Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

5 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline Максим Коллегин  
#1 Оставлено : 15 июля 2014 г. 10:12:02(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,374
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 704 раз в 613 постах
Общие сведения о параметрах командной строки msiexec.exe (Windows Installer)

Актуальная версия документа

Дистрибутивы КриптоПро CSP 4.0 доступны в виде самораспаковывающегося архива CSPSetup.exe, содержащего все платформы и исполнения, или в виде отдельных .msi пакетов.

CSPSetup обновляет все предыдущие версии КриптоПро CSP. Язык, платформа и исполнение при обновлении определяются автоматически.

Для установки доступны следующие параметры:
-lang [eng/rus]
-kc [kc1/kc2/kc3]
-agrs аргументы для Windows Installer в двойных кавычках, для экранирования вложенных кавычек использовать \"
-silent тихий режим
-noreboot не перезагружать компьютер после установки
-nodlg не отображать начальный диалог
-reinstall безусловная переустановка

Например, установка английской кс2 версии с ведением журнала:
Код:
CSPSetup.exe -kc kc2 -lang eng -args "/l*v! \"%userprofile%\csp.log\""


Ниже приведены доступные параметры для Windows Installer:

Следующие опции позволяют не устанавливать соответствующие библиотеки поддержки, по умолчанию устанавливаются все, но некоторые не регистрируются в криптопровайдере:
NOACCORD=1 - Аккорд
NOBIO=1 - Биологический ДСЧ
NODALLAS=1 - Носители Dallas
NODS=1 - Считыватели Dallas
NODSRF=1 - ДСЧ "Последовательность поставщика"
NOEMV=1 - Карта EMV
NOETOKEN=1 - Носители eToken
NOFLOPPY=1 - Считыватель дискет
NOJCARD=1 - Карты JCard
NOPCSC=1 - PC/SC
NOREGISTRY=1 - Считыватель "Реестр"
NORIC=1 - Карты RIC/OSCAR
NORUTOKEN=1 - Носители Rutoken
NOSABLE=1 - Соболь
NOSNET=1 - SecretNet
NOCHARISMATHICS - Charismathics
NOINPAS - Global Platform Optelio

Следующие опции позволяют управлять регистрацией поддерживаемого оборудования:
(значение 0 означает "не регистрировать" для тех, что регистрируются по умолчанию*)

REGACCORDRDR=1 - Зарегистрировать считыватель "Аккорд" во время установки
REGACCORDRND=1 - Зарегистрировать ДСЧ "Аккорд" во время установки
REGAPMDZRND=1 - Зарегистрировать ДСЧ "Анкад" во время установки
REGBIO=1 - Зарегистрировать биологический ДСЧ *(только для КС1)
REGCHARISMATHICS=1 - Зарегистрировать все носители "Charismathics" во время установки
REGESMARTTOKEN=1 - Зарегистрировать носители "ESMARTToken" во время установки
REGESMARTTOKENGOST=1 - Зарегистрировать носители "ESMARTTokenGost" во время установки
REGESMARTTOKENBIO=1 - Включить биометрическую аутентификацию для "ESMARTToken" во время установки
REGETOKEN=1 - Зарегистрировать все носители "Aladdin eToken", отдельные типы: REGETOKENJAVA10, REGETOKENJAVA10B, REGETOKENM420, REGETOKENM420B, REGETOKEN16, REGETOKEN32, REGETOKENR2
REGGTOKEN=1 - Зарегистрировать все носители "eToken GOST"
REGFLOPPY=буквы - Зарегистрировать считыватель "дискета" (FAT12/FLOPPY) для букв, указанных через запятую
REGPNPFLOPPY=1 - Зарегистрировать считыватель "Все съемные носители" *
REGDSRF=путь - Зарегистрировать ДСЧ "Последовательность поставщика" и задать путь (без "\" на конце) к папке с db1, db2
REGDS1410E=порты - Зарегистрировать считыватель "DS1410E" (порты - список портов через запятую: LPT1,LPT2,...)
REGDS9097E=порты - Зарегистрировать считыватель "DS9097E" (порты - список портов через запятую: COM1,COM2,...)
REGDS9097U=порты - Зарегистрировать считыватель "DS9097U" (порты - список портов через запятую: COM1,COM2,...)
REGDS199X=1 - Зарегистрировать носитель "DS199x"
REGEMV=1 - Зарегистрировать носитель "MPCOS EMV"
REGGEMALTO=1 - Зарегистрировать носитель "GEMALTO"
REGINPAS=1 - Зарегистрировать носители "ИНПАС"
REGISBC=1 - Зарегистрировать носители "ISBC"
REGKST=1 - Зарегистрировать носители "KST"
REGMSKEY=1 - Зарегистрировать носители "MSKEY"
REGNOVACARD=1 - Зарегистрировать носители "NOVACARD"
REGISBC=1 - Зарегистрировать носители "ISBC"
REGOSCAR=1 - Зарегистрировать носитель "Оскар"
REGOSCAR2=1 - Зарегистрировать носитель "Оскар2" *
REGTRUST=1 - Зарегистрировать носитель "Магистра" *
REGTRUSTS=1 - Зарегистрировать носитель "Магистра Сбербанк/BGS" *
REGTRUSTD=1 - Зарегистрировать носитель "Магистра Debug" *
REGPNPPCSC=1 - Зарегистрировать считыватель "Все считыватели смарт-карт" *
REGREGISTRY=1 - Зарегистрировать считыватель "Реестр"
REGRIC=1 - Зарегистрировать носитель "РИК"
REGRUTOKEN=1 - Зарегистрировать носитель "Rutoken" *
REGSABLERDR=1 - Зарегистрировать считыватель "Соболь"
REGSABLERND=1 - Зарегистрировать ДСЧ "Соболь"

NOWL=1 - Не регистрировать носители для Winlogon

Не регистрировать носители для Winlogon:
NOESMARTTOKENWL=1 - "ESMARTTOKEN"
NOETOKENWL=1 - "Aladdin eToken"
NOGEMALTOWL=1 - "GEMALTO"
NOISBCWL=1 - "ISBC"
NOGKSTWL=1 - "KST"
NOGMSKEYWL=1 - "MSKEY"
NOGNOVACARDWL=1 - "NOVACARD"
NOOSCAR2WL=1 - "Оскар2"
NOTRUSTWL=1 - "Магистра"
NOTRUSTSWL=1 - "Магистра Сбербанк/BGS"
NOTRUSTDWL=1 - "Магистра Debug"
NORUTOKENWL=1 - "Rutoken"
NOCHARISMATHICSWL=1 - "Charismathics"
NOINPASWL=1 - "ИНПАС"

Другие:
TIMEWARNING2001=4294967295 - отключить предупреждения использования ГОСТ 34.10-2001
NODIAGTRACKDISABLE=1 - не отключать телеметрию Microsoft Windows
NOINTERACTIVESERVICES=1 - позволяет не разрешать интерактивные сервисы Windows, отключенные по умолчанию на Windows 8
CPCSPR=1 - Для версии KC1 позволяет выбрать режим службы хранения ключей (только при установке)
MEDIACSPS=1 - Использовать "носительные" провайдеры (только при установке)
CACHED=N - Настройка кэширования ключей. Если N=0, то выключено, если N>0, то задает размер кэша (только при установке)
CSPDELETEKEYS=1 - При удалении продукта удалит так же все настройки и все ключи из реестра
INSTALLCPCERT=1 - Установить сертификат подписи кода КРИПТО-ПРО в хранилище "Доверенные издатели" (позволяет избежать запрос на установку драйвера на Windows 6+)
DISABLE_SHORTCUTS=1 - Не сохранять информацию об использованных съемных носителях
CERTSTOREPARAMSSUPPORTED=1 Включить поддержку параметров PP_USER_CERTSTORE/PP_ROOT_CERTSTORE
FULLCNGREGISTER=1 Зарегистрировать Key Storage Provider (CNG)
LICERRORLEVEL=[1][2][4] - Битовая маска отлючения отображения ошибок лицензии
001 IDS_CSP_CORRUPTED
010 IDS_CSP_EXPIRED, IDS_WRONG_LICENSE_TYPE, IDS_CSP_EXPIRED_CERT_BAD
100 IDS_CSP_EXPIRE_IN...
ENABLEDEFAULTREADER=1 Разрешить изменять считыватель по умолчанию в панели CSP
ENABLEOIDMODIFY=1 Разрешить изменять настройки алгоритмов в панели CSP
DISABLEEXTENDEDMASTERSECRET=0 Не отключать TLS Extended Master Secret


Устанавливаемые компоненты:
REPROV=1 - Установить компоненту "Revocation Provider"
DRIVER=1 - Установить компоненту "Драйверная библиотека CSP"
COMPAT=1 - Установить компоненту "Совместимость с КриптоПро CSP 3.0"
NODRIVER=1 - Не устанавливать компоненту "Драйверная библиотека CSP" (ставится по умолчанию на Windows Server 2008)
NOCPROCTRL=1 - Не устанавливать компоненту "Совместимость с продуктами Microsoft" (ставится по умолчанию)
NOCCID=1 - Не устанавливать драйвер CCID (Chip/Smart Card Interface Devices)

Ввод серийных номеров:
COMPANYNAME= - Указать название организации, использующей лицензию
USERNAME= - Указать имя пользователя, использующего лицензию
PIDKEY= - Использовать указанный серийный номер CSP
WLPIDKEY= - Использовать указанный серийный номер Winlogon
RPPIDKEY= - Использовать указанный серийный номер Revocation Provider
OCSPAPIPIDKEY= - Использовать указанный серийный номер OCSP Client
TSPAPIPIDKEY= - Использовать указанный серийный номер TSP Client

Встроенные в Windows Installer:
PATCH=патчи - Установить продукт вместе с патчами (список полный путей к .msp-файлам через точку с запятой)
INSTALLDIR=... - Путь установки
INSTALLDIR64=...- Путь установки для 64-компонент
REBOOT=R - Не перезагружать компьютер после установки
REMOVE=модули - ДЛЯ УЖЕ УСТАНОВЛЕННОГО ПРОДУКТА удаляет указанные модули (cproctrl, reprov, driver, compat)
ADDLOCAL=модули - ДЛЯ УЖЕ УСТАНОВЛЕННОГО ПРОДУКТА устанавливает указанные модули (cproctrl, reprov, driver, compat)

/qb - установка без мастера
/qn - установка без окон
/L*v файл - создание журнала установки

Для удаления CSP:
msiexec /x {407E5BA7-6406-40BF-A4DC-3654B8F584C1}

Отредактировано пользователем 21 мая 2020 г. 21:37:49(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
thanks 2 пользователей поблагодарили Максим Коллегин за этот пост.
Отображаемое имя уже занято два раза оставлено 02.12.2019(UTC), Андрей * оставлено 23.05.2020(UTC)
Offline muaddib  
#2 Оставлено : 16 декабря 2016 г. 16:17:24(UTC)
muaddib

Статус: Новичок

Группы: Участники
Зарегистрирован: 16.12.2016(UTC)
Сообщений: 7
Российская Федерация
Откуда: Москва

Поблагодарили: 1 раз в 1 постах
Универсальный скрипт на тихое удаление всех установленных ранее версий КриптоПро и тихую установку версии 4.0 R2:

::Копируем
copy \\srv\CSP\CSP4.0R2.exe %systemdrive%\
SetLocal EnableDelayedExpansion EnableExtensions
::Удаляем
for /f "usebackq" %%i in (`reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\^
Uninstall`) do reg query %%i | find "CSP" && for /f "tokens=2 delims={" %%k in ("%%i") do MsiExec.exe /x {%%k /quiet /norestart
::Установка
start /wait %systemdrive%\CSP4.0R2.exe -gm2 -lang rus -kc kc3 -silent -nodlg -args "/quiet"
::Прибираемся
del /f /q %systemdrive%\CSP4.0R2.exe

Путь к шаре своей есс-но прописать во второй строке.

Отредактировано пользователем 2 мая 2017 г. 21:09:14(UTC)  | Причина: Не указана

Offline muaddib  
#3 Оставлено : 12 февраля 2018 г. 11:39:43(UTC)
muaddib

Статус: Новичок

Группы: Участники
Зарегистрирован: 16.12.2016(UTC)
Сообщений: 7
Российская Федерация
Откуда: Москва

Поблагодарили: 1 раз в 1 постах
Можете с помощью ORCA вшить лицензию в msi-пакет, чтобы раскатить политикой потом:

63.png (140kb) загружен 211 раз(а).

Потом через Ctrl+R добавляете строки нужные.

CSP+KEY.jpg (149kb) загружен 232 раз(а).

Может, пригодится кому.
P.S. Ключ от балды вбит, так что и не старайтесь даже :)
thanks 1 пользователь поблагодарил muaddib за этот пост.
Nkey2 оставлено 20.02.2023(UTC)
Offline lameska  
#4 Оставлено : 2 апреля 2018 г. 14:30:27(UTC)
lameska

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.03.2016(UTC)
Сообщений: 8
Российская Федерация
Откуда: Moscow

Подскажите как ключами задать устанавливаемые пакеты?
В установщике:
КриптоАРМ
-Модуль TSP
-Модуль OCSP
-Модуль "Усовершенстванная подпись"
-Модуль Browser plug-in
КриптоАРМ Плюс

Какие ключи, что бы поставить только Крипто АРМ, без дополнительных модумел(TSP, OCSP, Browser plug и т.д.).
Буду очень признателен!

Отредактировано пользователем 2 апреля 2018 г. 16:39:20(UTC)  | Причина: Не указана

Offline Япончик  
#5 Оставлено : 18 октября 2018 г. 11:53:31(UTC)
Япончик

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.10.2018(UTC)
Сообщений: 6
Российская Федерация
Откуда: Уфа

Сказал(а) «Спасибо»: 2 раз
REGETOKEN=1 - Зарегистрировать все носители "Aladdin eToken", отдельные типы: REGETOKENJAVA10, REGETOKENJAVA10B

Это точно верные команды?
REGETOKENJAVA10=1, REGETOKENJAVA10B=1
не срабатывают, на версии КриптоПРО 4.0.9944 R3 kc1
Etoken Java v1.0 и Etoken Java v1.0b не подключаются.

Может быть я не верно набираю?
По сути: ShellExec('', szFileName, '-lang rus -kc kc1 -silent -nodlg -args "/qb REGETOKENJAVA10=1 REGETOKENJAVA10B=1"'
С командами REGREGISTRY=0 NOINTERACTIVESERVICES=1 все работает


Есть ли команда, которая не устанавливает: Safenet Pro Java?

Спасибо!
Offline Максим Коллегин  
#6 Оставлено : 18 октября 2018 г. 14:06:39(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,374
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 704 раз в 613 постах
В 9944 версии есть нюансы с регистрацией этих модулей, попробуйте REGSAFENET=0.
Также можно не устанавливать этот модуль вовсе: NOSAFENET=1
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил Максим Коллегин за этот пост.
Япончик оставлено 18.10.2018(UTC)
Offline Япончик  
#7 Оставлено : 18 октября 2018 г. 14:08:18(UTC)
Япончик

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.10.2018(UTC)
Сообщений: 6
Российская Федерация
Откуда: Уфа

Сказал(а) «Спасибо»: 2 раз
Автор: Максим Коллегин Перейти к цитате
В 9944 версии есть нюансы с регистрацией этих модулей, попробуйте REGSAFENET=0.
Также можно не устанавливать этот модуль вовсе: NOSAFENET=1


Спасибо, попробую. А что насчет Etoken Java v1.0 и v1.0b?
Offline Япончик  
#8 Оставлено : 18 октября 2018 г. 14:24:49(UTC)
Япончик

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.10.2018(UTC)
Сообщений: 6
Российская Федерация
Откуда: Уфа

Сказал(а) «Спасибо»: 2 раз
Автор: Максим Коллегин Перейти к цитате
В 9944 версии есть нюансы с регистрацией этих модулей, попробуйте REGSAFENET=0.
Также можно не устанавливать этот модуль вовсе: NOSAFENET=1




Я понял, данная команда выполняет оба моих требования. Спасибо.
Offline Бардин П.Б.  
#9 Оставлено : 22 января 2019 г. 11:27:12(UTC)
Бардин П.Б.

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.01.2019(UTC)
Сообщений: 2
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Добрый день.

При попытке установить КриптоПро 4.0.9963 в тихом режиме выдается окно мастера (см. скрин) и тихая установка не происходит.

Установку выполняю командной строкой:
Код:
CSPSetup.exe -silent -noreboot -args "PIDKEY=<КЛЮЧ ПРОДУКТА> /quiet /norestart"


Окно мастера:
cryptopro_4.0.9963.png (17kb) загружен 20 раз(а).

Пожалуйста, подскажите как решить проблему.

Дополнительно:
В диспетчере задач вижу запущенный процесс setup.exe с параметром -firstrundlg

Код:
"C:\ProgramData\Crypto Pro\Installer Cache\CryptoPro_CSP_4.0.9963\Setup.exe" -firstrundlg -root -stopmsiserver -disablerm -skipinstallvalidate -silent -noreboot -args "PIDKEY=<КЛЮЧ ПРОДУКТА> /quiet /norestart"
Offline Константин Маслов  
#10 Оставлено : 22 января 2019 г. 17:42:00(UTC)
Константин Маслов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.08.2014(UTC)
Сообщений: 271
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 34 раз в 33 постах
Автор: Бардин П.Б. Перейти к цитате
Добрый день.

При попытке установить КриптоПро 4.0.9963 в тихом режиме выдается окно мастера (см. скрин) и тихая установка не происходит.

Установку выполняю командной строкой:
Код:
CSPSetup.exe -silent -noreboot -args "PIDKEY=<КЛЮЧ ПРОДУКТА> /quiet /norestart"


...

Пожалуйста, подскажите как решить проблему.

Добрый день!

Для новой установки CSP 4.0 R4 (4.0.9963).
Параметры
cspsetup.exe -silent -noreboot -nodlg -args "PIDKEY=<КЛЮЧ_ПРОДУКТА> /quiet /norestart"

Для переустановки поверх предыдущей CSP 4.0 лицензия не заменяется, остается от предыдущей установки.
Соответственно параметры
cspsetup.exe -silent -noreboot -nodlg -args "/quiet /norestart"
Техническую поддержку оказываем на Портале технической поддержки.
Наша база знаний
thanks 1 пользователь поблагодарил Константин Маслов за этот пост.
Бардин П.Б. оставлено 22.01.2019(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
5 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.