Конфликт между криптопровайдерами CryptoPro 4 и Vipnet CSP 4 в Windows 10 64 bit

Я уже в этой статье (http://notidealrunner.blogspot.com/2016/07/windows-update-800b0001-cryptopro-vipnet.html) писал, что есть несогласованность в работе двух криптопровайдеров CryptoPro и VipNet CSP в составе клиента VipNet. Данная проблема с выпуском новых версий Crypto Pro 4 и VipNet CSP 4 никуда не делась.

Если у вас есть программа ЭТРАН от НИАСС РЖД и вы пытаетесь подписать документ и получаете ошибку: "Не удалось проверить цепочку сертификатов, возможно не установлена актуальная цепочка сертификатов" И "Подробности: Функция отзыва не смогла произвести проверку отзыва для сертификата". Внимание! Текст ошибки взят с сайта (https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=16055), то вам нужно отключить работу криптопровайдера VipNet CSP и перезагрузить компьютер.

Отключение прикладных протоколов в Vipnet Client 4.3

Для версии Vipnet Client 4.3 в настройках необходимо отключить все включенные прикладные протоколы (Пункт меню "Сервис" - "Настройки" - раздел "Прикладные протоколы") (Смотрите рисунок 1). Если прикладные протоколы не отключить, то все установленные на компьютере браузеры (Internet Explorer, Chrome, Firefox) перестанут заходить на интернет ресурсы и корпоративные ресурсы по DNS-имени. По IP-адресу будет работать.

Рисунок 1. Отключение прикладных протоколов в Vipnet Client 4.3

Нерешенные или частично решенные проблемы с программой VipNet Client 4.3.3.47224

1. Kaspersky 11.0.0.6499 конфликтует с программой Vipnet Client 4.3.3.47224. В последствии под любой учетной записью не грузится графическая оболочка Windows 7 (х64) (Виден черный экран без ярлыков с курсором мыши). Сочетания клавиш Ctrl+Alt+Del при этом работают, можно запустить диспетчер задач. Скорее всего конфликт с крипто-провайдером Vipnet CSP, который ставится вместе с Vipnet Client 4.3.3.47224. Если Vipnet CSP удалить, то перестает работать Vipnet Client. Выход установить версию Vipnet Client 4.3.2.37273, с этой версией работает нормально.

Нерешенные или частично решенные проблемы с программой VipNet Client 4.3.2.37273

В моей организации начали использовать новую версию программы VipNet Client 4.3.2.37273. До этой версии использовали VipNet Client 3.2.10.15632. В данном посте я бы хотел собрать не решенные проблемы или частично решенные с версией VipNet Client 4.3.2.37273.

1. Обновлять программу VipNet Client 3.2.10.15632 до VipNet Client 4.3.2.37273 путем наката сверху нельзя, так как установщик VipNet Client 4.3.2.37273 отрабатывает обновление некорректно. В процессе установки будет выдано сообщение об ошибке и обновление пройдет не до конца. Последующая попытка выполнить обновление будет также провальна. Потом вам придется вычищать жесткий диск и реестр Windows от следов деятельности установщика, чтобы установка VipNet Client 4.3.2.37273 прошла успешно. Поэтому сначала нужно удалить VipNet Client 3.2.10.15632 через "Установку удаления программ Windows" или найти в меню Пуск -> Все программы, потом найти раздел VipNet -> Client и выбрать приложение под названием "Программа установки" и выполнить процедуру удаления через нее. После этого ставим версию VipNet Client 4.3.2.37273.

2. Проблема с языковой панелью на экране ввода пароля в системе Windows 7 (32 и 64). Исчезновение языковой панели на экране проявляет себя после установки VipNet Client 4.3.2.37273 в моменты включения компьютера или в моменты перезагрузки. Найти информацию как это исправить в Интернет не удалось. Если кто нашел решение данной проблемы прошу отписать в комментарии.

3. Еще одна неподтвержденная байка про VipNet Client 4.3.2.37273, это то, что есть подозрение что VipNet CSP плохо дружит с Outlook 2010. По этому Outlook 2010 может всячески странно чудить (проявляется в зависаниях и в повисаниях писем в исходящих).

4. Установка VipNet 4.3.2.37273 прекращается ошибкой «Ошибка при выполнении операции установки VipNet CSP». Первым делом проверяем логи установки. Я уже писал, где VipNet хранит логи (http://notidealrunner.blogspot.com/2016/06/vipnet-client.html). Если проблема связана с запускам службы «Журнал событий Windows», то читаем дальше. Если служба Журнала событий Windows запускается и сразу останавливается, то проверяем следующее:

a. Возможно системные файлы повреждены. Проверяем системные файлы командой sfc /scannow
b. Возможно проблема связана с плохими секторами на жестком диске. Проверяем программой Victoria или HDDScan
c. Возможно присутствуют ошибки файловой системы. Проверяем разделы файловой системы командой chkdsk C: /f /r /x

Если служба Журнала событий Windows не запускается выдает сообщение об ошибке (смотрите рисунок 1), то это скорее всего связано с тем что на папку c:\windows\system32\logfiles\wmi\RTbackup нет прав доступа для пользователя SYSTEM. Даем полный доступ в эту папку. Проделываем это в безопасном режиме Windows.

Windows could not start the Windows Event Log service on Local Computer.
Error 4201: The instance name passed was not recognized as valid by a WMI data provider.

Рисунок 1. Ошибка при запуске службы Журнала событий Windows

6. Ссылка на часто задаваемые вопросы по VipNet Client:
http://infotecs.ru/support/faq/

Windows update ошибка 800b0001 - CryptoPro, VipNet

Данная ошибка 800b0001 Windows Update была замечена на компьютерах под управлением Windows 7 32 или 64 и установленными криптопровайдерами CryptoPro 3.6, 3.6R2, 3.6R3 или VipNet Client.

- Для CryptoPro 3.6, 3.6R2, 3.6R3 качаем исправления с официального сайта. С версией CryptoPro 3.9 такой проблемы нет.
- Для VipNet можно обновить программу до последней версии или попробовать отключить криптопровайдер в настройках программы. В самом ViPnet Client отключаем встроенный криптопровайдер ViPNet CSP (Меню «Сервис» — «Настройка параметров безопасности» — «Криптопровайдер»)

Далее запуск командной строки от имени администратора и выполнить:
regsvr32 /u C:\Windows\System32\itcssp.dll

Далее перезагрузить компьютер.

Проблемы с программой Vipnet Client

1. Если в списке "Защищенной сети" есть шлюз, но нет доступа к серверам, то необходимо в свойствах шлюза проверить вкладку "Туннель". Если во вкладке "Туннель" пусто, то необходимо переименовать файл ipliradr.do$ в ipliradr.doc, который находится в директории (C:\Program Files\InfoTeCS\ViPNet Client). Далее необходимо перезапустить Vipnet Monitor.

2.  Иногда включенный криптопровайдер Vipnet CSP является причиной появления ошибки "ошибка WerFault.exe" при работе с такими приложениями как Microsoft Outlook и Internet Explorer, ну и возможно с другими приложениями. Чтобы отключить криптопровайдер Vipnet CSP в программе Vipnet Client, то необходимо выбрать меню "Сервис" - "Настройка параметров безопасности" - "Криптопровайдер", потом нажать кнопку "Выключить". И последнее, что нужно сделать, это выполнить команду отрегистрации динамической библиотеки itcssp.dll и перезагружаем компьютер.

regsvr32 /u C:\Windows\System32\itcssp.dll  


3. Если в ходе установки программы Vipnet Client 3.2 вы получаете сообщение "недопустимые данные 0xd" и после этого сообщения установщик прекращает свою работу, то возможно причиной данного сообщения является ваш антивирус. Данная проблема была замечена на компьютере с Windows 7 x86 и Kaspersky Endpoint Security 10.2.1.23. После удаления антивируса, Vipnet Client установился без проблем.


4. Лог файл установщика Vipnet Client хранится в папке C:\ProgramData\InfoTeCS\ViPNet Client и файл называется Setup.log. По данному файлу легко проследить процесс установки Vipnet Client и определить причину отказа в установки, если такое произошло.


5. Если вы пытаетесь обновить Vipnet Client 3.1 до Vipnet Client 3.2 накатом, то может возникнуть ситуация, что установщик Vipnet Client 3.2 просто повисает и ни чего, в дальнейшем, не выполняет. Это происходит из-за того, что на вашем компьютере установлена не верная версия из библиотек Microsoft Visual C++ 2005 Redistributable, Microsoft Visual C++ 2008 Redistributable, Microsoft Visual C++ 2010 Redistributable, т.е. не та которая необходима для работы Vipnet Client 3.2. Для решения этой проблемы попробуйте удалить все версии этих библиотек и запустите установку программы повторно. После этого установщик Vipnet Client 3.2 должен сам установить нужные версии библиотек или установите последние версии данных библиотек из Центра обновлений Windows. В лог файле установщика C:\ProgramData\InfoTeCS\ViPNet Client\Setup.log данная проблема должна отмечаться.