Исправление для устранения проблем с windows update для криптопро csp

Исправление для устранения проблем с windows update для криптопро csp

Утилита предназначена для очистки компьютера от неудалённых элементов продуктов КриптоПро. Рекомендуется сначала удалить установленные продукты через «Установку и удаление программ», перезагрузить компьютер, и затем запустить cspclean.exe. После завершения работы утилиты обязательно перезагрузите компьютер.

Утилита восстановления настроек безопасности системного реестра:

Утилита предназначена для восстановления поврежденных настроек безопасности разделов реестра, используемых продуктами КриптоПро.

Утилита для импорта транспортных контейнеров PKCS#12 в контейнеры КриптоПро CSP:

Утилита предназначена для импорта транспортных контейнеров ключей ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012, соответствующих формату PKCS#12 (с учетом Рекомендаций по стандартизации ТК 26), в контейнеры КриптоПро CSP.

Свободно распространяемые утилиты:

КриптоПро OCSPCOM (версия 2.0.12919)

Данная версия КриптоПро OCSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

КриптоПро OCSPCOM (версия 2.0.13267)

КриптоПро OCSPUTIL

Примечание: Версия 2.0.13431 приложения командной строки КриптоПро OCSPUTIL сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

КриптоПро TSPCOM (версия 2.0.13105)

Данная версия КриптоПро TSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

КриптоПро TSPCOM (версия 2.0.13448)

КриптоПро TSPUTIL

Данные дистрибутивы следует использовать для установки cades.dll или cadescom.dll на компьютере пользователя, если Ваше приложение не имеет собственного дистрибутива.

Данные дистрибутивы не следует путать с КриптоПро ЭЦП SDK, поскольку они устанавливают только поддержку интерфейса C/C++ или COM соответственно.

КриптоПро ЭЦП runtime (версия 2.0.12777)

Данная версия КриптоПро ЭЦП runtime сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

КриптоПро ЭЦП runtime (версия 2.0.13130)

КриптоПро CADESCOM (версия 2.0.13642)

Данная версия КриптоПро ЭЦП runtime сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

КриптоПро CADESCOM (версия 2.0.14071)

Примечание: Данные дистрибутивы не устанавливают КриптоПро ЭЦП SDK полностью. Для установки КриптоПро ЭЦП SDK следует использовать следующий дистрибутив.

Обновления:

SP3 для «КриптоПро CSP 3.0»

Установка производится пользователем с правами администратора.

SP3 включает в себя изменения, которые содержатся в SP1, SP2.

SP3 может быть установлен поверх CSP 3.0 без SP (версия 3.0.3293), CSP 3.0 с SP1 (версия 3.0.3300.1), CSP 3.0 с SP2 (версия 3.0.3300.2). После установки SP3 номер версии CSP будет 3.0.3300.3.

Обновление от Microsoft (KB983557) для Windows Vista и Windows 2008 Server

Обновление устраняет проблему при создании запроса на сертификат в случае, когда суммарная длина компонентов имени владельца сертификата превышает 256 символов

Для Windows 7 и Windows 2008 Server R2 обновление не требуется

Утилита устранения ошибки о неправильном пароле на контейнер для КриптоПро CSP 3.6 R2

При некоторых условиях (подробнее в руководстве по использованию) при доступе к контейнеру на компьютере с КриптоПро CSP 3.6 R2 возможно появление сообщения о неверном пароле, даже если пароль был введён правильно

Исправление для устранения проблем с Windows update для КриптоПро CSP 3.6, 3.6 R2 и 3.6 R3

После обновления ПО для обновления Windows (Vista/2008/7/2008 R2) от августа 2014 года на компьютерах с КриптоПро CSP 3.6, 3.6 R2, 3.6 R3 перестаёт работать обновление Windows. При поиске обновлений возникает ошибка 800В0001. Данное исправление устраняет эту проблему.

Утилита TeamViewer QuickSupport

Программа для удалённого подключения к компьютеру

Источник

Если не удается обновиться на Windows 10 (Установлен КриптоПро)

Столкнулись с проблемой обновления Win10. Система скачивает очередное обновление, устанавливает его и, при перезагрузке, начинает попытку восстановить систему. Бесконечную попытку.
Как выяснилось проблема была в КриптоПро. При том наблюдается она на разных версиях системы и самого КриптоПро.

Необходимо: 1) Удалить КриптоПро, 2) Начать обновление системы, 3) Установить заново после успешного обновления.

Дубликаты не найдены

@Ketiv, Здравствуйте, я по поводу Оси, как с вами можно связаться помимо мейла? Я вам писал уже на почту, но ответа нет

Недавно было какое-то крупное обновление )

На моем не слабом i7 8 поколения компе с ssd и 16 памяти оно ставилось минут 20 )

Микрософт жгет ) за это время можно переустановить и настроить винду )

Версия 2004? Реально долго ставится, ибо попросту сносит всю винду во временную папку и переустанавливает заново с миграцией всего софта. После него желательно винт почистить, дабы не хранить бэкап винды 1909 в 24 ГБ

Где-то раз в пол года вычищаю мусор )

Наверное надо сделать это пораньше. У меня нет дефицита места, вот и не парюсь особо )

Версия 2004 вообще как-то не получилась у них, на обычной домашней машинке слетели дрова звука и видео и после перустановки выдавали ошибку (судя по Гуглу у многих такое произошло).

Так что ждем патчей ))

Блин, логично. Винда имеет какую-то встроенную криптуху. КриптоПро не особо дружелюбен к своим собратьям (да почти все они такие), по этому лучше глобальные изменения в системе производить без криптосредств на борту.

А аналоги то) Мы с випнетом страдаем перманентно)

Такой же «адище и кошмар». Слава б-гу (постучу ещё по дереву), имел с ним дело только один раз. Нунахер. Очень надеюсь, что для людей, которые всё это «написали» есть отдельное место в аду.

Жму руку. Почувствуйте, у меня генподрядчик Инфотекс и випнет обязалрвкой везде. И сделать с ним ничего не могу.

А какая версия КриптоПро стояла?

4 и 5 версии на нескольких компьютерах.

Бред какой то, все отлично накатывается, крипта 4.0.9953

Нене, есть такая проблема. не впервые встречается. Знакомый на работе долго бодался, пока понял причину.

Ну, имейте ввиду. Точно так же: некоторые компы обновляются без проблем.

Знаю что была проблема с крипто про при переходе с 17 на 18 сборку 10-ки, но ее пофиксили еще прошлым летом.

На моей памяти все случаи с шифровальщиком начинались с того, что «пришло письмо, и я его открыл(а)». То есть ССЗБ.

С 10-кой SAC сей номер не пройдет. Есть у меня коллеги, которые забивают на обновления, потом доводилось исправлять им заглючившие центры обновлений.

Сделайте стабильную без всякого говна и вечных обновлений версию.

Она предназначена для встроенных устройств (например, банкоматы). Коллега на ноутбуке пользует, весьма доволен. Продается параллельно с SAC.

SAC через полгода без обновлений сляжет. LTSB (LTSC) можно годами не обновлять

@moderator, не реклама ли жто часом?

Реклама чего? Я вот на двух компьютерах бьюсь с неудачными попытками обновления. И на них действительно есть ПО, использующее КриптоПро. А так как виндоза не умеет отказаться от автоматических обновлений и перезагрузок, то периодически сотрудники вынуждены ждать восстановления системы. А это нифига не быстрый процесс.

Серьезно? Есть много приложений для работы с сертификатами и проблема наблюдается конкретно с этим. По этой причине и указано его название.

Поёбся ты бы с ведомственными крипто-шлюзами. Ты бы сейчас просто в углу рыдал.

Продолжение поста «Обновление накатил — BSOD словил»

Сначала сделай плохо, потом верни как было и все будут счастливы.

Ответ на пост «Обновление накатил — BSOD словил»

Самый простой запрет обновлений в Windows 10

Без ковыряний реестра и прочих извращений

1) Удаляем папку C:\Windows\SoftwareDistribution\Download

Более простого и элегантного способа пока не встречал

Обновление накатил — BSOD словил

Обновление.

Онлайн пары

Препод: Почему тебя не было на онлайн паре?

Веселюсь уже второй час.

Обновил винду до новой версии и увидел это.

Драйвера на звук слетели, в играх пропал FPS на 30%, а иногда вообще опускается до 20 кадров во всей системе, анимация сворачивания окон начала лагать и подрыгивать, зато появился какой-то раздел Телефон в настройках, который вызвал больше вопросов чем ответов.
В общем скажу что 1909 версия не скучная однозначно! Ставьте и веселитесь

Windows 10 Черный экран с курсором мыши после обновления.

Итак, что предлагают сделать:

1. Alt+Ctrl+Del – открытие диспетчера задач, запуск explоrer.exe дальше по обстоятельствам:

b. Поиск сбоящих служб и процессов,

c. Переустановка драйверов видеокарты,

d. Отмена обновлений,

e. Откат системы до контрольной точки,

f. Изменение разрешения экрана,

a. Запуск систем автоматического восстановления,

b. Запуск безопасного режима или режима с низким разрешением – далее аналогично пункту 1,

c. Восстановление системы до исходного состояния с сохранением данных или без,

d. Восстановление загрузчика Windows с помощью командной строки.

e. Попытка создать через командную строку нового пользователя администратора и загрузиться через него, с последующим восстановлением профиля пользователя.

3. Установка системы поверх с обновлением и сохранением программ и пользовательских данных.

4. Скачивание MediaCreationTool с сайта Microsoft, создание загрузочной флешки или DVD диска и установка с него.

Если что-то из вышеперечисленных способов помогло – замечательно в моем случае не удалось.

— диспетчер задач не открывается,

— в безопасном режиме ситуация аналогичная,

— автоматическая система не находит ошибок или сообщает, что восстановить не получилось,

— попытка откатить систему заканчивается ошибкой “восстановление не удалось – попробуйте другую точку восстановления”, а их может не быть вообще,

— восстановление системы с сохранением данных заканчивается с ошибкой,

Извиняюсь за долгое вступление, но оно нужно, для понимания того, что проделаны все возможные операции до начала танцев с бубном.

Запускаем систему восстановления любым удобным способом и открывает командную строку

В командной строке открываем редактор реестра (печатаем regedit.exe и нажимае Enter)

Загружаем куст SYSTEM файл “C:\Windows\System32\config” присваиваем ему любое произвольное имя например “1”. Само собой диск Диск С: меняем на тот под которым раздел со старой системой определился у вас.

Открываем загруженную ветку HKLM\1\Setup

Меняем два параметра:

CmdLine присваиваем значение Cmd.exe

SetupTyрe присваиваем значение 2

Не забываем “выгрузить куст”

Отключаем флешку или убираем загрузочный диск и загружаем нашу битую ОС в обычном режиме.

В результате этих телодвижений вместо черного экрана при загрузке Windows мы увидим командную строку запущенную до полной инициализации системы. В данном режиме конечно нельзя полноценно запустить explorer или панель управления, но уже доступен Диспетчер задач или запуск установки с загрузочного носителя (в моем случае Флешка ).

Загрузчик теперь запуститься и позволит обновить систему с сохранением программ и личных файлов

Определяем под каким именем подключилась флешка простым перебором или используя утилиту DiskPart и команду List volume в моем случае это F:

Переходим на диск f: и запускаем файл Setup.exe

Далее последует несколько перезагрузок и стандартных окон с сообщениями о первоначальной настройке

Источник

Исправление для устранения проблем с windows update для криптопро csp

Шаг 1

Перейдите по ссылке:

Согласитесь со всеми всплывающими окнами, если таковые будут.

Вы должны увидеть страницу такого вида:

Если Вы видите такое окно, то переходите к шагу 2, если нет, то читайте дальше.

Если Вы видите такое окно, значит не установлен или не доступен КриптоПро CSP, см. пункт как проверить установку или установить КриптоПро CSP.

Если Вы видите такое окно, значит CAdESBrowserPlug-in не установлен или не доступен, см. пункт как проверить установлен ли плагин, Как убедиться, что правильно настроен браузер.

Шаг 2

В поле Сертификат выделите нужный сертификат и нажмите Подписать.

Примечание: В поле Сертификат отображаются все сертификаты, установленные в хранилище Личное текущего пользователя, и сертификаты, записанные в ключевые контейнеры. Если в списке нет сертификатов или отсутствует нужный, значит необходимо вставить ключевой носитель с закрытым ключом и установить сертификат в хранилище Личное текущего пользователя.

Если после нажатия кнопки Подписать Вы видите такой результат, значит Вы успешно выполнили подпись и КриптоПро ЭЦП Browser plug-in работает в штатном режиме.

Если Вы получили ошибку, то смотрите раздел Информация об ошибках.

Как проверить установлен ли КриптоПро CSP

Проверить установлен ли КриптоПро CSP можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта:

Если КриптоПро CSP не был установлен, то пробную версию (на 3 месяца) можно скачать у нас на сайте (для загрузки файла необходима действующая учетная запись на нашем портале): https://www.cryptopro.ru/sites/default/files/private/csp/40/9944/CSPSetup.exe

Как проверить установлен ли КриптоПро ЭЦП Browser plug-in

Проверить установлен ли КриптоПро ЭЦП Browser plug-in можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта.

Если КриптоПро ЭЦП Browser plug-in не установлен, то дистрибутив можно скачать у нас на сайте: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Инструкция по установке плагина доступна здесь.

Как убедиться, что включено расширение в браузере

Если Вы используете Google Chrome, то Вы должны включить расширение. Для этого в правом верхнем углу браузера нажмите на значок Настройка и управление Google Chrome (три точки)- Дополнительные инструменты –Расширения.

Убедитесь, что расширение CryptoPro Extension for CAdES Browser Plug-in присутствует и включено. При отсутствии расширения, переустановите КриптоПро ЭЦП Browser plug-in или скачайте расширение через Интернет магазин Chrome: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl=ru

Если Вы используете Mozilla Firefox версии 52 и выше, то требуется дополнительно установить расширение для браузера.

Для начала перейдите по ссылке : скачать расширение.

Разрешите его установку:

Перейдите Инструменты-Дополнения-Расширения и убедитесь, что расширение включено:

Если Вы используете Internet Explorer, то при переходе на страницу, в которую встроен CAdESBrowserPlug-in, Вы увидите внизу страницы следующее сообщение:

В окне Подтверждение доступа нажмите Да:

Если Вы используете Opera, то необходимо установить расширение из каталога дополнений Opera:

И во всплывающем окне нажать – Установить расширение:

В следующем окне нажмите – Установить:

Либо перейдите Меню-Расширения-Расширения:

Нажмите Добавить расширения и в строке поиска введите CryptoPro, выберите наш плагин и нажмите Добавить в Opera. После этого перезапустите браузер.

Проверить включен ли плагин можно в Меню-Расширения-Расширения:

Если Вы используете Яндекс Браузер, то необходимо перейти Опции-Настройки-Дополнения и убедиться, что КриптоПро ЭЦП есть и включен. Если расширение отсутствует, то Вы можете скачать его Каталога расширений для Яндекс Браузера, используя поиск по слову КриптоПро.

Информация об ошибках

1) Появляется окно КриптоПро CSP Вставьте ключевой носитель

Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.

Необходимо вставить ключевой носитель. Убедится что ОС его «видит» и попробовать заново.

Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.

2) Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Эта ошибка возникает, когда невозможно проверить статус сертификата (нет привязки к закрытому ключу, нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.

Выполните привязку сертификата к закрытому ключу:

Проверьте строится ли цепочка доверия: откройте файл сертификата (можно его открыть через Пуск-Все программы-КриптоПро- Сертификаты-Текущий Пользователь-Личное-Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным)

Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.

Чтобы цепочка доверия построилась необходимо скачать и установить корневые и промежуточные сертификаты. Скачать их можно с сайта УЦ, издавшего сертификат.

Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата (это сертификаты Головного УЦ Минкомсвязи и от них, при наличии интернета должна построится цепочка доверия у любого квалифицированного сертификата), если не поможет, то обращайтесь в УЦ, выдавший Вам сертификат.

Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Текущий пользователь- Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок. если Вы устанавливаете сертификат промежуточного центра сертификации то выбирайте хранилище- промежуточные центры сертификации.

Важно: Если вы создаете CAdES-Tили CAdES-XLongType 1, Ошибка может возникать если нет доверия к сертификату оператора TSP службы, в этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ его издавшего.

3) Если подпись создается, но ошибка при проверке цепочки сертификатов горит, это значит, что нет доступа к спискам отозванных сертификатов.

Списки отозванных сертификатов можно скачать на сайте УЦ, выдавшем сертификат, после получения списка его необходимо установить, процедура идентична процедуре установки промежуточного сертификата ЦС.

4) Ошибка: 0x8007064A/0x8007065B

Причина ошибки истек срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.

Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP

Для создания XLT1 должны быть действующими лицензии на следующие программные продукты: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0

Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.

Решение: Приобрести лицензию на нужный программный продукт и активировать её:

5) Набор ключей не существует (0x80090016)

Причина ошибки: У браузера не хватает прав для выполнения операции- добавьте наш сайт в доверенные

6) Отказано в доступе (0x80090010)

Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск->Все программы(все приложения)->КриптоПро->Крипто-Про CSP. Перейдите на вкладку Сервис. Выберите пункт Протестировать, выберите контейнер с закрытым ключом и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.

7) Ошибка: Invalid algorithm specified. (0x80090008)

Данная ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.

Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.

Или если используется алгоритм хеширования, не соответствующий сертификату.

Так же проверьте актуальность версии КриптоПро CSP.

Источник