Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Gamber  
#1 Оставлено : 30 июня 2017 г. 16:21:31(UTC)
Gamber

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.06.2017(UTC)
Сообщений: 2
Российская Федерация
Откуда: Сибирь

Сказал(а) «Спасибо»: 1 раз
Доброго дня. Возникла проблема. Эксплуатируем корпоративное ПО имеющее одну неприятную особенность - отказывается воспринимать ЭЦП если в панели управления КриптоПро подключено хранилище Реестр, если удалить Реестр и отставить только ключевые носители и съемные диски, проблем нет. Увы напрячь разработчика для исправления проблемы невозможно, закончено сотрудничество.

На некоторых таких ПК параллельно эксплуатируется Контур и сертификаты хранятся как раз в реестре. При необходимости поработать в Контур пользователь подключает Реестр, после отключает для того чтобы использовать отраслевое ПО.

В настоящий момент пользователи лишаются полномочий локального администратора и соответственно теряют возможность провести такую операцию: КриптоПро требует повышения привилегий.

Подскажите пожалуйста, можно ли обойти данную проблему - допустим создав определенный батник отключающий/включающий хранилище Реестр?
Дать права на определенную ветку реестра Windows группе Пользователи не проблема.
Offline Андрей Емельянов  
#2 Оставлено : 11 июля 2017 г. 14:03:47(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Почему не перенести ключи Контура на съемный носитель из Реестра и пользоваться?

Для управления считывателями настройте права для ветки
x64:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Cryptography\CurrentVersion\KeyDevices
x32:
HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\KeyDevices
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
thanks 1 пользователь поблагодарил Андрей Емельянов за этот пост.
Gamber оставлено 11.07.2017(UTC)
Offline Gamber  
#3 Оставлено : 11 июля 2017 г. 15:21:05(UTC)
Gamber

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.06.2017(UTC)
Сообщений: 2
Российская Федерация
Откуда: Сибирь

Сказал(а) «Спасибо»: 1 раз
Автор: eav Перейти к цитате
Добрый день.
Почему не перенести ключи Контура на съемный носитель из Реестра и пользоваться?

Для управления считывателями настройте права для ветки
x64:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Cryptography\CurrentVersion\KeyDevices
x32:
HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\KeyDevices


Собственно вариант переноса и был основным, который я рассматривал. Решил поискать резервные альтернативы.
Насчет прав на ветки реестра попробуем. Спасибо!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.