Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.9
»
Ошибка Крипто — Про 3.9.8227 после обновления Windows 8.1
YuraGusev |
|
|
Статус: Новичок Группы: Участники
|
Добрый День! |
 |
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
Это нельзя исправить, контроль целостности системы — требование ФСБ. После обновления выполните cpverify -rm system — контрольные суммы пересчитаются. |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
|
Anna_71RF |
|
|
Статус: Новичок Группы: Участники
|
Добрый день! А можно хотя бы сделать так, чтобы в журнале событий правильная команда писалась? «Переустановите КриптоПро CSP или обновите контрольные суммы системных библиотек в реестре, запустив с правами администратора cpverify -mk system» — это то, что написано в ошибке. Хотелось бы видеть правильную команду в логах. |
|
|
|
|
Константин Маслов |
|
|
Статус: Сотрудник Группы: Участники Поблагодарили: 34 раз в 33 постах |
Автор: Anna_71RF Добрый день! А можно хотя бы сделать так, чтобы в журнале событий правильная команда писалась? Для следующего релиза CSP 3.9 уже внесены исправления и в журналах системы будет правильная рекомендованная команда. |
|
Техническую поддержку оказываем на Портале технической поддержки. |
|
|
|
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Автор: ConstM Автор: Anna_71RF Добрый день! А можно хотя бы сделать так, чтобы в журнале событий правильная команда писалась? Для следующего релиза CSP 3.9 уже внесены исправления и в журналах системы будет правильная рекомендованная команда. Цитата: «C:Program Files (x86)Crypto ProCSPcpverify.exe» -mk system Что делать? |
|
Техническую поддержку оказываем тут |
|
|
|
WWW |
|
Константин Маслов |
|
|
Статус: Сотрудник Группы: Участники Поблагодарили: 34 раз в 33 постах |
Автор: Андрей * Цитата: «C:Program Files (x86)Crypto ProCSPcpverify.exe» -mk system Что делать? В последних релизах CSP 3.9 подсказка в журналах системы правильная. Обновите CSP. |
|
Техническую поддержку оказываем на Портале технической поддержки. |
|
|
|
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Автор: ConstM Автор: Андрей * Цитата: «C:Program Files (x86)Crypto ProCSPcpverify.exe» -mk system Что делать? В последних релизах CSP 3.9 подсказка в журналах системы правильная. Обновите CSP. Обновить не могу, т.к. стоит сертифицированная 3.9. Ошибка у меня была в перестановке букв местами Цитата: C:Windowssystem32>»C:Program Files (x86)Crypto ProCSPcpverify.exe» -mr system C:Windowssystem32>»C:Program Files (x86)Crypto ProCSPcpverify.exe» -rm system C:Windowssystem32> |
|
Техническую поддержку оказываем тут |
|
|
|
WWW |
…|
Dimanson |
|
|
Статус:: Новичок Группы: Участники
|
Добрый день. У нас похожая проблема. Пишет: Команда «C:Program FilesCrypto ProCSPcpverify.exe» -rm system Только переустанавливать? |
|
|
|
|
Константин Маслов |
|
|
Статус: Сотрудник Группы: Участники Поблагодарили: 34 раз в 33 постах |
Автор: Dimanson Добрый день. У нас похожая проблема. Пишет: Только переустанавливать? Добрый день! После выполнения этой команды и ответа «Make hash for N files», такие сообщения в журнале ОС не должны появляться (до следующих обновлений ОС). Переустановка CSP не требуется. |
|
Техническую поддержку оказываем на Портале технической поддержки. |
|
|
|
|
|
Dimanson |
|
|
Статус:: Новичок Группы: Участники
|
Автор: ConstM После выполнения этой команды и ответа «Make hash for N files», такие сообщения в журнале ОС не должны появляться Спасибо. Действительно больше таких сообщений нет, просто при последующих выполнениях команды ответ точно такой же: «Make hash for N files» |
|
|
|
| Пользователи, просматривающие эту тему |
|
Guest (9) |
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.9
»
Ошибка Крипто — Про 3.9.8227 после обновления Windows 8.1
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Лог сервера заполняется сообщениями
Ошибка проверки контрольной суммы. Файл: sspicli.dll.64. Причиной ошибки может быть обновление операционной системы или некорректная устновка КриптоПро CSP. Переустановите КриптоПро CSP или обновите контрольные суммы системных библиотек в реестре, запустив с правами администратора cpverify -mk system
Чтобы исправить ситуацию
C:Usersuser>start /b cpverify -rv system C:Usersuser>C:WindowsSysWOW64crypt32.dll...File C:WindowsSysWOW64crypt32.dll has incorrect hash.fail C:Windowssystem32crypt32.dll...File C:Windowssystem32crypt32.dll has incorrect hash.fail C:WindowsSysWOW64cryptsp.dll...File C:WindowsSysWOW64cryptsp.dll has incorrect hash.fail C:Windowssystem32cryptsp.dll...File C:Windowssystem32cryptsp.dll has incorrect hash.fail C:WindowsSysWOW64inetcomm.dll...File C:WindowsSysWOW64inetcomm.dll has incorrect hash.fail C:Windowssystem32inetcomm.dll...File C:Windowssystem32inetcomm.dll has incorrect hash.fail C:WindowsSysWOW64kerberos.dll...File C:WindowsSysWOW64kerberos.dll has incorrect hash.fail C:Windowssystem32kerberos.dll...File C:Windowssystem32kerberos.dll has incorrect hash.fail C:WindowsSysWOW64schannel.dll...File C:WindowsSysWOW64schannel.dll has incorrect hash.fail C:Windowssystem32schannel.dll...File C:Windowssystem32schannel.dll has incorrect hash.fail C:WindowsSysWOW64sspicli.dll...File C:WindowsSysWOW64sspicli.dll has incorrect hash.fail C:Windowssystem32sspicli.dll...File C:Windowssystem32sspicli.dll has incorrect hash.fail C:WindowsSysWOW64wininet.dll...File C:WindowsSysWOW64wininet.dll has incorrect hash.fail C:Windowssystem32wininet.dll...File C:Windowssystem32wininet.dll has incorrect hash.fail C:WindowsSysWOW64winscard.dll...ok C:Windowssystem32winscard.dll...ok Verify hash entries failed C:Usersuser>start /b cpverify -rm system C:Usersuser>Make hash for 16 files C:Usersuser>start /b cpverify -rv system C:Usersuser>C:WindowsSysWOW64crypt32.dll...ok C:Windowssystem32crypt32.dll...ok C:WindowsSysWOW64cryptsp.dll...ok C:Windowssystem32cryptsp.dll...ok C:WindowsSysWOW64inetcomm.dll...ok C:Windowssystem32inetcomm.dll...ok C:WindowsSysWOW64kerberos.dll...ok C:Windowssystem32kerberos.dll...ok C:WindowsSysWOW64schannel.dll...ok C:Windowssystem32schannel.dll...ok C:WindowsSysWOW64sspicli.dll...ok C:Windowssystem32sspicli.dll...ok C:WindowsSysWOW64wininet.dll...ok C:Windowssystem32wininet.dll...ok C:WindowsSysWOW64winscard.dll...ok C:Windowssystem32winscard.dll...ok Verified hash for 16 files C:Usersuser>
На чтение 2 мин. Просмотров 153 Опубликовано 15.12.2019
В системном журнале масса ошибок от источника CProCtrl об ошибке проверки контрольной суммы.
Причина этих ошибок – контроль целостности системы, выполняемый КриптоПро по требованию ФСБ. Поэтому, принципиально избавиться раз и навсегда от таких записей в журнале не получится. Но, если они напрягают, то можно от имени Администратора выполнить команду, которая пересчитывает контрольные суммы контролируемых файлов:
Может быть, кому ни будь пригодиться. Недавно столкнулся с проблемой, когда при входе через IE (Internet Explorer), на любые площадки, где используется ЭЦП, система сообщает о критической ошибке и уходит в ребут.
В системных логах следующая ошибка:
«Ошибка проверки контрольной суммы. Файл: C:WindowsSysWOW64wininet.dll. Причиной ошибки может быть обновление операционной системы или некорректная установка КриптоПро CSP. Обновите контрольные суммы с помощью кнопки «Пересчитать хэши» в панели КриптоПро CSP на вкладке «Дополнительно» или пересчитайте контрольную сумму библиотеки в реестре, запустив с правами администратора: start cpverify -addreg -file «C:WindowsSysWOW64wininet.dll»»
И в английской версии возникает еще такая (в русской её по какой-то причине нет, хотя может логи проглючили):
«A critical system process, C:Windowssystem32lsass.exe, failed with status code 255. The machine must now be restarted.»
Решается просто, необходимо обновить Крипто ПРО до версии 4.0.9944
Ошибка проверки контрольной суммы. Файл: wininet.dll.64.
Здравствуйте!
Если, вдруг вы обнаружите в системном журнале windows следующею ошибку:
— Ошибка проверки контрольной суммы. Файл: wininet.dll.64. Причиной ошибки может быть обновление операционной системы или некорректная устновка КриптоПро CSP.
— Ошибка проверки контрольной суммы. Файл: schannel.dll.64.
— Ошибка проверки контрольной суммы. Файл: wininet.dll.
— Ошибка проверки контрольной суммы. Файл: schannel.dll.
Не пугайтесь. Крипто Про переустанавливать вовсе не потребуется.
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
……………………. MSK-DC16 — не пройдена проверка DFSREvent
Возникла ошибка. Код события (EventID): 0x0000272C
Время создания: 12/12/2019 11:29:36
Строка события:
Не удалось установить связь DCOM с компьютером 1.1.1.1 через какой-либо из настроенных протоколов; запрос от PID 1b24 (C:Windowssystem32dcdiag.exe).
Возникла ошибка. Код события (EventID): 0x0000272C
Время создания: 12/12/2019 11:29:57
Строка события:
Не удалось установить связь DCOM с компьютером 2.2.2.2 через какой-либо из настроенных протоколов; запрос от PID 1b24 (C:Windowssystem32dcdiag.exe).
Возникла ошибка. Код события (EventID): 0x0000272C
Время создания: 12/12/2019 11:30:18
Строка события:
Не удалось установить связь DCOM с компьютером 3.3.3.3 через какой-либо из настроенных протоколов; запрос от PID 1b24 (C:Windowssystem32dcdiag.exe).
Возникла ошибка. Код события (EventID): 0x0000272C
Время создания: 12/12/2019 11:30:19
Строка события:
Не удалось установить связь DCOM с компьютером 4.4.4.4 через какой-либо из настроенных протоколов; запрос от PID 1b24 (C:Windowssystem32dcdiag.exe).
……………………. MSK-DC16 — не пройдена проверка SystemLog
Периодически, в основном после установки обновлений windows, в журнале событий начинают очень сильно спамить ошибки 292 от КриптоПро, следующего характера:
Код события 292
Источник CProCtrl
Ошибка проверки контрольной суммы. Файл: C:Windowssystem32certenroll.dll. Причиной ошибки может быть обновление операционной системы или некорректная установка КриптоПро CSP. Обновите контрольные суммы с помощью кнопки «Пересчитать хэши» в панели КриптоПро CSP на вкладке «Дополнительно» или пересчитайте контрольную сумму библиотеки в реестре, запустив с правами администратора: start cpverify -addreg -file «C:Windowssystem32certenroll.dll»
Ругаться может на различные файлы, всё зависит от того какие были затронуты в процессе установки обновлений windows. Поскольку такая ситуация происходит регулярно, нам пришлось автоматизировать процесс нажатия кнопки Пересчитать Хэш в КриптоПро
Для этого запускаем с правами администратора вот такую команду:
[pastacode lang=»bash» manual=»SCHTASKS%20%2FCreate%20%2FSC%20ONEVENT%20%2FEC%20System%20%2FMO%20%22*%5BSystem%5BProvider%5B%40Name%3D’CProCtrl’%5D%20and%20EventID%3D292%5D%5D%22%20%2FTN%20CryptoProReHash%20%2FTR%20%22rundll32.exe%20%5C%22c%3A%5CProgram%20Files%5CCrypto%20Pro%5CCSP%5Ccpconfig.cpl%5C%22%2C%20CalculateIntegrity%22%20%2Fru%20System» message=»» highlight=»» provider=»manual»/]
Она создаёт в планировщике задач новое задание которое при появлении в журнале событий, ошибки с номером 292 будет выполнять апплете КриптоПро, нажатие кнопки Пересчитать Хэш.
28 март 2018 09:09 #7063
от Helen
Alex67 пишет: 1 Ставить КАП через командную строку без его криптопровайдера
А можно конкретнее? Я не умею через командную строку без его криптопровайдера.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
28 март 2018 10:12 #7064
от Alex67
Win-R cmd
Перейти в папку с установщиком КАП
ContinentAP.exe /?
Справка по запуску с параметрами
Запустив инсталлятор с ключами
ContinentAP.exe /S /NR /LANG=RU /DO=INSTALL /NMSE /NCSP
можно установить Континент не только без межсетевого экрана, но и без криптопровайдера
***
ContinentAP.exe — установочный файл дистрибутива программы. Его имя может быть другим.
«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк
Спасибо сказали: two_oceans
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
29 март 2018 09:35 #7073
от SibUrsus
Не долго музыка играла, не долго фраер танцевал… 
Все айпишники перепробовал, местные в неосознанке.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
29 март 2018 10:15 #7078
от dante
dante пишет:
dante пишет:
SibUrsus пишет: Не долго музыка играла, не долго фраер танцевал…
Все айпишники перепробовал, местные в неосознанке.
Тоже такое бывает …перезагрузи комп и еще раз попробуй…сделай так же пинг на адрес который в хостес у тебя стоит
..а я пока…попробую скрины сделать
пинг с правами админа на
Вложение не найдено
у тебя так же?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
05 апр 2018 11:03 #7154
от evgeny-russia@mail.ru
Добрый день. Подскажите пожалуйста знающие люди.Windows 10(1607) КриптоПро 4.0.9708.
Перепробовал множество версий КАП 3.7.ххх.Так и не удалось подобрать рабочую.Т.е устанавливается все без ошибок. Даже зеленеет.Но СУФД не пингуется.
Даже не знаю куда копать.брандмауэр отключал.защитник тоже.Что можно проверить еще я не знаю.Переустанавливал версии с очисткой файлом unreg_sc_37.reg возможно остались хвосты от 3.6 (тоже пробовал),но очистку не нашел.На криптоПро грешить не могу.т.к ключик кодбезопастности(CSP).Думаю что осталось только удалить физически драйвера(кто бы подсказал где их найти).Помогите советом!!У меня мысли закончились.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
05 апр 2018 16:02 — 05 апр 2018 16:48 #7157
от Wmffre
evgeny-russia@mail.ru пишет: На криптоПро грешить не могу.т.к ключик кодбезопастности(CSP). Думаю что осталось только удалить физически драйвера(кто бы подсказал где их найти).Помогите советом!!У меня мысли закончились.
Не знаю, возможен ли вообще вход в СУФД по ЭЦП, созданной через Криптопровайдер SecurityCode CSP.
В свойствах Континент-АП есть выбор криптопровайдера (стоит галочка): КриптоПро CSP или SecurityCode CSP. Для СУФД используется и должен стоять первый, так как взаимодействие клиента и сервера осуществляется только через него; поэтому я и думаю, что по Вашей ЭЦП войти не получится.
На Windows 10 1607 Континент-АП нужно проверять от версии 3.7.3 и выше; но лучше скачать и установить
последнюю версию
. Сначала удаление старого Континент-АП — затем обязательно перезагрузка — затем только установка другой версии Континент-АП (установщик запускать от имени администратора).
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
05 апр 2018 18:36 #7158
от evgeny-russia@mail.ru
Что касается SecurityCode CSP для ЭЦП континента всё работает.Неоднократно получал и ставил в поселениях (ставил на Windows 8.1).А вот про запуск от имени администратора инсталятора К-АП как то подзабыл ,обязательно попробую.Но эксперимент продолжается.Завтра привезут системник ко мне.Буду мурыжить его в выходные. Заодно хотел бы уточнить что клиент работает через wifi usb свисток.Возможности lan кабелем нет.Может тут собака поковырялась.Пока других идей нет.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
05 апр 2018 21:40 — 05 апр 2018 21:42 #7159
от Wmffre
evgeny-russia@mail.ru пишет: Пока других идей нет.
Если Континент-АП горит зелёным и не выдаёт ошибок, значит, он установился нормально.
-
Тогда сайт СУФД может не пинговаться так как:
- При установке Континент-АП не была выбрана «Выборочная установка» и не была убрана галочка «Межсетевой экран«
- IP-адрес СУФД-портала изменился
- IP-адрес Сервера доступа АПКШ Континент для подключения к СУФД-порталу изменился; Вы подключаетесь к старому Серверу доступа, но через него соединиться с СУФД-порталом не получится
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
05 мая 2018 05:53 #7315
от SibUrsus
Ну никак не выходит каменный цветок!
Что делал:
* Остановил встроенный защитник, добавил эту папку в исключения
* Переустановил КАП с ключами, как выше советовал Alex67
* Отредактировал файл, как советовал тот же Alex67 «После установки обрезать c:Program FilesSecurity CodeTerminal Stationintegrity.xml
до
<?xml version=»1.0″ encoding=»UTF-8″ standalone=»yes»?>
<integrity><catalog name=»common»></catalog></integrity>»
Идет кончились… kill me please!
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
05 мая 2018 17:53 — 05 мая 2018 17:54 #7317
от Alex67
а если так:
<?xml version="1.0" encoding="UTF-8" standalone="yes"?> <integrity><catalog name="common"><entry name="ngc.exe"><file>C:Program FilesSecurity CodeTerminal Stationngc.exe</file><hash>EBB64993D92299B11721C324F06299E06143BA7967EDF9C57BCFA546B5A41268</hash></entry></catalog></integrity>
и ngc.exe запустить? (это и есть утилита контроля целостности)
«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк
Спасибо сказали: SibUrsus
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
07 мая 2018 07:41 #7332
от SibUrsus
Спасибо, помогло. С ужасом жду, какой очередной «сюрприз» выкинет это порождение сотоны.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
08 мая 2018 04:08 #7336
от SibUrsus
Кстати, а использование онлайновой учетки MS — плохая идея?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
23 мая 2018 13:12 #7399
от itapk
в журнале системных событий ищите сообщения о нарушении целостности, вот такие:
«Ошибка проверки контрольной суммы. Файл: C:WindowsSysWOW64kerberos.dll. Причиной ошибки может быть обновление операционной системы или некорректная установка КриптоПро CSP. Переустановите КриптоПро CSP или обновите контрольную сумму библиотеки в реестре, запустив с правами администратора: start cpverify -addreg -file «C:WindowsSysWOW64kerberos.dll»
запускаете от админа cmd и вставляете указанную строку
таких файлов (требующих обновления контрольной суммы) обычно несколько
у меня даже батник специальный есть для обновления, вот такого типа:
start cpverify -addreg -file «C:Windowssystem32sspicli.dll»
start cpverify -addreg -file «C:Windowssystem32wininet.dll»
start cpverify -addreg -file «C:Windowssystem32crypt32.dll»
start cpverify -addreg -file «C:WindowsSysWOW64wininet.dll»
start cpverify -addreg -file «C:WindowsSysWOW64sspicli.dll»
start cpverify -addreg -file «C:Windowssystem32schannel.dll»
start cpverify -addreg -file «C:WindowsSysWOW64schannel.dll»
start cpverify -addreg -file «C:WindowsSysWOW64crypt32.dll»
Спасибо сказали: sedkazna, Alex_04, two_oceans, gusenok
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
23 мая 2018 13:26 #7401
от itapk
тоже когда-то искал рабочую связку континента с вин10про,
заработала только версия 3.7.7.625, все что ниже не хотело работать(
вопрос тут другой возник, у кого-нибудь работает генератор ключей 1.0.0.44n на вин10?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
24 мая 2018 08:29 #7405
от Alex_04
itapk пишет: у кого-нибудь работает генератор ключей 1.0.0.44n на вин10?
С таким же успехом можно пробовать запустить редактор Lexicon на 10-ке — хороший был, когда-то…
Оно вам надо такое садо-мазо? Пока
система ФЗС
официально еще не стартовала вижу выход только в СУФД генерить, или в АРМ ГК под 7-кой.
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Обновили сертификат для работы на гос. площадках, и Internet Explorer внезапно начал выдавать сообщение «Обнаружена критическая неполадка, система будет перезагружена через одну минуту. Сохраните работу сейчас.» Операционная система Windows 7.
В итоге работа компьютера внезапно прекращается, и он просто перезагружается. В логах толкового возникновения описания ошибки нет.
Итак, несколько возможных причин возникновения данной оказии:
1. Прилетело обновление Microsoft.
2. Старая версия Crypto Pro, не совсем корректно поддерживающая новые сертификаты Госта 2012.
Пути решения:
1. Как не банально — переустановка Crypto Pro (если версия старая). Если не помогло, то возможно это ошибка проверки контрольной суммы файла: C:Windowssystem32schannel.dll. Обновите контрольную сумму библиотеки в реестре, запустив с правами администратора:
start cpverify -addreg -file «C:Windowssystem32schannel.dll»
2. В настройках Internet Explorer снять флажки:
Свойства браузера -> вкладка Дополнительно -> «Использовать TLS 1.1» и «Использовать TLS 1.2»
Должно помочь. Как правило, достаточно выполнить команду указанную в пункте 1.