Содержание
- Ошибка копирования контейнера: 0х80090023 (-2146893789) Маркер б
- Сообщений 3
- #1 Тема от Cherep 2011-12-25 18:16:47 (2011-12-25 18:18:24 отредактировано Cherep)
- Ошибка копирования контейнера: 0х80090023 (-2146893789) Маркер б
- Недостаточно места на носителе
- Если для работы используется дискета либо flash-накопитель, необходимо выполнить следующие шаги:
- Если для работы используется смарт-карта Rutoken, необходимо выполнить следующие настройки:
- Как увеличить количество отображаемых в КриптоПро CSP контейнеров на Rutoken.
- Копирование с помощью КриптоПро CSP.
- Как удалить ключевой контейнер
- 0x80090023 токен безопасности не имеет доступного места для хранения дополнительного контейнера
- В случае, если для работы используется дискета либо flash-накопитель, необходимо выполнить следующие шаги:
- В случае, если для работы используется смарт-карта Rutoken, необходимо выполнить следующие настройки:
- Ошибка входа для входа подключите токен в usb разъем компьютера и запустите файл start
- Сбой запроса дескриптора USB устройства Windows 10
- Руководства
- ↑ Удаление папки NGC
- Отключение или включение USB через реестр
- Ошибка входа для входа подключите токен в usb разъем компьютера и запустите файл start
- Дополнительные проявления проблемы и методы исправления
Ошибка копирования контейнера: 0х80090023 (-2146893789) Маркер б
Форум Рутокен → Техническая поддержка пользователей → Ошибка копирования контейнера: 0х80090023 (-2146893789) Маркер б
Сообщений 3
#1 Тема от Cherep 2011-12-25 18:16:47 (2011-12-25 18:18:24 отредактировано Cherep)
- Cherep
- Посетитель
- Неактивен
Ошибка копирования контейнера: 0х80090023 (-2146893789) Маркер б
Напоролся на весьма необычную проблему. При попытке копирования ключевого контейнера (ЭЦП) в устройство хранения ключевой информации Rutoken (при помощи программы КриптоПро) возникает «счастье» — «Ошибка копирования контейнера ХХХХХ: 0х80090023 (-2146893789) Маркер безопасности не имеет доступного места для хранения дополнительного контейнера«.
Перерыл кучу форумов, включая производителей Rutoken, но ни одно из предложенных решений проблемы не подошло. Судя по инету — косяк замучал не только меня одного…
Сводились они к рекомендациям по переустановке утилиты шифрования КриптоПро, драйверов Rutoken, изменении количества контейнеров и проверке доступного места на Rutoken.
Сия проблема была обнаружена у клиента на новёхоньком компьютере и свежеустановленной Windows XP Prof RUS. Ошибка повторилась после установки комплекта софта ещё на 3-х компьютерах клиента (тоже новенькие). Изрёк мысль: «Что-то у вас не так с дистрибутивом Windows, т.к. копирование на Rutoken на моём буке прошло без проблем»…
Пожал плечами и забыл… ЗРЯ. Проблема повторилась спустя пару дней у другого клиента. Опять достал бук и скопировал…
Приехав в офис долго изгалялся с подозрительным токеном вплоть до форматирования. Успокоился. Опять ЗРЯ. Проблема повторилась на следующем выезде, но бук был с собой и проблемку порешал быстро…
ОШИБКА 0х80090023 (-2146893789)
•При попытке скопировать ключевой контейнер ЭЦП с USB-флешки на Rutoken
•При попытке скопировать ключевой контейнер ЭЦП из реестра Windows на Rutoken
•Неудачно скопированный ключевой контейнер ЭЦП при этом виден в обзоре КриптоПро, но не открывается. Удаляется нормально.
•Попытка копирования и удаление идут по времени намного дольше чем обычно
•при попытке скопировать ключевой контейнер ЭЦП откуда угодно (Rutoken, реестр и т.д.) на USB-флешку — открытый ключ не копируется, появляется только каталог закрытого контейнера с шестью файлами.
•копирование ключевого контейнера ЭЦП с USB-флешки в реестр Windows
•копирование ключевого контейнера ЭЦП с Rutoken на Rutoken
•любые варианты копирования на моём буке
Сегодня провёл анализ версий установленных драйверов Rutoken у клиентов и сравнил с установленной на буке. Все одинаковые, последние. На буке оказалась старенькая версия, обрадовался и обновил на последнюю — проблема не проявляется… Шит! Не там копал…
До кучи проверил версии КриптоПро, везде свеженькие, а на буке старенькая. Поставил последнюю и: «ВОТ ОНО ЧО МИХАЛЫЧ! ВОТ ОНО ЧО!» Проблема проявилась во всей красе! Тудыть.
Снёс и поставил обратно старенькую КриптоПро — больше проблем нет!
* косячная версия * нормальная версия
Версия ядра СКЗИ * 3.6.5359 КС1 * 3.6.5355 КС1
Версия продукта * 3.6.6497 * 3.6.5402
Источник
Недостаточно места на носителе
Если для работы используется дискета либо flash-накопитель, необходимо выполнить следующие шаги:
1. Переместить часть информации на другой носитель.
2. Повторить запрос на сертификат.
Если для работы используется смарт-карта Rutoken, необходимо выполнить следующие настройки:
Проверить количество свободной памяти на Rutoken. Для этого следует:
- Открыть меню Пуск-Панель управления-Панель управления Рутокен.
Если данная программа отсутствует в панели управления, необходимо обновить драйверы на Rutoken (необходимо перейти по этой ссылке https://www.rutoken.ru/support/download/windows/ и загрузить файл установки драйвера, далее необходимо запустить данный файл двойным щелчком левой кнопкой мыши и следуя шагам Мастера установки произвести установку драйвера).
- В открывшемся окне выбрать нужный считыватель и нажать на кнопку Информация (рис. 1) .
Рис. 1. Окно программы Панель управления Рутокен.
На рис. 2 приведен пример окна информации о токене.
Рис. 2. Окно «Информация о Rutoken».
Если свободной памяти более 4000 байт, то на Rutoken достаточно памяти для создания нового контейнера. В этом случае необходимо увеличить количество отображаемых криптопровайдером контейнеров. После этого повторить формирование запроса на сертификат.
Как увеличить количество отображаемых в КриптоПро CSP контейнеров на Rutoken.
Для увеличения числа отображаемых на Rutoken контейнеров необходимо:
1. Выбрать меню Пуск-Панель управления-КриптоПро CSP
2. Перейти на вкладку «Оборудование» и нажать на кнопку «Настроить типы носителей».
3. Выбрать из списка «Rutoken или Rutoken lite» и нажать на кнопку «Свойства».
4. В открывшемся окне перейти на вкладку «Настройки», указать максимальное число контейнеров в соответствующем поле и нажать на кнопку «ОК».
Если свободной памяти менее 4000 байт, то места для хранения нового контейнера недостаточно. В этом случае необходимо скопировать один из имеющихся контейнеров на другой носитель, удалить с Rutoken исходный контейнер и повторить запрос на сертификат.
Как копировать и удалять контейнеры можно ознакомиться ниже.
Копирование с помощью КриптоПро CSP.
Выберите Пуск-Панель управления-КриптоПро CSP. Перейдите на вкладку «Сервис» и кликните по кнопке «Скопировать».
В окне «Копирование контейнера закрытого ключа» нажмите на кнопку «Обзор».
Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните «Готово».
В окне «Вставьте чистый ключевой носитель» выберите носитель, на который будет помещен новый контейнер.
На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».
Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.
Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено.
Как удалить ключевой контейнер
Удаление контейнера может понадобиться для увеличения свободного пространства на носителе.
Обратите внимание: после удаления восстановить контейнер будет невозможно. Рекомендуем предварительно изготовить его копию на другом носителе
Для удаления ключевого контейнера необходимо выполнить следующее:
1. Открыть меню «Пуск» — «Панель управления» — «КриптоПро».
2. Перейти на вкладку «Сервис» и нажать на кнопку «Удалить контейнер» (либо «Удалить»).
3. В поле «Имя ключевого контейнера» нажать на кнопку «Обзор».
4. В появившемся списке выбрать контейнер и нажать на кнопку «ОК».
5. Нажать на кнопку «Готово».
6. В открывшемся окне КриптоПро CSP выбрать «Да».
7. Удаление контейнера выполнено.
Остались вопросы?
Отдел технической поддержки
Источник
При запросе сертификата открывается окно КриптоПро CSP Вставьте чистый ключевой носитель. После выбора носителя на экране появляется сообщение «Нет места на носителе».
В случае, если для работы используется дискета либо flash-накопитель, необходимо выполнить следующие шаги:
1. Переместить часть информации на другой носитель.
2. Повторить запрос на сертификат.
В случае, если для работы используется смарт-карта Rutoken, необходимо выполнить следующие настройки:
1. Проверить количество свободной памяти на Rutoken. Для этого следует выполнить следующие шаги:
• Открыть меню Пуск / Панель управления / Панель управления Рутокен.
Если данная программа отсутствует в панели управления, необходимо обновить драйверы на Rutoken (см.Как обновить драйвер Rutoken?).
• В открывшемся окне нажать на кнопку Информация (см. рис. 1):
Рис. 1. Окно программы Панель управления Рутокен
• На рис. 2 приведен пример окна информации о токене. Если свободной памяти менее 4000 байт, то места для хранения нового контейнера недостаточно, следует перейти к пункту 2. В противном случае перейти к пункту 3.
Рис. 2. Окно «Информация о Rutoken»
2. Если на Rutoken недостаточно памяти для создания нового контейнера, необходимо скопировать один из имеющихся контейнеров на другой носитель (см. Как скопировать контейнер с сертификатом на другой носитель?), удалить с Rutoken исходный контейнер (см. Как удалить ключевой контейнер?) и повторить запрос на сертификат.
3. Если на Rutoken достаточно памяти для создания нового контейнера, то необходимо увеличить количество отображаемых криптопровайдером контейнеров (см. Как увеличить количество контейнеров на Rutoken?). После этого повторить формирование запроса на сертификат.
Источник
Ошибка входа для входа подключите токен в usb разъем компьютера и запустите файл start
Сбой запроса дескриптора USB устройства Windows 10
При подключении любого устройства через USB-порт компьютер может не распознать его или неправильно с ним работать. Если подобное случилось, операционная система Windows 10 выдаст уведомление «неизвестное устройство» или код ошибки. Подробности устранения ошибки разберем ниже.
- Что означает эта ошибка?
- Обновление драйверов Составного USB устройства и Корневых USB-концентраторов
- Неправильная работа USB-устройств из-за проблем с питанием или статического электричества
- Отключение режима энергосбережения
- Драйвера на чипсет
- Обновление драйверов USB оборудования
- USB порты не функционируют из-за неисправности с электроэнергией
- Деактивация параметра временного отключения от USB-порта
- Установка драйверов для материнской платы
- Причины сбоя запроса дескриптора USB устройства
- Что делать если не помогли все варианты
Руководства
Руководство пользователя для ESMART PKI Client, который предназначен для работы со смарт-картами или USB- ключами ESMART Token и ESMART Token ГОСТ. Программа позволяет выполнить все необходимые операции со смарт-картами или USB-ключами в удобном графическом интерфейсе
СКАЧАТЬ
Руководство администратора для ESMART PKI Client, который предназначен для работы со смарт-картами или USB- ключами ESMART Token и ESMART Token ГОСТ. Программа позволяет выполнить все необходимые операции со смарт-картами или USB-ключами в удобном графическом интерфейсе
СКАЧАТЬ
По умолчанию на устройствах ESMART Token заданы следующие значения:
— PIN-код пользователя — 12345678
— SO-PIN (PIN-код администратора) — 12345678
При наличии SO-PIN (PIN-кода администратора) Вы можете разблокировать PIN-код пользователя при помощи программного обеспечения ESMART PKI Client.
Если утерян SO-PIN (PIN-код администратора), но имеется PIN-код пользователя, Вы можете продолжить использование ESMART Token как пользователь (удаление, запись, просмотр).
При утере SO-PIN и PIN-кода пользователя, использование или возврат к заводским настройкам невозможны!
На токене/смарт-карте имеются контейнеры, созданные при помощи СКЗИ «КриптоПРО CSP», они отображаются в ESMART PKI Client, но я ничего не могу подписать
СКЗИ «КриптоПРО CSP» использует для хранения информации на токенах и смарт-картах отдельные области и работает с ними через собственные библиотеки. В последних версиях ESMART PKI Client реализована возможность отображения контейнеров, созданных при помощи СКЗИ «КриптоПРО CSP» (в имени таких контейнеров стоит отметка [CRYPTO-PRO]), однако эта функция имеет лишь информационный характер. Произвести какие-либо операции с такими контейнерами с помощью ESMART PKI Client или приложений, работающих через PKCS#11, не представляется возможным.
Данная особенность связана с переводом поддержки носителей с неизвлекаемыми ключами ESMART Token ГОСТ с интерфейса READER на PKCS#11. Для регистрации поддержки PKCS#11 необходимо переподключить модуль PKCS#11:
Панель управления — КриптоПро CSP — Запустить с правами администратора — Оборудование — Настроить считыватели — Считыватель смарт-карт PKCS#11 — Удалить — Добавить — Считыватель смарт-карт PKCS#11.
Рекомендуем отмечать галочками только те носители, которые Вы действительно планируете использовать на данной рабочей станции, иначе в системном журнале будут множество ошибок загрузки библиотек.
Краткая видеоинструкция по добавлению считывателя в КриптоПро CSP 5.0.
Более подробная инструкция приведена на сайте компании КриптоПро
При попытке записать контейнер КриптоПро на ESMART Token 64K в КриптПро CSP возникает ошибка: «Ошибка 0х80090023: Токен безопасности не имеет доступного места для хранения дополнительного контейнера.»
Данная ошибка может возникнуть при записи на токен контейнера, содержащего цепочку из трёх и более сертификатов. Сначала убедитесь, что на токене отсутствуют контейнеры КриптоПро, при необходимости инициализируйте токен. Запустите от имени Администратора (обязательно!) КриптоПро CSP. Во вкладке «Оборудование» нажмите «Настроить типы носителей. «, найдите в списке «ESMART Token 64K». Нажмите «Свойства» и перейдите во вкладку «Свойства». Установите параметр «Максимальное число контейнеров» — 4. Данная настройка уменьшит максимальное количество контейнеров, хранимых на токене, но пропорционально увеличит их возможный размер.
Для решения проблемы запустите оснастку «Сертификаты пользователя» (certmgr). Перейдите в «Доверенные издатели» -> «Сертификаты». Удалите все сертификаты «ISBC Ltd». Запустите setup.x64.exe (либо setup.exe в зависимости от вашей системы) от имени администратора. Программа установки автоматически добавит корректные сертификаты.
При запуске ESMART PKI Client появляется сообщение «The requested security protocol is not supported»
Данная ошибка может проявиться на ОС Windows Vista SP2 и Windows Server 2008 SP2. Для решения проблемы установите соответствующий патч из статьи на сайте Microsoft
При запуске ПО ESMART PKI Client появляется сообщение: «Ошибка при инициализации PKCS #11. Возможно, в системе не установлены соответствующие библиотеки». ESMART PKI Client запускается, но не определяются смарт-карты и ESMART Token
Переустановите ESMART PKI Client, запустив установщик от имени администратора или установите библиотеки вручную.
Также возможно возникновение данной ошибки при установке PKI Client посредством Windows Remote Desktop (RDP). Для установки PKI Client рекомендуем использовать иное ПО для удалённого доступа к компьютеру
На удаленном рабочем столе не отображаются ESMART Token и смарт-карты. КриптоПРО CSP не определяет сертификаты на ESMART Token. В запущенном ESMART PKI Client не отображаются подключенные ESMART Token
Особенность работы со смарт-картами в терминальной сессии заключается в том, что использовать можно только смарт-карты, подключенные к клиентской станции. Смарт-карты, подключенные непосредственно к терминальному серверу в терминальной сессии использовать нельзя. Это ограничение службы терминалов.
ESMART Token, подключенный к удаленной машине при работе через RDP, работать не будет. Необходимо или подключать его к машине, с которой заходит клиент, или воспользоваться иным ПО для удалённого доступа к компьютеру
При подключении ESMART Token в ПО КриптоПро CSP не отображаются установленные на этом ESMART Token сертификаты. При работе с ESMART Token отображается предупреждение: «Некорректный тип носителя или носитель не отформатирован.»
Необходимо зайти в КриптоПро CSP на вкладку «Оборудование» — строка «Типы ключевых носителей», нажать на кнопку «Настроить типы носителей». В ключевых носителях должны быть установлены следующие носители: ESMART Token 64K, ESMART Token GOST (3 шт.). При отсутствии данных об этих ESMART Tokenах работать с КриптоПро CSP будет невозможно.
Поддержка ESMART Token 64K в КриптоПро начинается с версии 3.6 R2, ESMART Token ГОСТ с версии 3.9. Если версия старше, то следует установить «Модуль поддержки КриптоПро CSP для Windows» для ESMART Token 64K и/или ESMART Token GOST. В ином случае следует переустановить КриптоПро CSP. Если переустановка не помогает, то следует установить «Модуль поддержки КриптоПро CSP для Windows»
Необходимо установить Microsoft Base Smart Card Cryptographic Service Provider Package (KB909520). А также драйвера для устройств чтения смарт-карт.
Если неработающее устройство это ESMART Token, а не смарт-карта (то есть ридер и смарт-карта в одной сборке), то необходимо установить обновление с драйверами — Microsoft Usbccid (WUDF).
Так как поддержка Windows XP прекращена, необходимое для работы ESMART Token ПО не устанавливается в автоматическом режиме
Убедиться, что архив с файлами распакован и запуск установки осуществляется не из этого архива.
Возможно, потребуется отключение SmartScreen для файлов в панели настроек.
При переключении режима работы Службы смарт-карт (на авто или ручной режим) возникает ошибка: «Невозможно создать файл, т.к. он уже существует»
Необходимо вручную изменить значения в реестре, выполняющие ту же функцию: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSCardSvr для параметра Start поменять с 4 на 2
Примечание:
Automatic (Delayed Start) — 2
Manual — 3
Disabled — 4
Необходимо включить политику блокировки при извлечении локально в gpedit.msc (Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности — Интерактивный вход в систему: поведение при извлечении смарт-карты — выставить опцию «Блокировка рабочей станции»). Также необходимо убедиться, что служба «Политика удаления смарт-карт» запущена, тип запуска установлен Автоматический
После установки ПО на Windows XP ESMART Token не определяется клиентом, а также в разделе «Оборудование» отображается как неверно установленный
Особенность заключается в том, что аутентификация по смарт-картам является надстройкой (расширением) аутентификации Kerberos, но никак не заменяет его. Т.е. аутентификация по смарт-карте без Kerberos невозможна. Когда вбивается IP адрес (192.168.1.1share) используется NTLM, а не Kerberos. Описание на сайте Microsoft.
Решение: использовать VPN-соединение.
Ошибка: «Данная реализация не является частью протестированных криптографических алгоритмов Windows Platform FIPS»
Необходимо отключить политику «Системная криптография: использовать FIPS совместимые алгоритмы для шифрования, хеширования и подписывания»
Скачайте и распакуйте архив.
Для ридера драйвера не требуются — используются стандартные драйвера CCID в составе ОС. Драйвера смарт-карты находятся в директориях ESMART CSP и ESMART GOST CSP для ESMART Token 64K и ESMART Token ГОСТ соответственно, устанавливаются стандартным образом.
Добавление библиотек на x86 системе:
— скопировать библиотеки из SystemFolder в C:WindowsSystem32
Добавление библиотек на x64 системе:
— скопировать библиотеки из System64Folder в C:WindowsSystem32
— скопировать библиотеки из SystemFolder в C:WindowsSysWow64
Внесите изменения в реестр.
Для этого скачайте и распакуйте архив. Запустите файлы изменения реестра из архива (с названием remove — для удаления).
Перезагрузите компьютер.
Должна быть установлена среда Mono.
В Linux для запуска программы из командной строки необходимо набрать команду, указав действительный путь к исполняемому файлу:
> sudo mono ESMARTPkiClient.exe
В некоторых ОС, в т.ч. с установленным Mono, PKI Client может не запускаться, или не будут отображаться все графические элементы. Это связано с индивидуальными особенностями ОС Linux и работы в них программ. В таком случае следует сообщать разработчикам
При запуске ПО ESMART PKI Client появляется сообщение: «Ошибка при инициализации PKCS#11. Возможно в системе не установлены соответствующие библиотеки»
Проверить, установлены ли пакеты для работы со смарт-картами (pcsclite, usb-ccid), проверить, запущена ли служба pcscd.
Установить библиотеки. Это можно сделать с помощью .rpm пакета командой:
> rpm -Uvh isbc_pkcs11-****.rpm (или подобной).
Выяснить значение DISPLAY для суперпользователя (> sudo -i) командой:
> echo $DISPLAY
Если значение пусто, то задать его самостоятельно командой:
> export DISPLAY=»*»
Вместо «*» должно быть некое значение, выяснить которое можно у других пользователей системы
При запуске ПО ESMART PKI Client появляется окно с сообщением: «Unable to load library: libisbc_pkcs11_main.so»
Установить/обновить соответствующие пакеты: pcsc-lite, CCID драйвер, ISBC PKCS#11, mono, libgdiplus.
Дополнительно убедиться, что в нужных папках есть символьные ссылки на следующие библиотеки: libdl.so, libgdiplus.so. Как правило, после установки пакетов есть только библиотеки с номером версии, например: /usr/lib64/libgdiplus.so.0, но ссылки /usr/lib64/libgdiplus.so нет. Её необходимо создать командой
> sudo ln -s /usr/lib64/libgdiplus.so.0 /usr/lib64/libgdiplus.so
ПО ESMART PKI Client не запускается. В терминале отображается ошибка с текстом «System.DllNotFoundException: libgdiplus.so»
В папке /usr/lib64 или /usr/lib (в зависимости от разрядности ОС) нет файла libgdiplus.so
Установить пакет libgdiplus необходимой разрядности. Создать символьную ссылку libgdiplus.so в папке /usr/lib64 или /usr/lib (в зависимости от разрядности ОС).
Как правило, после установки пакетов есть только библиотеки с номером версии, например /usr/lib64/libgdiplus.so.0, но ссылки /usr/lib64/libgdiplus.so нет. Её необходимо создать командой
> sudo ln -s /usr/lib64/libgdiplus.so.0 /usr/lib64/libgdiplus.so
На удаленном рабочем столе не отображаются ESMART Token и смарт-карты. КриптоПРО CSP не определяет сертификаты на ESMART Token. В запущенном ESMART PKI Client не отображаются подключенные ESMART Token
Особенность работы со смарт-картами в терминальной сессии заключается в том, что использовать можно только смарт-карты, подключенные к клиентской станции. Смарт-карты, подключенные непосредственно к терминальному серверу в терминальной сессии использовать нельзя. Это ограничение службы терминалов.
ESMART Token, подключенный к удаленной машине при работе через RDP, работать не будет. Необходимо или подключать его к машине, с которой заходит клиент, или воспользоваться другим ПО для подключения к машине (TeamViewer и др.)
Привязать ESMART Token в настройках виртуальной машины (если есть запись с этим устройством, удалить её и привязать заново). Извлечь ESMART Token, выключить виртуальную машину, включить заново, подключить ESMART Token
Ошибка возникает при установке модулей поддержки ESMART Token для КриптоПро в случае, если данные модули не соответствуют установленной версии КриптоПро.
Необходимо установить модули, соответствующие версии КриптоПро.
Если Вам не удалось найти описание и решение Вашей проблемы, Вы можете направить её подробное описание в адрес нашей технической поддержки:
E-mail: help@esmart.ru
↑ Удаление папки NGC
Восстановить доступ к учётной записи можно также удалив файлы конфигурации пин-кода, но так как с экрана входа в систему у вас не будет доступа к Проводнику, компьютер придётся загрузить с LiveCD, например, с WinPE 10-8 Sergei Strelec. Перейдите во встроенном в LiveCD файловом менеджере в расположение
и очистите содержимое последнего каталога.
Загрузившись в обычном режиме, вы попадёте на рабочий стол с формой для ввода обычного пароля. Если на компьютере имеется другая учётная запись, вместо LiveCD для доступа к папке NGC можете использовать её, но это тоже не очень удобное решение, так как оно связано с необходимостью изменения прав доступа. Да, после очистки папки NGC пин-код нужно будет создать заново.
Отключение или включение USB через реестр
Как и предыдущий способ, оный так же не затрагивает работу периферии. Отключается только возможность работы со съёмными накопителями.
Следует отметить, что если вы ранее не сталкивались с реестром, ничего там не редактировали, то следует на всякий случай сделать его резервную копию. Это окажет посильную помощь, если что-то будет сделано неверно, и операционная система начнёт проявлять нестабильность в работе.
- Следует открыть редактор реестра. Для этого существует несколько способов, одним из которых является следующий: нажав на клавиатуре комбинацию клавиш Win + R, следует далее в открывшемся окошке ввести команду «regedit» (без кавычек) и нажать OK.
И далее в правой части окна следует осуществить двойной клик мышкой по пункту с именем Start.
Ошибка входа для входа подключите токен в usb разъем компьютера и запустите файл start
Для работы через ЭЦП в Интернет-Банкинге необходимо иметь на компьютере две программы: McardObserver.exe и LDD_Server_Crypt(скачать можно нажав на эту надпись)
McardObserver.exe – сам значок должен быть зелёный, если ключ определился корректно. (Для ключей Энигма2, Авест — McardObserver не используется)
Переподключить ключ. При необходимости почистить каталог PacMcard и опросить устройство.
Для чистки каталога PacMcard необходимо пройти по пути C:SignEnigma (данный пусть указывается по умолчанию при установке) и удалить папку PacMcard. Подключить ключ заново, чтобы данная папка появилась заново.
Далее смотрим на LDD_Server_Crypt. Если он в красной рамке, то это значит, что сервер остановлен. Правой кнопкой мыши нажать на значок и «Запустить сервер».
Так же необходимо правильно поставить тип ключа: Если ключ (флешку) получали в Банке, то в «используемы носитель по умолчанию» ставим Энигма или Энигма2. Если ЭЦП ГоссуОК, то нужно выбрать Авест.
Дополнительные проявления проблемы и методы исправления
В завершение — некоторые дополнительные возможные способы исправить проблему:
- Если проблема появляется после завершения работы Windows 10, а если выполнить «Пуск» — «Перезагрузка», USB снова работают, попробуйте отключить быстрый запуск.
- Проверьте, есть ли в БИОС/UEFI компьютера или ноутбука опции быстрой инициализации USB, быстрой загрузки. Если есть — попробуйте отключить их.
- В диспетчере устройств, в разделе «Контроллеры USB», проверьте свойства всех устройств-концентраторов USB и на вкладке «Управление электропитанием» снимите отметку «Разрешить отключение этого устройства для экономии энергии».
- Если проблема появилась недавно без видимых причин, проверьте, есть ли точки восстановления системы на дату, когда всё работало, при наличии — используйте их.
В ситуации, когда ни один из предложенных вариантов не оказался полезным в вашем случае, опишите подробности в комментариях: возможно, мне удастся дать подсказку.
Источник
Главная » Железо » Ошибка входа для входа подключите токен в usb разъем компьютера и запустите файл start
Сбой запроса дескриптора USB устройства Windows 10
При подключении любого устройства через USB-порт компьютер может не распознать его или неправильно с ним работать. Если подобное случилось, операционная система Windows 10 выдаст уведомление «неизвестное устройство» или код ошибки. Подробности устранения ошибки разберем ниже.
- Что означает эта ошибка?
- Обновление драйверов Составного USB устройства и Корневых USB-концентраторов
- Неправильная работа USB-устройств из-за проблем с питанием или статического электричества
- Отключение режима энергосбережения
- Драйвера на чипсет
- Обновление драйверов USB оборудования
- USB порты не функционируют из-за неисправности с электроэнергией
- Деактивация параметра временного отключения от USB-порта
- Установка драйверов для материнской платы
- Причины сбоя запроса дескриптора USB устройства
- Что делать если не помогли все варианты
Руководства
Руководство пользователя для ESMART PKI Client, который предназначен для работы со смарт-картами или USB- ключами ESMART Token и ESMART Token ГОСТ. Программа позволяет выполнить все необходимые операции со смарт-картами или USB-ключами в удобном графическом интерфейсе
СКАЧАТЬ
Руководство администратора для ESMART PKI Client, который предназначен для работы со смарт-картами или USB- ключами ESMART Token и ESMART Token ГОСТ. Программа позволяет выполнить все необходимые операции со смарт-картами или USB-ключами в удобном графическом интерфейсе
СКАЧАТЬ
По умолчанию на устройствах ESMART Token заданы следующие значения:
— PIN-код пользователя — 12345678
— SO-PIN (PIN-код администратора) — 12345678
При наличии SO-PIN (PIN-кода администратора) Вы можете разблокировать PIN-код пользователя при помощи программного обеспечения ESMART PKI Client.
Если утерян SO-PIN (PIN-код администратора), но имеется PIN-код пользователя, Вы можете продолжить использование ESMART Token как пользователь (удаление, запись, просмотр).
При утере SO-PIN и PIN-кода пользователя, использование или возврат к заводским настройкам невозможны!
На токене/смарт-карте имеются контейнеры, созданные при помощи СКЗИ «КриптоПРО CSP», они отображаются в ESMART PKI Client, но я ничего не могу подписать
СКЗИ «КриптоПРО CSP» использует для хранения информации на токенах и смарт-картах отдельные области и работает с ними через собственные библиотеки. В последних версиях ESMART PKI Client реализована возможность отображения контейнеров, созданных при помощи СКЗИ «КриптоПРО CSP» (в имени таких контейнеров стоит отметка [CRYPTO-PRO]), однако эта функция имеет лишь информационный характер. Произвести какие-либо операции с такими контейнерами с помощью ESMART PKI Client или приложений, работающих через PKCS#11, не представляется возможным.
Данная особенность связана с переводом поддержки носителей с неизвлекаемыми ключами ESMART Token ГОСТ с интерфейса READER на PKCS#11. Для регистрации поддержки PKCS#11 необходимо переподключить модуль PKCS#11:
Панель управления — КриптоПро CSP — Запустить с правами администратора — Оборудование — Настроить считыватели — Считыватель смарт-карт PKCS#11 — Удалить — Добавить — Считыватель смарт-карт PKCS#11.
Рекомендуем отмечать галочками только те носители, которые Вы действительно планируете использовать на данной рабочей станции, иначе в системном журнале будут множество ошибок загрузки библиотек.
Краткая видеоинструкция по добавлению считывателя в КриптоПро CSP 5.0.
Более подробная инструкция приведена на сайте компании КриптоПро
При попытке записать контейнер КриптоПро на ESMART Token 64K в КриптПро CSP возникает ошибка: «Ошибка 0х80090023: Токен безопасности не имеет доступного места для хранения дополнительного контейнера.»
Данная ошибка может возникнуть при записи на токен контейнера, содержащего цепочку из трёх и более сертификатов. Сначала убедитесь, что на токене отсутствуют контейнеры КриптоПро, при необходимости инициализируйте токен. Запустите от имени Администратора (обязательно!) КриптоПро CSP. Во вкладке «Оборудование» нажмите «Настроить типы носителей. «, найдите в списке «ESMART Token 64K». Нажмите «Свойства» и перейдите во вкладку «Свойства». Установите параметр «Максимальное число контейнеров» — 4. Данная настройка уменьшит максимальное количество контейнеров, хранимых на токене, но пропорционально увеличит их возможный размер.
Для решения проблемы запустите оснастку «Сертификаты пользователя» (certmgr). Перейдите в «Доверенные издатели» -> «Сертификаты». Удалите все сертификаты «ISBC Ltd». Запустите setup.x64.exe (либо setup.exe в зависимости от вашей системы) от имени администратора. Программа установки автоматически добавит корректные сертификаты.
При запуске ESMART PKI Client появляется сообщение «The requested security protocol is not supported»
Данная ошибка может проявиться на ОС Windows Vista SP2 и Windows Server 2008 SP2. Для решения проблемы установите соответствующий патч из статьи на сайте Microsoft
При запуске ПО ESMART PKI Client появляется сообщение: «Ошибка при инициализации PKCS #11. Возможно, в системе не установлены соответствующие библиотеки». ESMART PKI Client запускается, но не определяются смарт-карты и ESMART Token
Переустановите ESMART PKI Client, запустив установщик от имени администратора или установите библиотеки вручную.
Также возможно возникновение данной ошибки при установке PKI Client посредством Windows Remote Desktop (RDP). Для установки PKI Client рекомендуем использовать иное ПО для удалённого доступа к компьютеру
На удаленном рабочем столе не отображаются ESMART Token и смарт-карты. КриптоПРО CSP не определяет сертификаты на ESMART Token. В запущенном ESMART PKI Client не отображаются подключенные ESMART Token
Особенность работы со смарт-картами в терминальной сессии заключается в том, что использовать можно только смарт-карты, подключенные к клиентской станции. Смарт-карты, подключенные непосредственно к терминальному серверу в терминальной сессии использовать нельзя. Это ограничение службы терминалов.
ESMART Token, подключенный к удаленной машине при работе через RDP, работать не будет. Необходимо или подключать его к машине, с которой заходит клиент, или воспользоваться иным ПО для удалённого доступа к компьютеру
При подключении ESMART Token в ПО КриптоПро CSP не отображаются установленные на этом ESMART Token сертификаты. При работе с ESMART Token отображается предупреждение: «Некорректный тип носителя или носитель не отформатирован.»
Необходимо зайти в КриптоПро CSP на вкладку «Оборудование» — строка «Типы ключевых носителей», нажать на кнопку «Настроить типы носителей». В ключевых носителях должны быть установлены следующие носители: ESMART Token 64K, ESMART Token GOST (3 шт.). При отсутствии данных об этих ESMART Tokenах работать с КриптоПро CSP будет невозможно.
Поддержка ESMART Token 64K в КриптоПро начинается с версии 3.6 R2, ESMART Token ГОСТ с версии 3.9. Если версия старше, то следует установить «Модуль поддержки КриптоПро CSP для Windows» для ESMART Token 64K и/или ESMART Token GOST. В ином случае следует переустановить КриптоПро CSP. Если переустановка не помогает, то следует установить «Модуль поддержки КриптоПро CSP для Windows»
Необходимо установить Microsoft Base Smart Card Cryptographic Service Provider Package (KB909520). А также драйвера для устройств чтения смарт-карт.
Если неработающее устройство это ESMART Token, а не смарт-карта (то есть ридер и смарт-карта в одной сборке), то необходимо установить обновление с драйверами — Microsoft Usbccid (WUDF).
Так как поддержка Windows XP прекращена, необходимое для работы ESMART Token ПО не устанавливается в автоматическом режиме
Убедиться, что архив с файлами распакован и запуск установки осуществляется не из этого архива.
Возможно, потребуется отключение SmartScreen для файлов в панели настроек.
При переключении режима работы Службы смарт-карт (на авто или ручной режим) возникает ошибка: «Невозможно создать файл, т.к. он уже существует»
Необходимо вручную изменить значения в реестре, выполняющие ту же функцию: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSCardSvr для параметра Start поменять с 4 на 2
Примечание:
Automatic (Delayed Start) — 2
Manual — 3
Disabled — 4
Необходимо включить политику блокировки при извлечении локально в gpedit.msc (Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности — Интерактивный вход в систему: поведение при извлечении смарт-карты — выставить опцию «Блокировка рабочей станции»). Также необходимо убедиться, что служба «Политика удаления смарт-карт» запущена, тип запуска установлен Автоматический
После установки ПО на Windows XP ESMART Token не определяется клиентом, а также в разделе «Оборудование» отображается как неверно установленный
Особенность заключается в том, что аутентификация по смарт-картам является надстройкой (расширением) аутентификации Kerberos, но никак не заменяет его. Т.е. аутентификация по смарт-карте без Kerberos невозможна. Когда вбивается IP адрес (192.168.1.1share) используется NTLM, а не Kerberos. Описание на сайте Microsoft.
Решение: использовать VPN-соединение.
Ошибка: «Данная реализация не является частью протестированных криптографических алгоритмов Windows Platform FIPS»
Необходимо отключить политику «Системная криптография: использовать FIPS совместимые алгоритмы для шифрования, хеширования и подписывания»
Скачайте и распакуйте архив.
Для ридера драйвера не требуются — используются стандартные драйвера CCID в составе ОС. Драйвера смарт-карты находятся в директориях ESMART CSP и ESMART GOST CSP для ESMART Token 64K и ESMART Token ГОСТ соответственно, устанавливаются стандартным образом.
Добавление библиотек на x86 системе:
— скопировать библиотеки из SystemFolder в C:WindowsSystem32
Добавление библиотек на x64 системе:
— скопировать библиотеки из System64Folder в C:WindowsSystem32
— скопировать библиотеки из SystemFolder в C:WindowsSysWow64
Внесите изменения в реестр.
Для этого скачайте и распакуйте архив. Запустите файлы изменения реестра из архива (с названием remove — для удаления).
Перезагрузите компьютер.
Должна быть установлена среда Mono.
В Linux для запуска программы из командной строки необходимо набрать команду, указав действительный путь к исполняемому файлу:
> sudo mono ESMARTPkiClient.exe
В некоторых ОС, в т.ч. с установленным Mono, PKI Client может не запускаться, или не будут отображаться все графические элементы. Это связано с индивидуальными особенностями ОС Linux и работы в них программ. В таком случае следует сообщать разработчикам
При запуске ПО ESMART PKI Client появляется сообщение: «Ошибка при инициализации PKCS#11. Возможно в системе не установлены соответствующие библиотеки»
Проверить, установлены ли пакеты для работы со смарт-картами (pcsclite, usb-ccid), проверить, запущена ли служба pcscd.
Установить библиотеки. Это можно сделать с помощью .rpm пакета командой:
> rpm -Uvh isbc_pkcs11-****.rpm (или подобной).
Выяснить значение DISPLAY для суперпользователя (> sudo -i) командой:
> echo $DISPLAY
Если значение пусто, то задать его самостоятельно командой:
> export DISPLAY=»*»
Вместо «*» должно быть некое значение, выяснить которое можно у других пользователей системы
При запуске ПО ESMART PKI Client появляется окно с сообщением: «Unable to load library: libisbc_pkcs11_main.so»
Установить/обновить соответствующие пакеты: pcsc-lite, CCID драйвер, ISBC PKCS#11, mono, libgdiplus.
Дополнительно убедиться, что в нужных папках есть символьные ссылки на следующие библиотеки: libdl.so, libgdiplus.so. Как правило, после установки пакетов есть только библиотеки с номером версии, например: /usr/lib64/libgdiplus.so.0, но ссылки /usr/lib64/libgdiplus.so нет. Её необходимо создать командой
> sudo ln -s /usr/lib64/libgdiplus.so.0 /usr/lib64/libgdiplus.so
ПО ESMART PKI Client не запускается. В терминале отображается ошибка с текстом «System.DllNotFoundException: libgdiplus.so»
В папке /usr/lib64 или /usr/lib (в зависимости от разрядности ОС) нет файла libgdiplus.so
Установить пакет libgdiplus необходимой разрядности. Создать символьную ссылку libgdiplus.so в папке /usr/lib64 или /usr/lib (в зависимости от разрядности ОС).
Как правило, после установки пакетов есть только библиотеки с номером версии, например /usr/lib64/libgdiplus.so.0, но ссылки /usr/lib64/libgdiplus.so нет. Её необходимо создать командой
> sudo ln -s /usr/lib64/libgdiplus.so.0 /usr/lib64/libgdiplus.so
На удаленном рабочем столе не отображаются ESMART Token и смарт-карты. КриптоПРО CSP не определяет сертификаты на ESMART Token. В запущенном ESMART PKI Client не отображаются подключенные ESMART Token
Особенность работы со смарт-картами в терминальной сессии заключается в том, что использовать можно только смарт-карты, подключенные к клиентской станции. Смарт-карты, подключенные непосредственно к терминальному серверу в терминальной сессии использовать нельзя. Это ограничение службы терминалов.
ESMART Token, подключенный к удаленной машине при работе через RDP, работать не будет. Необходимо или подключать его к машине, с которой заходит клиент, или воспользоваться другим ПО для подключения к машине (TeamViewer и др.)
Привязать ESMART Token в настройках виртуальной машины (если есть запись с этим устройством, удалить её и привязать заново). Извлечь ESMART Token, выключить виртуальную машину, включить заново, подключить ESMART Token
Ошибка возникает при установке модулей поддержки ESMART Token для КриптоПро в случае, если данные модули не соответствуют установленной версии КриптоПро.
Необходимо установить модули, соответствующие версии КриптоПро.
Если Вам не удалось найти описание и решение Вашей проблемы, Вы можете направить её подробное описание в адрес нашей технической поддержки:
E-mail: help@esmart.ru
↑ Удаление папки NGC
Восстановить доступ к учётной записи можно также удалив файлы конфигурации пин-кода, но так как с экрана входа в систему у вас не будет доступа к Проводнику, компьютер придётся загрузить с LiveCD, например, с WinPE 10-8 Sergei Strelec. Перейдите во встроенном в LiveCD файловом менеджере в расположение
и очистите содержимое последнего каталога.
Загрузившись в обычном режиме, вы попадёте на рабочий стол с формой для ввода обычного пароля. Если на компьютере имеется другая учётная запись, вместо LiveCD для доступа к папке NGC можете использовать её, но это тоже не очень удобное решение, так как оно связано с необходимостью изменения прав доступа. Да, после очистки папки NGC пин-код нужно будет создать заново.
Отключение или включение USB через реестр
Как и предыдущий способ, оный так же не затрагивает работу периферии. Отключается только возможность работы со съёмными накопителями.
Следует отметить, что если вы ранее не сталкивались с реестром, ничего там не редактировали, то следует на всякий случай сделать его резервную копию. Это окажет посильную помощь, если что-то будет сделано неверно, и операционная система начнёт проявлять нестабильность в работе.
- Следует открыть редактор реестра. Для этого существует несколько способов, одним из которых является следующий: нажав на клавиатуре комбинацию клавиш Win + R, следует далее в открывшемся окошке ввести команду «regedit» (без кавычек) и нажать OK.
И далее в правой части окна следует осуществить двойной клик мышкой по пункту с именем Start.
Ошибка входа для входа подключите токен в usb разъем компьютера и запустите файл start
Для работы через ЭЦП в Интернет-Банкинге необходимо иметь на компьютере две программы: McardObserver.exe и LDD_Server_Crypt(скачать можно нажав на эту надпись)
McardObserver.exe – сам значок должен быть зелёный, если ключ определился корректно. (Для ключей Энигма2, Авест — McardObserver не используется)
Переподключить ключ. При необходимости почистить каталог PacMcard и опросить устройство.
Для чистки каталога PacMcard необходимо пройти по пути C:SignEnigma (данный пусть указывается по умолчанию при установке) и удалить папку PacMcard. Подключить ключ заново, чтобы данная папка появилась заново.
Далее смотрим на LDD_Server_Crypt. Если он в красной рамке, то это значит, что сервер остановлен. Правой кнопкой мыши нажать на значок и «Запустить сервер».
Так же необходимо правильно поставить тип ключа: Если ключ (флешку) получали в Банке, то в «используемы носитель по умолчанию» ставим Энигма или Энигма2. Если ЭЦП ГоссуОК, то нужно выбрать Авест.
Дополнительные проявления проблемы и методы исправления
В завершение — некоторые дополнительные возможные способы исправить проблему:
- Если проблема появляется после завершения работы Windows 10, а если выполнить «Пуск» — «Перезагрузка», USB снова работают, попробуйте отключить быстрый запуск.
- Проверьте, есть ли в БИОС/UEFI компьютера или ноутбука опции быстрой инициализации USB, быстрой загрузки. Если есть — попробуйте отключить их.
- В диспетчере устройств, в разделе «Контроллеры USB», проверьте свойства всех устройств-концентраторов USB и на вкладке «Управление электропитанием» снимите отметку «Разрешить отключение этого устройства для экономии энергии».
- Если проблема появилась недавно без видимых причин, проверьте, есть ли точки восстановления системы на дату, когда всё работало, при наличии — используйте их.
В ситуации, когда ни один из предложенных вариантов не оказался полезным в вашем случае, опишите подробности в комментариях: возможно, мне удастся дать подсказку.
Если для работы используется дискета либо flash-накопитель, необходимо выполнить следующие шаги:
1. Переместить часть информации на другой носитель.
2. Повторить запрос на сертификат.
Если для работы используется смарт-карта Rutoken, необходимо выполнить следующие настройки:
Проверить количество свободной памяти на Rutoken. Для этого следует:
- Открыть меню Пуск-Панель управления-Панель управления Рутокен.
Если данная программа отсутствует в панели управления, необходимо обновить драйверы на Rutoken (необходимо перейти по этой ссылке https://www.rutoken.ru/support/download/windows/ и загрузить файл установки драйвера, далее необходимо запустить данный файл двойным щелчком левой кнопкой мыши и следуя шагам Мастера установки произвести установку драйвера).
- В открывшемся окне выбрать нужный считыватель и нажать на кнопку Информация (рис. 1) .
Рис. 1. Окно программы Панель управления Рутокен.
На рис. 2 приведен пример окна информации о токене.
Рис. 2. Окно «Информация о Rutoken».
Если свободной памяти более 4000 байт, то на Rutoken достаточно памяти для создания нового контейнера. В этом случае необходимо увеличить количество отображаемых криптопровайдером контейнеров. После этого повторить формирование запроса на сертификат.
Как увеличить количество отображаемых в КриптоПро CSP контейнеров на Rutoken.
Для увеличения числа отображаемых на Rutoken контейнеров необходимо:
1. Выбрать меню Пуск-Панель управления-КриптоПро CSP
2. Перейти на вкладку «Оборудование» и нажать на кнопку «Настроить типы носителей».
Рис. 2. Окно «Информация о Rutoken».
Если свободной памяти более 4000 байт, то на Rutoken достаточно памяти для создания нового контейнера. В этом случае необходимо увеличить количество отображаемых криптопровайдером контейнеров. После этого повторить формирование запроса на сертификат.
Как увеличить количество отображаемых в КриптоПро CSP контейнеров на Rutoken.
Для увеличения числа отображаемых на Rutoken контейнеров необходимо:
1. Выбрать меню Пуск-Панель управления-КриптоПро CSP
2. Перейти на вкладку «Оборудование» и нажать на кнопку «Настроить типы носителей».
3. Выбрать из списка «Rutoken или Rutoken lite» и нажать на кнопку «Свойства».
4. В открывшемся окне перейти на вкладку «Настройки», указать максимальное число контейнеров в соответствующем поле и нажать на кнопку «ОК».
4. В открывшемся окне перейти на вкладку «Настройки», указать максимальное число контейнеров в соответствующем поле и нажать на кнопку «ОК».
Если свободной памяти менее 4000 байт, то места для хранения нового контейнера недостаточно. В этом случае необходимо скопировать один из имеющихся контейнеров на другой носитель, удалить с Rutoken исходный контейнер и повторить запрос на сертификат.
Как копировать и удалять контейнеры можно ознакомиться ниже.
Копирование с помощью КриптоПро CSP.
Выберите Пуск-Панель управления-КриптоПро CSP. Перейдите на вкладку «Сервис» и кликните по кнопке «Скопировать».
В окне «Копирование контейнера закрытого ключа» нажмите на кнопку «Обзор».
В окне «Копирование контейнера закрытого ключа» нажмите на кнопку «Обзор».
Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните «Готово».
Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните «Готово».
В окне «Вставьте чистый ключевой носитель» выберите носитель, на который будет помещен новый контейнер.
На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».
Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.
На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».
Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.
Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено.
Как удалить ключевой контейнер
Удаление контейнера может понадобиться для увеличения свободного пространства на носителе.
Обратите внимание: после удаления восстановить контейнер будет невозможно. Рекомендуем предварительно изготовить его копию на другом носителе
Для удаления ключевого контейнера необходимо выполнить следующее:
1. Открыть меню «Пуск» — «Панель управления» — «КриптоПро».
2. Перейти на вкладку «Сервис» и нажать на кнопку «Удалить контейнер» (либо «Удалить»).
3. В поле «Имя ключевого контейнера» нажать на кнопку «Обзор».
После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено.
Как удалить ключевой контейнер
Удаление контейнера может понадобиться для увеличения свободного пространства на носителе.
Обратите внимание: после удаления восстановить контейнер будет невозможно. Рекомендуем предварительно изготовить его копию на другом носителе
Для удаления ключевого контейнера необходимо выполнить следующее:
1. Открыть меню «Пуск» — «Панель управления» — «КриптоПро».
2. Перейти на вкладку «Сервис» и нажать на кнопку «Удалить контейнер» (либо «Удалить»).
3. В поле «Имя ключевого контейнера» нажать на кнопку «Обзор».
4. В появившемся списке выбрать контейнер и нажать на кнопку «ОК».
5. Нажать на кнопку «Готово».
6. В открывшемся окне КриптоПро CSP выбрать «Да».
7. Удаление контейнера выполнено.
Остались вопросы?
Отдел технической поддержки
тел.: 8 (800) 333-91-03, доб. 2400
email: otp@itcomgk.ru
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
ошибка при копировании, но просмотр и тестирование — норма
MaddDock |
|
|
Статус: Новичок Группы: Участники
|
Собственно при копировании контейнера с usb-флеш на рутокен выскакивает ошибка КриптоПро CSP Ошибка копирования контейнера eias: ОК но просмотр и тестирование в КриптоПро проходит нормально. Интересует вопрос: можно игнорировать эту ошибку или нет? будет ли нормально работать? пробовали на двух 2 пк. результат — все равно ошибка выходит. один пк: win7 x64, крипто-про 3.6.6497. другой пк — win xp x32, версия криптопро 3.6.6497. рутокен один — rutoken s 32k. макс количество контейнеров на рутокене увеличено с 3 до 5. Отредактировано пользователем 1 февраля 2013 г. 10:11:19(UTC) |
 |
|
|
shkodnik |
|
|
Статус: Активный участник Группы: Участники Сказал «Спасибо»: 52 раз |
Какие цифры у вас в отмеченном поле? Пользователь shkodnik прикрепил следующие файлы:
У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться. |
|
|
БЛОГ |
ScreenShot 175.jpg |
Ivanov-aa |
|
|
Статус: Сотрудник Группы: Участники Сказал(а) «Спасибо»: 9 раз |
у токена есть определенный обьем хранения, который исчерпан, исходя из ошибки Цитата: но просмотр и тестирование в КриптоПро проходит нормально при данных действиях КриптоПро не проверяет наличие свободного обьема на токене, и не записывает какую либо информацию |
|
|
|
|
MaddDock |
|
|
Статус: Новичок Группы: Участники
|
сейчас свободно места — 22496 байт. два контейнера внутри. один из них который и выдавал ошибку при копировании. Отредактировано пользователем 1 февраля 2013 г. 10:38:55(UTC) |
|
|
|
|
shkodnik |
|
|
Статус: Активный участник Группы: Участники Сказал «Спасибо»: 52 раз |
Цитата: при копировании контейнера с usb-флеш на рутокен Цитата: два контейнера внутри. один из них который и выдавал ошибку при копировании. немного непонятно тогда с какого носителя на какой вы пытаетесь скопировать |
|
|
БЛОГ |
|
MaddDock |
|
|
Статус: Новичок Группы: Участники
|
на флешке один закрытый контейнер. на рутокене — тоже один. я пытаюсь с флешки скопировать на рутокен. я как понимаю несколько контейнеров можно хранить на рутокене. удалил все с рутокена. все равно выдает эту же ошибку при копировании с флешки на рутокен. |
|
|
|
|
Ivanov-aa |
|
|
Статус: Сотрудник Группы: Участники Сказал(а) «Спасибо»: 9 раз |
установите стабильную сборку csp 3.6 R2 или R3, и установите свежий драйвер rutoken-а |
|
|
|
|
MaddDock |
|
|
Статус: Новичок Группы: Участники
|
проблема решена. заработало только с крипто-про 3.6 x86, новыми дровами рутокена и win7. Спасибо всем за отлик! |
|
|
|
| Пользователи, просматривающие эту тему |
|
Guest |
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
ошибка при копировании, но просмотр и тестирование — норма
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Из нашей статьи вы узнаете:
ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать некоторых навыков и знаний. Например, в ходе установки сертификатов ЭП посредством «КриптоПро» после выбора соответствующего ключевого контейнера нередко выдаются неприятные сообщения об ошибке вследствие отсутствия открытого шифровочного ключа, который необходим для обеспечения информационной безопасности, без чего система не будет принимать ЭЦП.
Такую ошибку несложно устранить без вызова специалиста или обращения в службу поддержки. Алгоритм действий, направленных на решение этой проблемы, приводится ниже.
Что может послужить причиной такой ошибки
Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:
- установка сертификата впервые;
- экспортирование данных на внешний носитель;
- попытка просмотра ключей в контейнерах ключей;
- загрузка информации на компьютер извне.
В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.
Решение ошибки: отсутствие электронного сертификата в контейнере закрытого ключа
Для начала запускаем «КриптоПро» нажатием кнопки «Пуск». Затем выбираем «Настройку», в возникающем на мониторе окне заходим в опцию панели управления, далее «сервис – установить личный сертификат».
Далее, через кнопку «обзор» указываем путь, где сохранен открытый ключ – файл с расширением *.cert или *.crt
Жмём «Далее», в мастере установки сертификата мы увидим путь, который указывали до нашего сертификата.
Нам отображается информация, содержащаяся в открытом ключе на пользователя, жмём «далее»
В следующем окне можно воспользоваться двумя путями поиска нужного контейнера закрытого ключа:
- «найти контейнер автоматически
- вручную через «обзор»
В первом случае КриптоПро на основе данных из открытого ключа подберет закрытый, в случае с ручным поиском нужно будет знать название закрытого ключа, чтобы выбрать его для установки
Самый простой вариант выбрать автоматический поиск, затем после «обнаружения» необходимого контейнера, мы увидим заполненную строчку с его именем и после жмём «Далее»
Личный сертификат пользователя всегда устанавливается в хранилище «Личное», можно выбрать как вручную, так и КриптоПро может сделать это за вас по умолчанию, затем подтверждаем установку цепочки сертификатов и жмём «Далее»
>
В случае успешной установки КриптоПро выдаст окно с информацией об окончании процедуры и жмём «Готово»
Затем появится окно с подтверждением данной операции, жмём «ДА»
В следующем окне увидим информацию о том, что процесс окончен успешно. Сертификат установлен в контейнер закрытого ключа.
Особенности версий КриптоПро
С января 2019 года квалифицированные сертификаты могут выпускаться только по ГОСТ 2012, выпуск по другому ГОСТу прекращен. Мы об этом писали ранее в статье. Важно помнить, что версии криптопро на ГОСТ 2012 работают только с версии 4.0 и выше. Все старые версии КриптоПро, для нормальной работы, потребуется обновить или заменить на актуальную. Сделать это нужно не позднее 31 декабря 2019 года.
Напоролся на весьма необычную проблему. При попытке копирования ключевого контейнера (ЭЦП) в устройство хранения ключевой информации Rutoken (при помощи программы КриптоПро) возникает »счастье» — «Ошибка копирования контейнера ХХХХХ: 0х80090023 (-2146893789) Маркер безопасности не имеет доступного места для хранения дополнительного контейнера».
Сводились они к рекомендациям по переустановке утилиты шифрования КриптоПро, драйверов Rutoken, изменении количества контейнеров и проверке доступного места на Rutoken.
При запросе сертификата открывается окно КриптоПро CSP Вставьте чистый ключевой носитель. После выбора носителя на экране появляется сообщение «Нет места на носителе».
В случае, если для работы используется дискета либо flash-накопитель, необходимо выполнить следующие шаги
1. Переместить часть информации на другой носитель.
2. Повторить запрос на сертификат.
В случае, если для работы используется смарт-карта Rutoken, необходимо выполнить следующие настройки
1. Проверить количество свободной памяти на Rutoken. Для этого следует выполнить следующие шаги:
• Открыть меню Пуск / Панель управления / Панель управления Рутокен.
Если данная программа отсутствует в панели управления, необходимо обновить драйверы на Rutoken (см.Как обновить драйвер Rutoken?).
• В открывшемся окне нажать на кнопку Информация (см. рис. 1):
Рис. 1. Окно программы Панель управления Рутокен
Рис. 2. Окно «Информация о Rutoken»
2. Если на Rutoken недостаточно памяти для создания нового контейнера, необходимо скопировать один из имеющихся контейнеров на другой носитель (см. Как скопировать контейнер с сертификатом на другой носитель?), удалить с Rutoken исходный контейнер (см. Как удалить ключевой контейнер?) и повторить запрос на сертификат.
3. Если на Rutoken достаточно памяти для создания нового контейнера, то необходимо увеличить количество отображаемых криптопровайдером контейнеров (см. Как увеличить количество контейнеров на Rutoken?). После этого повторить формирование запроса на сертификат.
Сообщений 3
- Cherep
- Посетитель
- Неактивен
0х80090023 (-2146893789) Маркер б
Напоролся на весьма необычную проблему. При попытке копирования ключевого контейнера (ЭЦП) в устройство хранения ключевой информации Rutoken (при помощи программы КриптоПро) возникает «счастье» — «Ошибка копирования контейнера ХХХХХ: 0х80090023 (-2146893789) Маркер безопасности не имеет доступного места для хранения дополнительного контейнера«.
Сводились они к рекомендациям по переустановке утилиты шифрования КриптоПро, драйверов Rutoken, изменении количества контейнеров и проверке доступного места на Rutoken.
ОШИБКА 0х80090023 (-2146893789)
•При попытке скопировать ключевой контейнер ЭЦП с USB-флешки на Rutoken •При попытке скопировать ключевой контейнер ЭЦП из реестра Windows на Rutoken •Неудачно скопированный ключевой контейнер ЭЦП при этом виден в обзоре КриптоПро, но не открывается. Удаляется нормально.•Попытка копирования и удаление идут по времени намного дольше чем обычно
•при попытке скопировать ключевой контейнер ЭЦП откуда угодно (Rutoken, реестр и т.д.) на USB-флешку — открытый ключ не копируется, появляется только каталог закрытого контейнера с шестью файлами.
•копирование ключевого контейнера ЭЦП с USB-флешки в реестр Windows•копирование ключевого контейнера ЭЦП с Rutoken на Rutoken•любые варианты копирования на моём буке
До кучи проверил версии КриптоПро, везде свеженькие, а на буке старенькая. Поставил последнюю и: «ВОТ ОНО ЧО МИХАЛЫЧ! ВОТ ОНО ЧО!» Проблема проявилась во всей красе! Тудыть.
Снёс и поставил обратно старенькую КриптоПро — больше проблем нет!
* косячная версия * нормальная версия Версия ядра СКЗИ * 3.6.5359 КС1 * 3.6.5355 КС1 Версия продукта * 3.6.6497 * 3.6.5402
Недостаточно места на носителе
1. Переместить часть информации на другой носитель.
2. Повторить запрос на сертификат.
Проверить количество свободной памяти на Rutoken. Для этого следует:
Рис. 1. Окно программы Панель управления Рутокен.
На рис. 2 приведен пример окна информации о токене.
Рис. 2. Окно «Информация о Rutoken».
Если свободной памяти более 4000 байт, то на Rutoken достаточно памяти для создания нового контейнера. В этом случае необходимо увеличить количество отображаемых криптопровайдером контейнеров. После этого повторить формирование запроса на сертификат.
Как увеличить количество отображаемых в КриптоПро CSP контейнеров на Rutoken.
Для увеличения числа отображаемых на Rutoken контейнеров необходимо:
1. Выбрать меню Пуск-Панель управления-КриптоПро CSP
2. Перейти на вкладку «Оборудование» и нажать на кнопку «Настроить типы носителей».
3. Выбрать из списка «Rutoken или Rutoken lite» и нажать на кнопку «Свойства».
4. В открывшемся окне перейти на вкладку «Настройки», указать максимальное число контейнеров в соответствующем поле и нажать на кнопку «ОК».
Если свободной памяти менее 4000 байт, то места для хранения нового контейнера недостаточно. В этом случае необходимо скопировать один из имеющихся контейнеров на другой носитель, удалить с Rutoken исходный контейнер и повторить запрос на сертификат.
Как копировать и удалять контейнеры можно ознакомиться ниже.
Копирование с помощью КриптоПро CSP.
Выберите Пуск-Панель управления-КриптоПро CSP. Перейдите на вкладку «Сервис» и кликните по кнопке «Скопировать».
В окне «Копирование контейнера закрытого ключа» нажмите на кнопку «Обзор».
Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните «Готово».
В окне «Вставьте чистый ключевой носитель» выберите носитель, на который будет помещен новый контейнер.
На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».
Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.
Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено.
Как удалить ключевой контейнер
Удаление контейнера может понадобиться для увеличения свободного пространства на носителе.
Обратите внимание: после удаления восстановить контейнер будет невозможно. Рекомендуем предварительно изготовить его копию на другом носителе
Для удаления ключевого контейнера необходимо выполнить следующее:
1. Открыть меню «Пуск» — «Панель управления» — «КриптоПро».
2. Перейти на вкладку «Сервис» и нажать на кнопку «Удалить контейнер» (либо «Удалить»).
3. В поле «Имя ключевого контейнера» нажать на кнопку «Обзор».
4. В появившемся списке выбрать контейнер и нажать на кнопку «ОК».
5. Нажать на кнопку «Готово».
6. В открывшемся окне КриптоПро CSP выбрать «Да».
7. Удаление контейнера выполнено.
Отдел технической поддержки
0x80090023 токен безопасности не имеет доступного места для хранения дополнительного контейнера
При запросе сертификата открывается окно КриптоПро CSP Вставьте чистый ключевой носитель. После выбора носителя на экране появляется сообщение «Нет места на носителе».
1. Проверить количество свободной памяти на Rutoken. Для этого следует выполнить следующие шаги:
• Открыть меню Пуск / Панель управления / Панель управления Рутокен.
Если данная программа отсутствует в панели управления, необходимо обновить драйверы на Rutoken (см.Как обновить драйвер Rutoken?).
• В открывшемся окне нажать на кнопку Информация (см. рис. 1):
2. Если на Rutoken недостаточно памяти для создания нового контейнера, необходимо скопировать один из имеющихся контейнеров на другой носитель (см. Как скопировать контейнер с сертификатом на другой носитель?), удалить с Rutoken исходный контейнер (см. Как удалить ключевой контейнер?) и повторить запрос на сертификат.
3. Если на Rutoken достаточно памяти для создания нового контейнера, то необходимо увеличить количество отображаемых криптопровайдером контейнеров (см. Как увеличить количество контейнеров на Rutoken?). После этого повторить формирование запроса на сертификат.
Ошибка входа для входа подключите токен в usb разъем компьютера и запустите файл start
Сбой запроса дескриптора USB устройства Windows 10
При подключении любого устройства через USB-порт компьютер может не распознать его или неправильно с ним работать. Если подобное случилось, операционная система Windows 10 выдаст уведомление «неизвестное устройство» или код ошибки. Подробности устранения ошибки разберем ниже.
- Что означает эта ошибка?
- Обновление драйверов Составного USB устройства и Корневых USB-концентраторов
- Неправильная работа USB-устройств из-за проблем с питанием или статического электричества
- Отключение режима энергосбережения
- Драйвера на чипсет
- Обновление драйверов USB оборудования
- USB порты не функционируют из-за неисправности с электроэнергией
- Деактивация параметра временного отключения от USB-порта
- Установка драйверов для материнской платы
- Причины сбоя запроса дескриптора USB устройства
- Что делать если не помогли все варианты
Руководства
По умолчанию на устройствах ESMART Token заданы следующие значения: — PIN-код пользователя — 12345678 — SO-PIN (PIN-код администратора) — 12345678
При наличии SO-PIN (PIN-кода администратора) Вы можете разблокировать PIN-код пользователя при помощи программного обеспечения ESMART PKI Client. Если утерян SO-PIN (PIN-код администратора), но имеется PIN-код пользователя, Вы можете продолжить использование ESMART Token как пользователь (удаление, запись, просмотр). При утере SO-PIN и PIN-кода пользователя, использование или возврат к заводским настройкам невозможны!
На токене/смарт-карте имеются контейнеры, созданные при помощи СКЗИ «КриптоПРО CSP», они отображаются в ESMART PKI Client, но я ничего не могу подписать
Данная особенность связана с переводом поддержки носителей с неизвлекаемыми ключами ESMART Token ГОСТ с интерфейса READER на PKCS#11. Для регистрации поддержки PKCS#11 необходимо переподключить модуль PKCS#11: Панель управления — КриптоПро CSP — Запустить с правами администратора — Оборудование — Настроить считыватели — Считыватель смарт-карт PKCS#11 — Удалить — Добавить — Считыватель смарт-карт PKCS#11. Рекомендуем отмечать галочками только те носители, которые Вы действительно планируете использовать на данной рабочей станции, иначе в системном журнале будут множество ошибок загрузки библиотек. Краткая видеоинструкция по добавлению считывателя в КриптоПро CSP 5.0. Более подробная инструкция приведена на сайте компании КриптоПро
При попытке записать контейнер КриптоПро на ESMART Token 64K в КриптПро CSP возникает ошибка: «Ошибка 0х80090023: Токен безопасности не имеет доступного места для хранения дополнительного контейнера.»
Данная ошибка может возникнуть при записи на токен контейнера, содержащего цепочку из трёх и более сертификатов. Сначала убедитесь, что на токене отсутствуют контейнеры КриптоПро, при необходимости инициализируйте токен. Запустите от имени Администратора (обязательно!) КриптоПро CSP. Во вкладке «Оборудование» нажмите «Настроить типы носителей. «, найдите в списке «ESMART Token 64K». Нажмите «Свойства» и перейдите во вкладку «Свойства». Установите параметр «Максимальное число контейнеров» — 4. Данная настройка уменьшит максимальное количество контейнеров, хранимых на токене, но пропорционально увеличит их возможный размер.
При запуске ESMART PKI Client появляется сообщение «The requested security protocol is not supported»
Данная ошибка может проявиться на ОС Windows Vista SP2 и Windows Server 2008 SP2. Для решения проблемы установите соответствующий патч из статьи на сайте Microsoft
При запуске ПО ESMART PKI Client появляется сообщение: «Ошибка при инициализации PKCS #11. Возможно, в системе не установлены соответствующие библиотеки». ESMART PKI Client запускается, но не определяются смарт-карты и ESMART Token
Переустановите ESMART PKI Client, запустив установщик от имени администратора или установите библиотеки вручную. Также возможно возникновение данной ошибки при установке PKI Client посредством Windows Remote Desktop (RDP). Для установки PKI Client рекомендуем использовать иное ПО для удалённого доступа к компьютеру
На удаленном рабочем столе не отображаются ESMART Token и смарт-карты. КриптоПРО CSP не определяет сертификаты на ESMART Token. В запущенном ESMART PKI Client не отображаются подключенные ESMART Token
Особенность работы со смарт-картами в терминальной сессии заключается в том, что использовать можно только смарт-карты, подключенные к клиентской станции. Смарт-карты, подключенные непосредственно к терминальному серверу в терминальной сессии использовать нельзя. Это ограничение службы терминалов. ESMART Token, подключенный к удаленной машине при работе через RDP, работать не будет. Необходимо или подключать его к машине, с которой заходит клиент, или воспользоваться иным ПО для удалённого доступа к компьютеру
При подключении ESMART Token в ПО КриптоПро CSP не отображаются установленные на этом ESMART Token сертификаты. При работе с ESMART Token отображается предупреждение: «Некорректный тип носителя или носитель не отформатирован.»
Необходимо зайти в КриптоПро CSP на вкладку «Оборудование» — строка «Типы ключевых носителей», нажать на кнопку «Настроить типы носителей». В ключевых носителях должны быть установлены следующие носители: ESMART Token 64K, ESMART Token GOST (3 шт.). При отсутствии данных об этих ESMART Tokenах работать с КриптоПро CSP будет невозможно. Поддержка ESMART Token 64K в КриптоПро начинается с версии 3.6 R2, ESMART Token ГОСТ с версии 3.9. Если версия старше, то следует установить «Модуль поддержки КриптоПро CSP для Windows» для ESMART Token 64K и/или ESMART Token GOST. В ином случае следует переустановить КриптоПро CSP. Если переустановка не помогает, то следует установить «Модуль поддержки КриптоПро CSP для Windows»
Необходимо установить Microsoft Base Smart Card Cryptographic Service Provider Package (KB909520). А также драйвера для устройств чтения смарт-карт. Если неработающее устройство это ESMART Token, а не смарт-карта (то есть ридер и смарт-карта в одной сборке), то необходимо установить обновление с драйверами — Microsoft Usbccid (WUDF). Так как поддержка Windows XP прекращена, необходимое для работы ESMART Token ПО не устанавливается в автоматическом режиме
Убедиться, что архив с файлами распакован и запуск установки осуществляется не из этого архива. Возможно, потребуется отключение SmartScreen для файлов в панели настроек.
При переключении режима работы Службы смарт-карт (на авто или ручной режим) возникает ошибка: «Невозможно создать файл, т.к. он уже существует»
Необходимо вручную изменить значения в реестре, выполняющие ту же функцию: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSCardSvr для параметра Start поменять с 4 на 2 Примечание: Automatic (Delayed Start) — 2 Manual — 3 Disabled — 4
Необходимо включить политику блокировки при извлечении локально в gpedit.msc (Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности — Интерактивный вход в систему: поведение при извлечении смарт-карты — выставить опцию «Блокировка рабочей станции»). Также необходимо убедиться, что служба «Политика удаления смарт-карт» запущена, тип запуска установлен Автоматический
После установки ПО на Windows XP ESMART Token не определяется клиентом, а также в разделе «Оборудование» отображается как неверно установленный
Ошибка: «Данная реализация не является частью протестированных криптографических алгоритмов Windows Platform FIPS»
Необходимо отключить политику «Системная криптография: использовать FIPS совместимые алгоритмы для шифрования, хеширования и подписывания»
При запуске ПО ESMART PKI Client появляется сообщение: «Ошибка при инициализации PKCS#11. Возможно в системе не установлены соответствующие библиотеки»
При запуске ПО ESMART PKI Client появляется окно с сообщением: «Unable to load library: libisbc_pkcs11_main.so»
ПО ESMART PKI Client не запускается. В терминале отображается ошибка с текстом «System.DllNotFoundException: libgdiplus.so»
Особенность работы со смарт-картами в терминальной сессии заключается в том, что использовать можно только смарт-карты, подключенные к клиентской станции. Смарт-карты, подключенные непосредственно к терминальному серверу в терминальной сессии использовать нельзя. Это ограничение службы терминалов. ESMART Token, подключенный к удаленной машине при работе через RDP, работать не будет. Необходимо или подключать его к машине, с которой заходит клиент, или воспользоваться другим ПО для подключения к машине (TeamViewer и др.)
Привязать ESMART Token в настройках виртуальной машины (если есть запись с этим устройством, удалить её и привязать заново). Извлечь ESMART Token, выключить виртуальную машину, включить заново, подключить ESMART Token
Ошибка возникает при установке модулей поддержки ESMART Token для КриптоПро в случае, если данные модули не соответствуют установленной версии КриптоПро. Необходимо установить модули, соответствующие версии КриптоПро.
↑ Удаление папки NGC
Восстановить доступ к учётной записи можно также удалив файлы конфигурации пин-кода, но так как с экрана входа в систему у вас не будет доступа к Проводнику, компьютер придётся загрузить с LiveCD, например, с WinPE 10-8 Sergei Strelec. Перейдите во встроенном в LiveCD файловом менеджере в расположение
и очистите содержимое последнего каталога.
Загрузившись в обычном режиме, вы попадёте на рабочий стол с формой для ввода обычного пароля. Если на компьютере имеется другая учётная запись, вместо LiveCD для доступа к папке NGC можете использовать её, но это тоже не очень удобное решение, так как оно связано с необходимостью изменения прав доступа. Да, после очистки папки NGC пин-код нужно будет создать заново.
Отключение или включение USB через реестр
Как и предыдущий способ, оный так же не затрагивает работу периферии. Отключается только возможность работы со съёмными накопителями.
Следует отметить, что если вы ранее не сталкивались с реестром, ничего там не редактировали, то следует на всякий случай сделать его резервную копию. Это окажет посильную помощь, если что-то будет сделано неверно, и операционная система начнёт проявлять нестабильность в работе.
И далее в правой части окна следует осуществить двойной клик мышкой по пункту с именем Start.
McardObserver.exe – сам значок должен быть зелёный, если ключ определился корректно. (Для ключей Энигма2, Авест — McardObserver не используется)
Переподключить ключ. При необходимости почистить каталог PacMcard и опросить устройство. Для чистки каталога PacMcard необходимо пройти по пути C:SignEnigma (данный пусть указывается по умолчанию при установке) и удалить папку PacMcard. Подключить ключ заново, чтобы данная папка появилась заново.
Далее смотрим на LDD_Server_Crypt. Если он в красной рамке, то это значит, что сервер остановлен. Правой кнопкой мыши нажать на значок и «Запустить сервер».
Так же необходимо правильно поставить тип ключа: Если ключ (флешку) получали в Банке, то в «используемы носитель по умолчанию» ставим Энигма или Энигма2. Если ЭЦП ГоссуОК, то нужно выбрать Авест.
Дополнительные проявления проблемы и методы исправления
В завершение — некоторые дополнительные возможные способы исправить проблему:
- Если проблема появляется после завершения работы Windows 10, а если выполнить «Пуск» — «Перезагрузка», USB снова работают, попробуйте отключить быстрый запуск.
- Проверьте, есть ли в БИОС/UEFI компьютера или ноутбука опции быстрой инициализации USB, быстрой загрузки. Если есть — попробуйте отключить их.
- В диспетчере устройств, в разделе «Контроллеры USB», проверьте свойства всех устройств-концентраторов USB и на вкладке «Управление электропитанием» снимите отметку «Разрешить отключение этого устройства для экономии энергии».
- Если проблема появилась недавно без видимых причин, проверьте, есть ли точки восстановления системы на дату, когда всё работало, при наличии — используйте их.
В ситуации, когда ни один из предложенных вариантов не оказался полезным в вашем случае, опишите подробности в комментариях: возможно, мне удастся дать подсказку.
ESMART PKI Client — Руководство пользователя
ESMART PKI Client — Руководство администратора
Я купил новый USB-токен или смарт-карту ESMART Token и не знаю PIN-код
По умолчанию на устройствах ESMART Token заданы следующие значения:
— PIN-код пользователя — 12345678
— SO-PIN (PIN-код администратора) — 12345678
Я забыл PIN-код
При наличии SO-PIN (PIN-кода администратора) Вы можете разблокировать PIN-код пользователя при помощи программного обеспечения ESMART PKI Client.
Если утерян SO-PIN (PIN-код администратора), но имеется PIN-код пользователя, Вы можете продолжить использование ESMART Token как пользователь (удаление, запись, просмотр).
При утере SO-PIN и PIN-кода пользователя, использование или возврат к заводским настройкам
На токене/смарт-карте имеются контейнеры, созданные при помощи СКЗИ «КриптоПРО CSP», они отображаются в ESMART PKI Client, но я ничего не могу подписать
Решения для Windows
Записанный в УЦ ФНС России контейнер с сертификатом не отображается в КриптоПро CSP
Данная особенность связана с переводом поддержки носителей с неизвлекаемыми ключами ESMART Token ГОСТ с интерфейса READER на PKCS#11. Для регистрации поддержки PKCS#11 необходимо переподключить модуль PKCS#11:
Панель управления — КриптоПро CSP — Запустить с правами администратора — Оборудование — Настроить считыватели — Считыватель смарт-карт PKCS#11 — Удалить — Добавить — Считыватель смарт-карт PKCS#11.
Рекомендуем отмечать галочками только те носители, которые Вы действительно планируете использовать на данной рабочей станции, иначе в системном журнале будут множество ошибок загрузки библиотек.
Краткая видеоинструкция по добавлению считывателя в КриптоПро CSP 5.0.
Более подробная инструкция приведена на сайте компании КриптоПро
При попытке записать контейнер КриптоПро на ESMART Token 64K в КриптПро CSP возникает ошибка: «Ошибка 0х80090023: Токен безопасности не имеет доступного места для хранения дополнительного контейнера.»
При запуске ESMART PKI Client появляется сообщение «The requested security protocol is not supported»
При запуске ПО ESMART PKI Client появляется сообщение: «Ошибка при инициализации PKCS #11. Возможно, в системе не установлены соответствующие библиотеки». ESMART PKI Client запускается, но не определяются смарт-карты и ESMART Token
или установите библиотеки вручную.
Также возможно возникновение данной ошибки при установке PKI Client посредством Windows Remote Desktop (RDP). Для установки PKI Client рекомендуем использовать иное ПО для удалённого доступа к компьютеру
Особенность работы со смарт-картами в терминальной сессии заключается в том, что использовать можно только смарт-карты, подключенные к клиентской станции. Смарт-карты, подключенные непосредственно к терминальному серверу в терминальной сессии использовать нельзя. Это ограничение службы терминалов.
ESMART Token, подключенный к удаленной машине при работе через RDP, работать не будет. Необходимо или подключать его к машине, с которой заходит клиент, или воспользоваться иным ПО для удалённого доступа к компьютеру
При подключении ESMART Token в ПО КриптоПро CSP не отображаются установленные на этом ESMART Token сертификаты. При работе с ESMART Token отображается предупреждение: «Некорректный тип носителя или носитель не отформатирован.»
Необходимо зайти в КриптоПро CSP на вкладку «Оборудование» — строка «Типы ключевых носителей», нажать на кнопку «Настроить типы носителей». В ключевых носителях должны быть установлены следующие носители: ESMART Token 64K, ESMART Token GOST (3 шт.). При отсутствии данных об этих ESMART Tokenах работать с КриптоПро CSP будет невозможно.
Поддержка ESMART Token 64K в КриптоПро начинается с версии 3.6 R2, ESMART Token ГОСТ с версии 3.9. Если версия старше, то следует установить «Модуль поддержки КриптоПро CSP для Windows» для ESMART Token 64K и/или ESMART Token GOST. В ином случае следует переустановить КриптоПро CSP. Если переустановка не помогает, то следует установить «Модуль поддержки КриптоПро CSP для Windows»
Не удается записать контейнеры VipNet на ESMART Token при использовании профиля «По умолчанию»
Необходимо установить профиль VipNet, VipNet2 или VipNet3
На компьютерах с ОС Windows XP не удается авторизоваться при помощи смарт-карт
Необходимо установить Microsoft Base Smart Card Cryptographic Service Provider Package (KB909520). А также драйвера для устройств чтения смарт-карт.
Если неработающее устройство это ESMART Token, а не смарт-карта (то есть ридер и смарт-карта в одной сборке), то необходимо установить обновление с драйверами — Microsoft Usbccid (WUDF).
Так как поддержка Windows XP прекращена, необходимое для работы ESMART Token ПО не устанавливается в автоматическом режиме
При запуске *.exe файла, не находится файл*.msi, хотя оба помещены в одну папку
Убедиться, что архив с файлами распакован и запуск установки осуществляется не из этого архива.
Возможно, потребуется отключение SmartScreen для файлов в панели настроек.
При переключении режима работы Службы смарт-карт (на авто или ручной режим) возникает ошибка: «Невозможно создать файл, т.к. он уже существует»
Необходимо вручную изменить значения в реестре, выполняющие ту же функцию: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSCardSvr
для параметра Start поменять с 4 на 2
Примечание:
Automatic (Delayed Start) — 2
Manual — 3
Disabled — 4
При извлечении карты не блокируется АРМ
Необходимо включить политику блокировки при извлечении локально в gpedit.msc (Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности — Интерактивный вход в систему: поведение при извлечении смарт-карты — выставить опцию «Блокировка рабочей станции»). Также необходимо убедиться, что служба «Политика удаления смарт-карт» запущена, тип запуска установлен Автоматический
После установки ПО на Windows XP ESMART Token не определяется клиентом, а также в разделе «Оборудование» отображается как неверно установленный
Проблема заключается в одном из обновлений Windows.
Решение на сайте Microsoft
При работе через RDP из внешней сети возникает ошибка Kerberos
При попытке обратиться к контейнеру КриптоПро через ACR3901U мигает окно, соединение сбрасывается
Проявляется с прошивкой v.110, необходимо обновить прошивку до v.111
Ошибка: «Данная реализация не является частью протестированных криптографических алгоритмов Windows Platform FIPS»
Необходимо отключить политику «Системная криптография: использовать FIPS совместимые алгоритмы для шифрования, хеширования и подписывания»
Ручная установка драйверов
Решения для Linux / MacOS
При запуске ПО ESMART PKI Client появляется сообщение: «Ошибка при инициализации PKCS#11. Возможно в системе не установлены соответствующие библиотеки»
При запуске ПО ESMART PKI Client появляется окно с сообщением: «Unable to load library: libisbc_pkcs11_main.so»
ПО ESMART PKI Client не запускается. В терминале отображается ошибка с текстом «System.DllNotFoundException: libgdiplus.so»
Особенность работы со смарт-картами в терминальной сессии заключается в том, что использовать можно только смарт-карты, подключенные к клиентской станции. Смарт-карты, подключенные непосредственно к терминальному серверу в терминальной сессии использовать нельзя. Это ограничение службы терминалов.
ESMART Token, подключенный к удаленной машине при работе через RDP, работать не будет. Необходимо или подключать его к машине, с которой заходит клиент, или воспользоваться другим ПО для подключения к машине (TeamViewer и др.)
Необходимо установить профиль для ESMART Token VipNet, VipNet2 или VipNet3
В VirtualBox на MacOS не определяется ESMART Token, возникает ошибка: «Used by someone else»
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
#1 2008-09-30 20:53:28
- species
- Посетитель
- Неактивен
Ошибка «No public keys in container»
Добрый день.
При установке личного сертификата на устройство Rutoken согласно инструкции «Установка устройств Rutoken для СКЗИ «КриптоПро CSP 3.0»
происходит ошибка «No public keys in container SCARDrutoken_…».
Просьба оказать содействие в разрешении проблемы. Спасибо.
#2 Ответ от Алексей Несененко 2008-10-01 09:32:11
- Алексей Несененко
- Посетитель
- Неактивен
Re: Ошибка «No public keys in container»
Читаем документацию:
«Если сертификата в контейнере закрытого ключа нет, то система отобразит окно, информирующее пользователя об отсутствии сертификата в контейнере»
Таким образом у Вас в контейнере НЕТ сертификата.
Для решения Вашей проблемы надо сертификат поместить в контейнер.
Если же Вы уверены что он там есть, то обновите, пожалуйста, драйвер и модуль поддержки [https://www.rutoken.ru/download/softwar … ptoPro.zip].
Если же у Вас ранее использовалась дискета с сертификатом, то похоже сертификат изначально отсутствовал в контейнере (вероятно лежал «рядом» с контейнером). Причем в сертификате место хранения было указано на дискете.
Если это так, то необходимо поместить сертификат в контейнер НА ДИСКЕТЕ с помощью нашей утилиты cert2cont (https://www.rutoken.ru/download/software/Cert2Cont.zip). Рекомендуем на всякий случай предварительно сделать КОПИЮ дискеты.
После помещения сертификата в контейнер, контейнер нужно еще раз скопировать на токен, открыть для просмотра сертификат из токена и установить его в локальное хранилище. Все должно заработать.
#3 Ответ от Trofimenko_A 2009-05-18 15:36:51
- Trofimenko_A
- Посетитель
- Неактивен
Re: Ошибка «No public keys in container»
А ли сертификат открытого ключа присутствует в контейнере, который копируют.. А после копирования в Rutoken он выдает туже ошибку?
#4 Ответ от Алексей Несененко 2009-05-18 16:22:43
- Алексей Несененко
- Посетитель
- Неактивен
Re: Ошибка «No public keys in container»
Trofimenko_A пишет:
А ли сертификат открытого ключа присутствует в контейнере, который копируют.. А после копирования в Rutoken он выдает туже ошибку?
Что именно у Вас происходит?
— Операционная система?
— Версия драйверов?
— Версия КриптоПро?
— Каким образом, что, откуда и куда Вы копируете?
— Какая ошибка?
#5 Ответ от Trofimenko_A 2009-05-19 10:25:27
- Trofimenko_A
- Посетитель
- Неактивен
Re: Ошибка «No public keys in container»
У меня есть 14 контейнеров в реестре, и я хочу скопировать их на 14 Rutoken’ов. 6 контейнеров скопировались нормально, а в остальных 8 в контейнере закрытого ключа отсутствует сертификат открытого ключа (в реестре везде сертификаты присутствуют).
У меня Win XP SP2
Драйвера токенов версия 2.50.02.0043
КриптоПро CSP KC2 3.0.3300.3
А теперь вопрос: Каким образом я могу добавить сертификат в контейнер на RUtoken’е ?
P.S.: программа Cert2Cont не позволяет мне добавить сертификат! И на какой мэйл я могу прислать Вам скрины с ошибками?
#6 Ответ от Алексей Несененко 2009-05-19 11:13:21
- Алексей Несененко
- Посетитель
- Неактивен
Re: Ошибка «No public keys in container»
Адрес техподдержки — hotline@rutoken.ru
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться