Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.9
»
При выполнение kspunsealmessage возникла ошибка
Gedon |
|
|
Статус: Новичок Группы: Участники
|
Исходные данные: Ошибка: |
 |
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Автор: Gedon Исходные данные: Ошибка: Поставить актуальную сборку CSP вариант? |
|
Техническую поддержку оказываем тут |
|
|
|
WWW |
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
Удалить CSP и установить заново. Релизный драйвер давно уже не пишет в EventLog. |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
|
Gedon |
|
|
Статус: Новичок Группы: Участники
|
Т.е. вы выпустили не доделанный драйвер и теперь убрать мусор из логов возможно только переустановкой? |
|
|
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Автор: Gedon Т.е. вы выпустили не доделанный драйвер и теперь убрать мусор из логов возможно только переустановкой? а что насчет использования не сертифицированных сборок СКЗИ в боевых условиях, разрешено? |
|
Техническую поддержку оказываем тут |
|
|
|
WWW |
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
Драйвер «доделанный». Установите сертифицировануую версию еще раз. Удалив предварительно. |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
|
aleks0ndr |
|
|
Статус: Новичок Группы: Участники
|
Автор: maxdm Драйвер «доделанный». Установите сертифицировануую версию еще раз. Удалив предварительно. Подскажите что сделать у меня похожая проблема В журнал винды сыпятся ошибки Ошибка код 1, источник WudfUsbccidDrv Ошибка код 11, источник WudfUsbccidDrv Windows 2008 R2 Enterprice x64 |
|
|
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
http://www.cryptopro.ru/….aspx?g=posts&t=7202 |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
| Пользователи, просматривающие эту тему |
|
Guest |
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.9
»
При выполнение kspunsealmessage возникла ошибка
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
sod |
|
|
Статус: Новичок Группы: Участники
|
Как решить проблему: При выполнении KspUnsealMessage возникла ошибка. 768 — System — Provider [ Name] cpksp — EventID 768 [ Qualifiers] 49818 Level 2 Task 0 Keywords 0x80000000000000 — TimeCreated [ SystemTime] 2015-10-02T05:12:39.065Z EventRecordID 527080 Channel System Computer USERGATE Security — EventData DeviceCPKSP Двоичные файлы: По словам 0000: 00000000 00280002 00000000 C29A0300 По байтам 0000: 00 00 00 00 02 00 28 00 ……(. |
 |
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
https://www.cryptopro.ru….aspx?g=posts&t=7202 |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
| Пользователи, просматривающие эту тему |
|
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Если электронная подпись (ЭП) не видна на терминальном сервере, это означает, что данная ЭП не подключена к терминальной сессии. В ситуации, когда все возможные причины были проверены, и действия не привели к положительному результату, то необходимо проверить следующее:
- Пакет обновлений [KB2830477], если он установлен на компьютере, нужно удалить.
Компанией Microsoft этот пакет обновлений отозван 19.11.13, но на некоторых компьютерах этот пакет может быть по-прежнему установлен.
http://support.microsoft.com/kb/2830477/ru
- Проверить журнал работы Windows на наличие следующей ошибки при каждой попытке подписи документа: «Ошибка cpksp 768. При выполнении KspUnsealMessage возникла ошибка».
При этом каждая подпись документа сопровождается возникновением ошибки под учетной записью администратора с сообщением о невозможности подписания документа. В этом случае необходимо сделать следующее:
1. Установить исправленный драйвер нажатием правой кнопкой мыши по .inf файлу.
2. ДВАЖДЫ перезагрузить сервер.
Более подробная информация на Форуме «КриптоПро»
← Вернуться в раздел «Программы»
marxander
Ну лицензия стоит не дорого 600 наших. но помоему там есть у них и триал
Автор: Davydt
Дата сообщения: 20.11.2012 20:30
Цитата:
нужно ПО CryptoPro Office Signature — не могу подписать вордовский документ в MS Word 2010
Скачайте с сайта произвоителя. Триал на три месяца. В варезной ветке по криптопро есть решение, как его сбросить
Автор: filli71
Дата сообщения: 28.11.2012 14:25
[more] Добрый день.
Ребята, так не хочется в эти дебри за лазить, может подскажите как попроще поступить. Давно очень настраивал банк-клиент (Клиент BS-Client v.3), меня консультировали с банка по телефону. На одном компе сразу 4 таких банк-клиента стоит (разные организации но в одном банке), на каждый по два ключа (eToken). Жесткий диск рассыпался. Восстановил из архива папки от BS-Client v.3, установил CryptoPro 3.6.6497 и eToken PKI Client 5.1 SP1 51.82.0 (все дистрибутивы что банк давал). Но не заработало. Отвезли системник в банк, но там смогли поставить клиент банки только под локальным админом. Сейчас специально купили новый комп под клиент банки, так вот вопрос, как бы мне перенести эти клиент банки со старого компа (от локального админа), на новый комп в домене на пользователя (с локальными правами админа) ? Вся проблема в том, что я у них уже работаю на удаленке, и созвониться с банком нет возможности в рабочий период времени, а времени разбираться уже нету, начальство уже психует. а? [/more]
Автор: anatolus
Дата сообщения: 25.12.2012 18:48
Из-за крипто-про csp-x64-kc2-rus (9 424 384 байт, время подписания 29 июля 2009 г. 10:08:10)
Перестал работать апплет Параметры индексирования.
Это как-нибудь лечиться?
Автор: vladvvs
Дата сообщения: 28.12.2012 18:48
anatolus
Подробнее можно. Несовсем понятно.
Автор: Pristik
Дата сообщения: 31.05.2013 19:59
Добрый всем вечер!
После установки КриптоПРО КС3 (и КС2 тоже) на Win7 не могу инсталлировать ни одной программы (равно как и запустить такую программу), которая проверяет целостность собственных исполняемых файлов при запуске при помощи их подписи. Такой программой необходимой мне ежедневно — является например TeamViewer (такая защита появилась в его последней версии 8.0), аналогично ведут себя и другие подписанные проги (даже от Microsoft — не инсталяться!). При запуске, подпись программного файла не проходит проверку, и соответственно по соображениям безопасности останавливается — критическая ошибка.
Корневые сертификаты удостоверяющего центра, разумеется в системе установлены и действительны! Если снести КриптоПРО — то все работает на УРА! Пробовал и на Win7x64 и на x32 — ситуация не меняется!
Техподдержка КриптоПРО — разводит руками (типа у всех всё хорошо кроме меня!)
Техподдержка TeamViewer — запросила логи (ща сидят думают!)
Может кто-нибудь сталкивался с подобной проблемой? Подскажите куда копать хотя бы?
ps сам КриптоПРО — работает ровно, без каких либо глюков (но достало каждый раз сносить его перед установкой какой нить проги новой, а потом назад инсталить)
Автор: Sadok
Дата сообщения: 31.05.2013 20:11
Как это разводит руками? Это платный продукт, деньги уплачены.
Автор: sichumso
Дата сообщения: 12.07.2013 23:31
Есть ли закладки в КриптоПро CSP?
Автор: Dadhi1
Дата сообщения: 21.07.2013 09:17
КРИПТО-ПРО для УЭК на сегодняшний день не совместим с windows 8
отказывается устанавливаться
установилась только бетта версия ks3 но я не уверен что УЭК с ней будет работать
Автор: pompon
Дата сообщения: 07.11.2013 22:00
Проблема на Windows 7 Enterprise x64 с КриптоПро CSP 3.6.7491 R3
После установки КриптоПро, при запуске некоторых приложений»ошибка приложения 0xc0000005″
Если удалить криптопро(только после перезагрузки)до»Windows Installer service could not be accessed.
Contact your support personnel to verify that it is properly registered and enabled»,проблема уходит.
С криптопро R2 таких проблем нет,но нельзя подписать документ.
техподдержка при первом обращении рекомендует использовать R3,а после проблем с R3 в ответ тишина.
Нет ли у кого решения проблемы?Спасибо.
Автор: pompon
Дата сообщения: 08.11.2013 21:48
Проблема возникает в связке Windows 7-8+KIS 2014(14.0.0.4651(b))
Выход: установка КриптоПро CSP 3.6 R4 build 3.6.7776
Автор: vladvvs
Дата сообщения: 28.11.2013 06:25
Pristik
Добрый день.
Я бы посоветовал сделать. Следующие:
Предполагаю что у вас используются етокены.
1. Удаляем драйвера етокенов. Ребут ПК. И вычищаем следы присутствия этой программы в ручную после ребута. и Снова ребут.
2 Удаляем криптопро — ребут ПК.
3. вычищаем следы присутствия криптопро на пк можно 2 или три раза пройтись и каждый раз ребутнуться.
После этого заново ставим в последовательности.
1. Крипто про. — ребут ПК
2. Драйвера к етокенам. ребут ПК
3 Все сертификаны и настройки.
Ну и последний вариант. Какой антивир.
Перед инсталом Крипто про лучше всего антивир отключить или удалить. Сталкивался с подобными вещами лечилось именно удалением крипто про и удалением антивира — особенно касперыча — не дружат они меж собойю
Автор: alex0x0
Дата сообщения: 16.01.2014 19:24
В процессе установки КриптоПро УЭК CSP возникла ошибка: 1603. Операционная система Windows 8.1 х64.
Так же установлена КриптоПро CSP 3.6
Вопроск как установить КриптоПро УЭК CSP и можносли использовать КриптоПро CSP 3.6 для работы с ЭЦП?
Автор: sobakkasstd
Дата сообщения: 17.01.2014 08:12
доброго дня.
win2008r2 и крипто-про 3.6.7777
лог венды завален вот таким:
Log Name: System
Source: cpksp
Event ID: 768
Level: Error
Description:
Error in routine KspUnsealMessage.
моего скила гугления не хватило. кто-то что то знает про это?
Добавлено:
Группы: Администраторы
Статус: Сотрудник
Ошибка при расшифровании SSL IISом. Может возникать и при штатной работе. В дополнительных данных должен быть статус ошибки. ©
—————————————————
про подробности рассказывать не стал 
а йа откатился на предидущую (7491) версию. полегчало.
Автор: Friday2014
Дата сообщения: 04.02.2014 22:32
Добрый день,
Аналогичная проблема с паролем на носитель в крипто про 3.6.
Давно менял пароль на носитель, не помню(((
Попробовал удалить пароль в сервисе, но при нажатии кнопки «удалить запомненные пароли» появляется окно с неактивными полями, которые не выбраны.
Какие варианты, чтобы сделать носитель (флешку) рабочей?
Как вы решили проблему?
Автор: vladvvs
Дата сообщения: 18.03.2014 16:31
Friday2014
Если информация на носителе не важна, то можно пере инициализировать носитель.
Если знаете пароль админа на носитель то можно сбросить на пользовательский.
Используйте средства программы Етокен пикиай клиент 5.1
Автор: alex_party
Дата сообщения: 28.03.2014 13:44
На ОС Win 8.1 сабж: *CSP_3.6_R4_25.03.14_x86_x64* отказывается становится, пишет что создана максимум только для 8. но зато встаёт эта версия: *CSP_4.0_v.4.0.9174_12.02.14_x86_x64*, правда пока данное ПО не сертифицировано, так говорят сами создатели. но зато работает, тут подробнее: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=7254
Автор: Brudvaizer
Дата сообщения: 07.04.2014 16:37
Где можно про сброс триала почитать? В варезнике темы не нашел..
Автор: vladvvs
Дата сообщения: 11.04.2014 22:49
Автор: II SeT II
Дата сообщения: 08.08.2014 05:25
Добрый день!
Посоветуйте, на какую сборку 3.6 лучше обновиться на 2008 R2? После 1.08.2014 сервер перестал обновляться с ошибкой 800B0001…
Автор: Us2002
Дата сообщения: 09.09.2014 11:33
sobakkasstd
такая же лажа, засрал лог за сутки этим говном…
Log Name: System
Source: cpksp
Event ID: 768
Level: Error
Description:
Error in routine KspUnsealMessage.
как лечить-то?
Автор: torreetto
Дата сообщения: 12.09.2014 12:14
2 II SeT II
Вы обновили агент Центра обновления Windows до последней версии 7.6.7600.320 и у вас, в Центре обновления Windows, появляется ошибка 800B0001?
Данную проблему я решил следующим образом:
1. удалил CriptoPRO CSP 3.6.7491
2. перезагрузил ПК.
3. запустил центр обновления (ошибка 800B0001 исчезла) установил актуальные обновы.
4. установил CriptoPRO CSP 3.6.7767
5. перезапустил ПК.
6. запустил центр обновления (ошибка не появляется)
Всем удачи!
Автор: Dadhi1
Дата сообщения: 24.09.2014 11:03
День добрый!
Подскажите плиз как избавиться от залоченных значений:
надо так:
а по факту так:
(надо убрать галку «хранить ключи в памяти приложений»)
запуск от имени Администратора равно как и в аккаунте администратора не помогает
Спасибо.
Автор: torreetto
Дата сообщения: 24.09.2014 13:44
Добрый день!
Запуская от имени Администратора данная панель становиться активной.
У вас на обоих скринах кнопка запуск от имени админитсртора присутсвует. значит приложение от админитстратора еще не запущено.
Вот как выглядет у меня, нижний ряд запущено от админа.
Автор: Dadhi1
Дата сообщения: 24.09.2014 16:26
Не!! я запускал, просто скрины послал не от Админа..
впрочем вот и от Админа..
то что в верху — с виртуальной машины, где работают обе карты
(Вин7 х86)
внизу проблема (вин 8.1 х64)
работает только одна моя, она инициализировалась первой..
Автор: Dadhi1
Дата сообщения: 25.09.2014 13:10
а через реестр параметр «хранить ключи в памяти приложений» не управляется?
Автор: Dadhi1
Дата сообщения: 07.10.2014 10:20
РЕШЕНО!
Со слов представителя КриптоПро
Цитата:
На старых картах УЭК существовало требование ввода ПИН для чтения сертификата открытого ключа старые версии провайдера (6785, например), поддерживают подобные карты. 2 года назад это требование сняли и пообещали не выдавать физическим лицам подобные карты. Мы удалили год назад их поддержку из провайдера (в версиях для Win8/Win8.1 этой поддержки уже нет). Однако оказалось, что завод Микрон продолжил выпускать карты по старой спецификации и раздавать людям.
7.10.2014 КриптоПРО выпустила обновлённую версию CSP для универсальной электронной карты под 8.1
https://www.cryptopro.ru/system/files/private/uec/1.…despluginucsp.exe
Автор: Kassiosin
Дата сообщения: 04.12.2014 17:10
Дорогие уважаемые!!
Помогите мне пожалуйста!
Почитала тут все, но мне бы объяснили русским языком?
Есть УСБ-ключ, при входе в банк-клиент ключ вставляли, стандартный пароль у ключей в первый вход от 1-0.
Вылезла табличка ввести мастер-пароль, но мы не вводили, закрывали браузер и вытаскивали ключ с УСБ разъема.
Пришла пора использовать этот ключ, все сделала, дрова поставила, снова мастер-пароль просит, ввожу от 1-0 — не вводится… снова вылезает то же окошко. Пароль не меняли.
Но может кто-то и вставлял ключ и вводил что-то, директор например, еще ДО ТОГО как я поставила ему все дрова и крипто про (он то вообще всей темы этой не знает). Могу ли я где-то посмотреть где этот ключ от мастер-пароля хранится, именно этого ЮСБ-ключа???
Автор: Supreme
Дата сообщения: 19.12.2014 14:50
Добрый день.
А знает ли кто, где эта чертова прога оставляет метку о дате первой установке. Триал давно прошел, прогу снес корректно, папки снес, в реестре ветку снес, cpclean’ом прошелся. Все равно помнит дату гадина. Может кто «дорыл» до истины, где она хранит метку?
Скиньте плиз в личку хоть…
Автор: financist
Дата сообщения: 04.01.2015 15:47
Kassiosin
Насколько я помню свое общение с этим «зверем», мастер-пароль вводится в первый раз, когда начинаешь USB-ключ использовать. И чтобы потом изменить мастер-пароль, нужно только USB-ключ перезаписывать. По-другому никак.
Так что единственный вариант — обращаться в банк.
Увы.
Страницы: 1234
Предыдущая тема: Программа для записи MP-3 с микрофона
Форум Ru-Board.club — поднят 15-09-2016 числа. Цель — сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.
Примечание. Команду certutil нужно выполнить для всех пользователей рабочей станции. Каждый из них должен войти в систему и выполнить действия 1 и 2.
NetworkService
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
LocalSystem
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
Блокнот ночного сисадмина
пятница, 15 января 2016 г.
Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления сертификатов Windows службы CAPI2
Если компьютер не имеет прямого доступа в интернет, вы можете обнаружить ошибку в журнале приложений с кодом 4107:
Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на «http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab» с ошибкой Недопустимые данные.
Обычно это связана с тем, что компьютер не может корректно обновить корневые сертификаты через сайт «windowsupdate.com«.
Возможные варианты решения проблемы:
1. Снять ограничения на прокси сервере или внешнем брандмауэре, через которые осуществляется выход в интернет.
2. В случае полной изоляции среды функционирования ОС Windows можно просто отключить обновление сертификатов двумя способами:
Первый — в реестре создайте следующие параметры:
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftSystemCertificatesAuthRoot] «DisableRootAutoUpdate»=dword:00000001
«EnableDisallowedCertAutoUpdate»=dword:00000000
Или второй — с помощью групповых политик домена Windows. Для этого импортируйте следующие .adm шаблоны:
3. Перенаправить на локальный URL-адрес автоматическое обновление сертификатов Microsoft. Для этого понадобится один сервер с полноценным выходом в интернет, который будет выкачивать списки сертификатов и предоставлять их во внутреннюю сеть. Загрузка выполняется с помощью команды «Certutil -f -syncWithWU path«, запущенной с повышенными привилегиями, где path — это путь, куда будет выгружена информация о сертификатах для дальнейшего распространения. Далее файлы можно просто расшарить средствами Windows или предоставить доступ по HTTP через IIS, Apache и т.п. На клиентских ОС производим настройку на сервер в реестре:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesAuthRootAutoUpdate]
«RootDirURL»=» FILE:// \server_with_certificatesshare»
В доменной среде удобнее выполнить настройку с помощью групповой политики. Используйте следующий .adm шаблон:
Выберите из вышеописанных способов наиболее подходящий для вашей среды.
Событие с ид 4107 или 11 регистрируется в журнале приложений
В этой статье данная статья содержит действия по решению события 4107 и события 11, зарегистрированных в журнале приложений.
Исходная версия продукта: Windows Server 2012 R2, Windows Server 2008 R2 Пакет обновления 1, Windows 7 Пакет обновления 1
Исходный номер КБ: 2328240
Симптомы
В журнале приложений регистрируются следующие сообщения об ошибках:
Имя журнала: Приложение
Источник: Microsoft-Windows-CAPI2
Date: DateTime
ИД события: 4107
Категория задач: нет
Уровень: ошибка
Ключевые слова: классическая
Пользователь: Н/А
Computer: ComputerName
Описание:
Не удалось извлечь корневой список стороне из cab-файла автоматического обновления: с ошибкой: требуемого сертификата не в течение срока действия при проверке с текущими системными часами или timestamp в подписанном http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab файле.
Имя журнала: Приложение
Источник: Microsoft-Windows-CAPI2
Date: DateTime
ИД события: 11
Категория задач: нет
Уровень: ошибка
Ключевые слова: классическая
Пользователь: Н/А
Computer: ComputerName
Описание:
Не удалось извлечь корневой список стороне из cab-файла автоматического обновления: с ошибкой: требуемого сертификата не в течение срока действия при проверке с текущими системными часами или timestamp в подписанном http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab файле.
Причина
Эта ошибка возникает из-за истечения срока действия сертификата издателя списка доверия сертификатов Майкрософт. Копия срока жизни с просроченным сертификатом подписи существует в папке CryptnetUrlCache.
Решение
Чтобы устранить проблему, выполните следующие действия.
Откройте окно командной строки. Выберите «Начните», выберите «Все программы», «Аксессуары» и выберите команду «Командная подсказка».
В командной строке введите следующую команду, а затем нажмите клавишу ВВОД:
Команду certutil необходимо выполнить для каждого пользователя на рабочей станции. Каждый пользователь должен войти в систему и следовать шагам 1 и 2 выше.
Если просроченный сертификат кэшется в одном из локальных системных профилей, необходимо удалить содержимое некоторых каталогов с помощью проводника Windows. Для этого выполните следующие действия:
Откройте проводник. Выберите «Начните», выберите «Все программы», «Аксессуары» и выберите проводник Windows.
Необходимо включить скрытые папки для просмотра каталогов, содержимое которых необходимо удалить. Чтобы включить скрытые файлы и папки, выполните следующие действия.
- Выберите «Организация», а затем выберите папку и параметры поиска.
- Выберите вкладку «Вид».
- Выберите «Показать скрытые файлы и папки».
- Скройте расширения для известных типов файлов.
- Скройте защищенные файлы операционной системы.
- Выберите «Да», чтобы закрыть предупреждение, а затем выберите «ОК», чтобы применить изменения и закрыть диалоговое окно.
Удалите содержимое каталогов, перечисленных здесь. (%windir% — это каталог Windows.)
Вы можете получить сообщение о том, что у вас нет разрешения на доступ к папке. Если вы получили это сообщение, выберите «Продолжить».
LocalService :
%windir%ServiceProfilesLocalServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%ServiceProfilesLocalServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
NetworkService :
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
LocalSystem :
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
Дополнительные сведения
Событие с ид 4107 также может регистрироваться с недопустимым сообщением о недопустимой ошибке вместо следующей ошибки:
Необходимый сертификат не находится в течение срока действия при проверке на текущий системный час или временную подпись в подписанной файле
Эта ошибка «Данные недействительны» указывает, что объект, возвращенный из сети, не был допустимым CAB-файлом. Поэтому Windows не удалось правильно его разлить. Экземпляры такой ошибки могут возникать, если попытка сетевого и получить CAB-файл не проходит через прокси-сервер. Если прокси-сервер возвращает некоторые данные или сообщение, а не стандартный код ошибки HTTP, Windows попытается анализировать сообщение, полученное от прокси-сервера, ожидая, что оно будет CAB-кодом. Эта ситуация не удалась с недопустимыми данными.
Чтобы устранить эту ошибку, необходимо удалить недействительные записи в кэше, с помощью очистки кэша, следуя шагам в разделе «Решение».
DenTNT.trmw.ru
Записная книжка
Windows: Microsoft-Windows-CAPI2, EventID 4107
Самостоятельное решение проблемы:
- Откройте командную строку. Для этого нажмите кнопку Пуски последовательно выберите пункты Все программы, Стандартные, Командная строка.
- В командной строке введите указанную ниже команду и нажмите клавишу ВВОД.
Примечание. Команду certutil нужно выполнить для всех пользователей рабочей станции. Каждый из них должен войти в систему и выполнить действия 1 и 2.
- Запустите проводник. Для этого нажмите кнопку Пуск и последовательно выберите пункты Все программы, Стандартные, Проводник.Примечание. Чтобы найти каталоги, содержимое которых нужно удалить, включите отображение скрытых папок. Для этого выполните указанные ниже действия.
- В меню Упорядочить выберите пункт Параметры папок и поиска .
- Откройте вкладку Вид.
- Установите флажок Показывать скрытые файлы и папки.
- Снимите флажок Скрывать расширения для зарегистрированных типов файлов.
- Снимите флажок Скрывать защищенные системные файлы.
- Закройте предупреждение, нажав кнопку Да. Чтобы применить изменения и закрыть диалоговое окно, нажмите кнопку ОК.
- Удалите содержимое перечисленных ниже каталогов (%windir% — каталог Windows).Примечание. Иногда может появляться сообщение о том, что у вас нет разрешения на доступ к папке. В таких случаях нажимайте кнопку Продолжить.
NetworkService
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaDataLocalSystem
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
Ошибка 4107 capi2 на Windows 7
Пытался поставить Acrobat Reader DC yа чистой машине под управлением Windows 7 (64-бит, русская).
Установщик Acrobat Reader DC загрузился нормально, но после 50%, когда появилась надпись «Установка», программа вывалилась с ошибкой, даже не сказав с какой. Впервые столкнулся с ошибкой в установке Acrobat Reader DC. Ставить «левую» читалку PDF-файлов как-то не хочется, переустанавливать Windows тем более. Надо исправлять…
Лезу в журнал ошибок Windows и вижу:
Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.
В журнале вижу код ошибки EventID 4107 и в Подробностях сообщение от Microsoft-Windows-CAPI2.
Открыл файл по ссылке, а в нём срок действия истёк много лет назад. Посмотрел на системное время и дату — всё в порядке…
Поиск по запросу Ошибка 4107 capi2 выдал кучу ссылок — ура, проблема известна. Но, нет, — до стопудово рабочего рецепта я так и не добрался…
Видел интересный способ по отключению проверки сертификатов в виндовс — наверняка это работает, но посчитал это неправильным.
В итоге, импортировал сертификаты с рабочей машины с такой же операционкой.
На рабочей машине:
1. Зашёл по пути:
C:windowssysten32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCache
И скопировал оттуда на флешку оба каталога: Content и MetaData
2. Экспортировал ветку реестра:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesAuthRootCertificates
и сохранил её под именем 4107.reg
Затем зашёл на «сломанную» машину и загрузил всё это дело на неё вот так:
0. Вынул кабель Ethernet и закрыл все прикладные программы.
1. Зашёл по пути:
C:windowssysten32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCache
и удалил оба каталога Content и MetaData (предварительно на всякий случай сохранив их копии на флешку).
2. Очистил ветку реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesAuthRootCertificates
3. Дальше хотел очистить кеш сертификатов, запустив в командной строке из-под админа:
certutil -urlcache * delete
Но, меня отвлекли и я забыл это сделать. Заработало и так, хотя это как-то неправильно…
4. Перезагрузил компьютер
5. Скопировал с флешки каталоги Content и MetaData, положив их на место удалённых по адресу: C:windowssysten32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCache
6. Запустил с флешки 4107.reg. Проверил в реестре по пути
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesAuthRootCertificates
да, там появились сертификаты…
7. На всякий случай перезагрузился ещё раз
8. Запустил установку Acrobat Reader DC.
Ура! Acrobat Reader DC установился и работает 🙂
Возможно, что есть более простой рабочий способ исправления ошибки 4107 capi2, не у всех есть под рукой другая рабочая машина. Поделитесь, кто знает 🙂