-
Created by , last modified by Техническая поддержка Рутокен on Aug 27, 2024
Системная служба Смарт-карты не отвечает на запросы
Возможно, эта информация будет интересна
Описание
При открытии Панели управления Рутокен на вкладке Администрирование отображается ошибка: «Системная служба «Смарт-карты» не отвечает на запросы. Операции с по этой причине невозможны. Проверьте состояние и настройки службы».
Решение
Существуют разные причины возникновения этой ошибки, в зависимости от схемы работы:
1. Убедитесь, что служба Смарт-карта на компьютере, с которого осуществляется подключение (на клиенте), запущена от имени NT AUTHORITY\LocalService (Пуск — Панель управления — Администрирование — Службы).
2. Попробуйте запустить или перезапустить службу.
3. Если служба не работает (не запускается или не перезапускается), то может понадобиться ее переустановка (это могут сделать только системным администраторы).
1) Win7, Vista, Win8/8.1, Win10
•Запустите файл (smart-card-7) из вложения
•Перезагрузите компьютер
smart-card-7.zip
2) WinXP
•Переустановите службу смарт-карт согласно инструкции из вложения (Smart-Card-XP)
•Перезагрузите компьютер
Smart-Card-XP.zip
4. Возможно, какое-либо ПО может блокировать службу Смарт-карта. Совместно с системным администратором произведите поиск ПО, которое может вызывать проблемы.
Если Рутокен вставлен в компьютер (в сервер), а к нему пытаются обратиться удаленно, такая схема работать не будет.
Протокол RDP (Remote Desktop Protocol) не позволяет удаленно работать со смарт-картами, так как это противоречит безопасности.
Рекомендуем подключать Рутокен в компьютер, с которого будет осуществляться удаленное подключение (в клиент).
В качестве альтернативного варианта, вы можете использовать средства удаленного подключения, не использующие протокол RDP (TeamViewer, Radmin, AmmyyAdmin и т.д.), однако такое подключение противоречит самой логике двухфакторной аутентификации и является небезопасным.
1. Убедитесь, что Служба «Смарт-карта» запущена от имени NT AUTHORITY\LocalService («Пуск» — «Панель управления» — «Администрирование» — «Службы»).
2. Попробуйте Запустить/Перезапустить службу.
3. Если служба не работает/не запускается/не перезапускается — может понадобиться ее переустановка (Только системным администраторам!).
1) Win7, Vista, Win8/8.1, Win10
•Запустите файл (smart-card-7) из вложения
•Перезагрузите компьютер
smart-card-7.zip
2) WinXP
•Переустановите службу смарт-карт согласно инструкции из вложения (Smart-Card-XP)
•Перезагрузите компьютер
Smart-Card-XP.zip
4. Возможно, какое-либо ПО может блокировать службу «Смарт-карта». Совместно с системным администратором произведите поиск ПО, которое может вызывать проблемы со службой «Смарт-карта».
При запуске программы «Панели управления Рутокен» от имени Пользователя (двойной клин на ярлыке программы) возникает ошибка, а при запуске «Панели управления Рутокен» от имени Администратора (нажав правой кнопкой мыши на ярлыке программы и выбрать Запуск от имени Администратора) отображается информация о подключенных токенах, то в данном случае необходимо проверить права в реестре.
Для этого убедитесь, что у веток реестра (Пуск — Выполнить — regedit):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Readers
есть полный доступ у пользователей: Система, Local Service и текущий пользователь (под которым осуществлен вход): щелкните правой кнопкой мыши по необходимой ветке, выберите пункт Разрешения, выберите нужного пользователя(*) и установите внизу галочку Полный доступ.
(*) Если нужного пользователя в выборе нет — нужно его добавить:
Нажмите Добавить.
В поле Введите имена выбираемых объектов введите LO.
Нажмите Проверить имена.
Выберите Local Service.
- No labels
Из нашей статьи вы узнаете:
Случается, что служба смарт-карт не запускается и выдаёт ошибку об отсутствии доступа к системной службе. Это происходит в Панели управления Рутокен. Полный текст сообщения выглядит следующим образом:
«Нет доступа к системной службе «Смарт-карты». Дальнейшая работа невозможна. Если вы подключены через службу Удалённых рабочих столов (RDP), смотрите подробности здесь».
Рассмотрим, что делать, если невозможно подключиться к службе управления смарт-картами.
Что делать, если служба управления «Смарт-карта» не запускается
Данное сообщение об отсутствии доступа к системной службе появляется по двум причинам:
- Рутокен подключён через удалённый стол.
- Проблема со службой «Смарт-карта».
Рутокен подключён через удалённый стол
Рутокен — это персональное устройство. Он должен использоваться только владельцем. Работать с электронной подписью через удалённый стол противоречит идее применения аппаратных средств подписи и аутентификации. Подключать ключевой носитель нужно только к локальному компьютеру, а программа терминального клиента должна быть настроена на проброс смарт-карт. Если Рутокен подключён к удалённому компьютеру, то отключить в случае надобности его физически не получится. Злоумышленники могут перехватить ваши учётные данные и пин-код от электронной подписи для несанкционированного использования.
Проблема со службой «Смарт-карта»
Если носитель подключён к локальному компьютеру, а доступа всё равно нет, то ошибка в службе «Смарт-карта».
Если служба управления смарт-картами не запускается, необходимо сделать следующее:
- Убедиться, что ветки реестра имеют данный путь:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Readers
Переустановка службы управления «Смарт-карта» для Win7, Vista, Win8/8.1, Win10
Для того чтобы обновить службу «Смарт-карта», потребуется:
- Запустить файл (smart-card-7) из вложения.
- Перезагрузить компьютер.
smart-card-7.zip
Переустановка службы управления «Смарт-карта» для WinXP
Для того чтобы обновить службу «Смарт-карта» на Windows XP, потребуется:
- Переустановить службу согласно инструкции из вложения (Smart-Card-XP).
- Перезагрузить компьютер.
Smart-Card-XP.zip
Прочие решения
Служба «Смарт-карта» Рутокен может не запускаться из-за какого-либо программного обеспечения. Например, антивирус может считать её вредоносной или другие программы блокируют работу службы. Также ошибки могут возникать в самой операционной системе компьютера, и её нужно будет переустановить. В обоих случаях требуется обратиться к системному администратору.
Свободный автор Астрал
Рутокен и RDP
☑
0
zenon46
27.12.22
✎
10:26
Доброго дня!
Есть счастливчики которым удалось «заставить» работать рутокен в терминале, есть сервер в который вставлены 2 рутокена, к нему подключаются по RDP, нужно заставить эти токены работать под всеми соединениями, почему токены вставлены именно в сервер, потому как несколько бухов работают с разными базами и им нужны подписи от разных организаций. На сервере установлены КриптоПРО 5 + Последние драйверы рутокен.
1
Beduin
27.12.22
✎
10:30
Рутокен здесь ни при чем. Тебе нужно операционная система корректно данные по рутокену с RDP принимала.
2
zenon46
27.12.22
✎
10:36
(1) еще раз РУТОКЕНЫ установлены у меня НЕПОСРЕДСТВЕННО в USB порты RDP сервера.
3
Kigo_Kigo
27.12.22
✎
10:37
А сервер виртуалка?
4
zenon46
27.12.22
✎
10:38
(3) нет обычный железный
5
arsik
гуру
27.12.22
✎
10:38
6
Сергиус
27.12.22
✎
10:42
(0)какую ошибку выдает?
7
Builder
27.12.22
✎
10:45
(0) Скопировать на диск или в реестр не предлагать? Способы есть.
8
zenon46
27.12.22
✎
10:46
(6) если на удаленном ПК отключаю проброс смарт-карт то выдает ошибку «Служба смарт карт не запущена» если включаю, то панель рутокена запускается но токенов не видит которые установлены в сервере.
Если в самом сервере делаю 127.0.0.1 подключение под нужным юзверем, то все работает без проблем
9
zenon46
27.12.22
✎
10:46
(7) ФНС-ые сертификаты можно скопировать в реестр ?
10
Builder
27.12.22
✎
10:47
(9) Не поверишь, но да. Но проще всего сделать отдельный диск и на них. Тогда не надо снимать признак некопируемости.
11
Сергиус
27.12.22
✎
10:48
(8)[Если в самом сервере делаю 127.0.0.1 подключение под нужным юзверем, то все работает без проблем] Это в смысле когда локально заходишь, не по удаленке?
12
zenon46
27.12.22
✎
10:49
(11) да, когда в консоли сервера делаю подключение к удаленному рабочему столу по адресу 127.0.0.1
13
Builder
27.12.22
✎
10:51
+ к (10) Искать утилитку Tokens.exe, она умеет.
14
Biker
27.12.22
✎
11:06
(0) КриптоПро серверная версия ?
15
zenon46
27.12.22
✎
11:09
(14) обычная, я когда то общался с поддержкой крипто-про они сказали что у них одна версия нет разделений
16
Builder
27.12.22
✎
11:11
В терминале вы никогда не увидите ключи, воткнутые непосредственно в терминал. Это так устроено 
Но увидите ключи из локальной машины, с которой подключаетесь.
И можно увидеть ключи с диска и из реестра.
17
arsik
гуру
27.12.22
✎
11:13
18
zenon46
27.12.22
✎
11:13
(16) вроде как КриптоПРО выпустили несертифицированную версию, которая умеет так работать, буду пробовать.
19
Builder
27.12.22
✎
11:15
(18) Ага, винда блокирует, а крипто-про увидит. Чет верится с трудом.
20
zenon46
27.12.22
✎
11:20
(19) ща узнаем, выгоню всех с сервера, установлю новую версию и посмотрим
21
Гость из Мариуполя
гуру
27.12.22
✎
11:23
(15) аха, версия одна, вот только для локального компа стоит 2700 бессрочная а для сервера — 70 000.
Как же так для одной и той же версии?
22
arsik
гуру
27.12.22
✎
11:23
(19) Крипто про подключается к ключам локально и проксирует их в РДП сесии
23
arsik
гуру
27.12.22
✎
11:24
(21) Это как с 1С дистрибутив 1, а лицензии разные
24
Гость из Мариуполя
гуру
27.12.22
✎
11:27
(20) ты, когда будешь пробовать, обычную свою лицензию сразу не вводи. Там по умолчанию дается пробная СЕРВЕРНАЯ лицензия на 90 дней. Попробуй с ней, потом попробуй вводи свою обычную лицензию. Мне вот интересно, есть ли разница?
25
zenon46
27.12.22
✎
11:28
(21) в подписи ФНС лицензия на крипто встроена уже и она бесплатная, я так то под админом в консоли с ключами спокойно работаю и подкинул их уже в нужные базы
26
Гость из Мариуполя
гуру
27.12.22
✎
11:30
Под админом в консоли вообще и так априори известно, что все работает. Это не показатель.
27
Гость из Мариуполя
гуру
27.12.22
✎
11:38
28
zenon46
27.12.22
✎
11:49
На версии 12600 все завелось, там есть кнопка для запуска службы смарт-карт, еще юзверей которые будут работать с токенами нужно добавить в группу Пользователи локальных смарт-карт КриптоПро CSP
29
tesei
27.12.22
✎
13:54
(0) Подключайся НЕ по РДП.
30
arsik
гуру
27.12.22
✎
13:56
(29) Отличнейший совет. Впятером будут за одним рабочим столом сидеть. Это из разряда, отправляйте отчетность почтой.
31
ЦТО-шник
27.12.22
✎
14:36
Только не рассказывайте ему про мчд…
32
ЦТО-шник
27.12.22
✎
14:37
(25) налоговая прекратила раздавать лицухи, это был эксперимент
33
zenon46
27.12.22
✎
14:49
(32) пока еще раздает. с МЧД не хочется заморачиваться
34
arsik
гуру
27.12.22
✎
15:54
(32) А нука поподробнее.
35
Гость из Мариуполя
гуру
27.12.22
✎
16:30
(32) не, у него встроенная, это скорее всего рутокен 2.0
36
Mihenius
29.12.22
✎
11:11
В других программах нормально отрабатывает.
А в 1С пишет не тот провайдер:
КриптоПро CSP (ГОСТ 2012/256):
Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего.
Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2012 System CSP» с типом 80.
Открываем список доступных провайдеров
КриптоПро CSP (ГОСТ 2012/256)
А System CSP нет, при добавлении такого нет. Может нужно вручную прописать?
37
arsik
гуру
29.12.22
✎
11:14
Может дать юзеру, от которого запускается сервер 1с права на csp?
38
Mihenius
29.12.22
✎
11:15
(36) Вручную сделал провайдера, все поля скопировал из обычного, имя дал какое хочет «Crypto-Pro GOST R 34.10-2012 System CSP»
39
Mihenius
29.12.22
✎
11:18
Заработало. Бухи проверят и можно запускать.
Это временно, а так пускай делают уже по новому.
У нас бухгалтерия в другом городе, директор будет приходить включать токен в сервер.
После подписания вынимать.
Как то так.
40
vovastar
29.12.22
✎
11:50
(13) Вообще то, это взлом криптозащиты, со всеми вытекающими последствиями.
41
Гость из Мариуполя
гуру
29.12.22
✎
19:33
(40) вот у меня сейчас на флэшке ключ с признаком некопируемости?
по-твоему, я что-то взломал?
ps: ты не путай в одну кучу взлом криптозащиты и компрометацию ключа.
42
Mihenius
19.01.23
✎
09:54
(39) Все таки не заработало.
При проверке пишет все хорошо.
При отправке заявки на смену ЭП в отчетности пишет ошибку, что не тот провайдер выбран.
Ошибка: Не удалось выполнить подписание по причине:
Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего.
Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2012 System CSP» с типом 80.
Получается в проверке видит модуль, в отправке использует обычный.
В настройках Отчетности можно выбрать только КриптоПро или VipNet — свой созданный модуль не видит.
Выходит только 1С править? Или еще где-то внутри есть настройка?
В поддержку писал, помочь не могут.
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Ай нид хелп SOS Компьютер не видит Рутокен
|
НаталияПроект |
|
|
Статус: Новичок Группы: Участники Поблагодарили: 1 раз в 1 постах |
Компьютер не видит РуТокен, что делать. |
|
|
|
|
nickm |
|
|
Статус: Активный участник Группы: Участники Сказал(а) «Спасибо»: 606 раз |
Автор: НаталияПроект В выходные переустановили Виндоус с установкой 11 версии, пытаюсь настроить программы подписи и пока без результатно:( КриптоПро не видит Сертификат Какую версию СКЗИ «КриптоПро CSP «Вы используете? А, версию драйверов «Рутокен»? |
|
|
|
|
НаталияПроект |
|
|
Статус: Новичок Группы: Участники Поблагодарили: 1 раз в 1 постах |
Спасибои извиняюсь за беспокойство! Оказалось в настройке Панели Рутокена нужно было указать количество считывателей больше 0,по умолчанию стоял 0. Как в этом разобралась дело пошло!:) |
|
|
|
|
1 пользователь поблагодарил НаталияПроект за этот пост. |
nickm
оставлено 07.08.2024(UTC) |
| Пользователи, просматривающие эту тему |
|
Guest (2) |
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Ай нид хелп SOS Компьютер не видит Рутокен
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
На чтение6 мин
Опубликовано
Обновлено
У компьютеров, оснащенных операционной системой Windows Server, очень важное значение имеют службы смарт-карт, которые позволяют обеспечить безопасность данных, используя особые аппаратные устройства — рутокены. Однако не всегда эти службы запускаются автоматически после установки рутокена, и в этом случае возникает серьезная проблема.
Одной из самых распространенных проблем является неработающая служба смарт-карт. Когда она не запущена, пользователи не могут получить доступ к своим защищенным данным и приложениям, что может серьезно затруднить работу организации. Однако есть решение этой проблемы, и оно не такое сложное, как может показаться на первый взгляд.
Если служба смарт-карт не запущена на компьютере с установленным рутокеном, первым шагом решения проблемы является проверка соответствующего сервиса в списке служб операционной системы Windows Server. Если служба смарт-карт неактивна или остановлена, необходимо вручную запустить ее, используя специальные инструменты администрирования.
Важно помнить, что перед запуском службы смарт-карт необходимо убедиться в наличии актуальных драйверов для рутокена и правильной настройке соединения с ним.
Если после запуска службы смарт-карт проблема не исчезает, возможно, требуется установка или обновление программного обеспечения, управляющего работой рутокена. Для этого следует обратиться к поставщику рутокена или посетить официальный сайт производителя, где можно найти последнюю версию необходимого программного обеспечения для Windows Server и инструкции по его установке.
Проверьте наличие установленного рутокена на компьютере
Чтобы решить проблему с незапущенной службой смарт-карт на компьютере с установленным рутокеном, необходимо сначала убедиться в наличии установленного рутокена на компьютере. Для этого следуйте указанным ниже шагам:
- Откройте меню «Пуск» и выберите «Панель управления».
- В панели управления найдите раздел «Система и безопасность» и выберите «Система».
- В разделе «Система» найдите ссылку «Диспетчер устройств» и нажмите на нее.
- В открывшемся диспетчере устройств найдите раздел «Универсальные последовательные шины (USB)» и разверните его.
- Если у вас установлен рутокен, то в списке устройств должно быть упоминание «рутокен» или «криптотокен».
Если вам удалось найти установленный рутокен в диспетчере устройств, значит проблема не в его отсутствии. В таком случае, проверьте, запущена ли соответствующая служба смарт-карт на компьютере. Если же вы не обнаружили установленного рутокена, возможно его необходимо установить на компьютере.
Проверка наличия установленного рутокена поможет определить, является ли этот физический устройство причиной проблемы с незапущенной службой смарт-карт на вашем компьютере с Windows Server.
Убедитесь, что служба смарт-карт активна в системе
Если у вас возникла проблема с запуском службы смарт-карт на компьютере с установленным рутокеном на Windows Server, важно проверить, активирована ли данная служба в системе. Следуйте этим инструкциям, чтобы убедиться, что все настройки правильно установлены:
- Откройте «Меню Пуск» и перейдите в «Панель управления».
- В «Панели управления» найдите и выберите «Административные инструменты».
- В «Административных инструментах» найдите и выберите «Службы».
- В появившемся окне «Службы» прокрутите список служб и найдите «Служба смарт-карт».
- Проверьте статус службы: если она остановлена, сделайте на нее двойной щелчок.
- В открывшемся окне «Свойства» измените тип запуска на «Автоматически» и нажмите кнопку «Применить».
- Вернитесь к списку служб и сделайте на «Службе смарт-карт» правый клик.
- Выберите пункт «Запустить», чтобы активировать службу.
Теперь служба смарт-карт должна быть активна и работать на вашем компьютере. Если проблема не устранена, попробуйте перезагрузить компьютер и повторить указанные шаги. Если проблема не решается, обратитесь к производителю или поставщику рутокена для получения дополнительной поддержки.
Проверьте настройки службы смарт-карт
Если на компьютере с установленным рутокеном не запущена служба смарт-карт, то это может быть причиной проблемы. Для решения этой проблемы выполните следующие шаги:
1. Откройте «Менеджер служб» (Services Manager) на вашем компьютере.
2. Найдите службу «Служба смарт-карт» (Smart Card Service) в списке служб.
3. Проверьте, что статус службы — «Запущено» (Running).
4. Если статус службы не является «Запущено», то щелкните правой кнопкой мыши на службе и выберите опцию «Запустить» (Start).
5. После запуска службы смарт-карт перезагрузите компьютер и проверьте, исправилась ли проблема.
Если после выполнения этих шагов проблема не решена, то возможно требуется дополнительное техническое обслуживание или контакт с технической поддержкой.
Установите драйверы для рутокена
Для того чтобы служба смарт-карт была запущена и правильно функционировала на компьютере с установленным рутокеном, необходимо установить драйверы для этого устройства.
Драйверы можно получить с официального сайта производителя рутокена или использовать драйверы, прилагаемые к устройству при его покупке. Чтобы установить драйверы, выполните следующие шаги:
1. Скачайте драйверы: Перейдите на официальный сайт производителя рутокена или найдите правильные драйверы на диске, прилагаемом к устройству. Скачайте драйверы для совместимой версии операционной системы.
2. Установите драйверы: Запустите установочный файл, скачанный ранее. Дождитесь окончания процесса установки. Во время установки могут отобразиться инструкции, следуйте им, если такие есть.
3. Перезагрузите компьютер: После завершения установки драйверов, рекомендуется перезагрузить компьютер, чтобы изменения вступили в силу.
После перезагрузки компьютера служба смарт-карт должна быть успешно запущена. Если проблема не была решена, возможно требуется проверить наличие последних обновлений операционной системы или обратиться в техническую поддержку производителя рутокена для получения дополнительной помощи.
Обновите версию ПО для рутокена
Если служба смарт-карт не запущена на компьютере с установленным рутокеном, одной из возможных причин может быть устаревшая версия программного обеспечения для рутокена.
Чтобы решить эту проблему, вам необходимо обновить ПО рутокена до последней версии. В большинстве случаев, новые версии программного обеспечения содержат исправления ошибок и улучшения работы службы смарт-карт.
Перед обновлением ПО для рутокена, важно убедиться, что на вашем компьютере установлены все необходимые драйверы и компоненты, требуемые для работы рутокена. Это может включать в себя установку драйверов устройства, установку dll-файлов и других компонентов.
Для обновления ПО рутокена, обычно следуйте инструкциям, предоставленным производителем рутокена. Они могут варьироваться в зависимости от модели и производителя рутокена. Обычно, процесс обновления ПО рутокена включает загрузку последней версии ПО с веб-сайта производителя, а затем выполнение установочного файла.
После успешного обновления ПО для рутокена, перезагрузите компьютер и проверьте, запущена ли служба смарт-карт. Если проблема остается, обратитесь в службу поддержки производителя рутокена для получения дополнительной помощи.
Перезагрузите компьютер
Перезагрузка компьютера может быть эффективным способом решения проблемы, связанной с незапущенной службой смарт-карт на компьютере с установленным рутокен. Перезагрузка поможет перезапустить все службы и процессы в системе, включая службу смарт-карт.
Чтобы перезагрузить компьютер:
- Сохраните все текущие задачи и закройте все открытые программы.
- Щелкните на кнопке «Пуск» в левом нижнем углу экрана.
- Выберите опцию «Выключить» или «Перезагрузить».
- Подождите некоторое время, пока компьютер полностью выключится или перезагрузится.
- Включите компьютер снова.
После перезагрузки компьютера служба смарт-карт должна запуститься автоматически. Если проблема сохраняется, можно попробовать другие способы решения проблемы.
Проверьте целостность файлов системы
Для проверки целостности файлов системы вы можете использовать инструмент System File Checker (SFC). Этот инструмент позволяет сканировать системные файлы и восстанавливать поврежденные или отсутствующие файлы. Чтобы воспользоваться SFC, выполните следующие шаги:
- Откройте командную строку с правами администратора.
- Введите команду
sfc /scannowи нажмите клавишу Enter. - Дождитесь завершения процесса сканирования и восстановления файлов.
После завершения процесса SFC перезапустите компьютер и проверьте, запускается ли теперь служба смарт-карт. Если проблема не решена, возможно, на вашем компьютере есть другие проблемы или конфликты, которые требуют дальнейшего расследования.