Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,452  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 38 раз
Поблагодарили: 747 раз в 642 постах
|
Автор: culnaen  Это отдельный .msi, ни в какие установщики кроме cppkcs11Setup.exe не входит. Параметры у .msi -- только стандартные. |
|
 1 пользователь поблагодарил Максим Коллегин за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.04.2011(UTC)
Сообщений: 27
Откуда: Уфа
Сказал(а) «Спасибо»: 4 раз
|
Автор: Максим Коллегин Уберите STRENGTHENEDKEYUSAGECONTROL=1
Уже три раза писал у этом топике.
В новых версиях убран запуск БИО-ДСЧ в тихом режиме. Уточните плз - в текущей сертифицированной CryptoPro-5.0.13003.exe убрана инициализация, или в более новых? Тестирую простейшую командную строку даже без ключа (будут лицензии, вшитые в сертификат) Цитата:\\server\NETLOGON\Soft\CSP\CryptoPro-5.0.13003.exe -silent -norestart Однако предложение двигать мышкой для инициализации ДСЧ было. Выше видел, что нужен INITIALIZEHARDRNG c 18 кавычками Для версии 5.0.13003.exe это еще актуально?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.04.2011(UTC)
Сообщений: 27
Откуда: Уфа
Сказал(а) «Спасибо»: 4 раз
|
Автор: Максим Коллегин Предварительная инициализацию ПДСЧ нужна в первую очередь для безопасности пользователя, мы не рекомендуем её отключать. Со такой строкой установки - мышкой дергать для инициализации ДСЧ действительно не попросило: Цитата:\\server\NETLOGON\Soft\CSP\CryptoPro-5.0.13003.exe -silent -norestart -args "INITIALIZEHARDRNG=""""""""""""""""""" Вопрос - как конкретно это повлияет на безопасность пользователя, и можно/нужно ли делать сделать инициализацию ДСЧ уже после установки от имени пользователя?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,452 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 38 раз
Поблагодарили: 747 раз в 642 постах
|
При отключении данные для инициализации ПДСЧ будут менее случайными.
После перезагрузки системы будет предпринята еще одна попытка инициализации, можете взять командную строку из RunOnce и запустить под нужным пользователем. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
