сертификат
  5. Используется какой-то специфический носитель - непростая флешка или токен, с которого закрытый ключ нельзя экспортировать.

Сначала вставьте ключевой носитель (флешка/etoken/rutoken), соответствующий сертификату. Проверить, что контейнер закрытого ключа находится на носителе, можно в КриптоПро CSP: Сервис --> Протестировать... --> По сертификату...

Далее попробуйте запустить КриптоПро CSP по правой кнопке мыши, выбрав "Запуск от имени администратора", затем выбрать Сервис --> Удалить запомненные пароли....
Затем выбрать Сервис --> Просмотреть сертификаты в контейнере...
Далее по этой инструкции:

Renatka пишет: Если нет бэкапа закрытого ключа, в криптопро при просмотре сертификата в контейнере нажать свойства-состав-копировать в файл, в мастере выбрать "да, экспортировать закрытый ключ", поставить галочку экспорт расширенных свойств, задать пароль, имя, получится файл с расширением pfx. Затем установить полученный pfx файл, создается новый контейнер (запомните его имя). После этого устанавливайте сертификат континента с привязкой к этому новому контейнеру, все будет работать.


Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 авг 2018 04:30 - 20 авг 2018 04:33 #8351 от two_oceans
two_oceans ответил в теме СУФД + Windows 10
Дополню. 6. КриптоПро 4.0 может не дать экспортировать закрытый ключ, у которого по мнению КриптоПро закончился срок действия.

С учетом этого, поправка в процедуру импорта-экспорта: сначала отводим время назад на момент когда закрытый ключ действовал (момент можно узнать при тесте контейнера), потом экспортируем, потом возвращаем текущее время в правильное состояние, потом устанавливаем PFX.

P.S. Если сертификат на долгий срок, то можно попробовать у вновь созданного контейнера стереть расширение с ограничением срока (создается по умолчанию на 1 год и 3 месяца с текущей даты) с помощью утилиты csptest. Также возможно выгрузить/подгрузить это расширение в/из файла. Таким образом, можно, не рискуя целостностью самого контейнера при ручной правке, выгрузить утилитой ограничение в файл, поменять дату в файле, стереть утилитой в контейнере, загрузить утилитой в контейнер из файла. Как проверю способ лично, отпишу точные команды.
Спасибо сказали: Wmffre

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 авг 2018 08:17 #8366 от dma161
dma161 ответил в теме СУФД + Windows 10
Добрый день. Скажите пожалуйста, где можно скачать Континент АП, нужна версия поновее чем 3.7.7.651? После обновления виндовс 10 , выдает "тест контроля целостности не пройден"

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.