Статус: Новичок
Группы: Участники
Зарегистрирован: 01.06.2017(UTC) Сообщений: 3
|
Добрый день. После активации функции Credential Guard в Windows 10 Enterprise процесс "Credential Guard & Key Guard" всегда использует около 30% процессорного времени. В тех. поддержке Microsoft был создан тикет (REG:117050315681973), в ходе решения выяснилось, что источником проблемы является установленный КриптоПро CSP 4.0. После удаления КриптоПро проблема с загрузкой процессора исчезает. Проблема проявляется: в Windows 10 версий 1607 и 1703, с КриптоПро CSP 4.0 R2 и R3 (4.0.9907) Аналогичная проблема с другим ПО: https://social.technet.m...forum=win10itprosecurity
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 14.07.2017(UTC) Сообщений: 2
|
Здравствуйте,
Аналогичная проблема с CSP 3.9.8495
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,377 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 32 раз Поблагодарили: 706 раз в 614 постах
|
Спасибо за сообщения. А имя процесса известно? Если lsaiso.exe, добавления этого параметра и перезагрузка должна помочь. Для всех версий CSP. Код:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\LsaIso]
"FileName"="lsaiso.exe"
Отредактировано пользователем 14 июля 2017 г. 13:40:13(UTC)
| Причина: Не указана |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 14.07.2017(UTC) Сообщений: 2
|
Процесс называется "Credential Guard & Key Guard", аналогично первому сообщению в теме. Спасибо за workaround, попробуем.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,377 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 32 раз Поблагодарили: 706 раз в 614 постах
|
Подскажите пожалуйста, как включать этот функционал, чтобы проверить. Сходу по инструкциям от MSFT не получается - процесс не появляется. |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 01.06.2017(UTC) Сообщений: 3
|
Автор: maxdm Подскажите пожалуйста, как включать этот функционал, чтобы проверить. Сходу по инструкциям от MSFT не получается - процесс не появляется. У вас соблюдаются все условия? Наличие TPM модуля, версия Win10 Enterprise, загрузка с UEFI only+secure boot. Делали "bcdedit /set hypervisorlaunchtype auto" ?
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 01.06.2017(UTC) Сообщений: 3
|
Автор: maxdm Спасибо за сообщения. А имя процесса известно? Если lsaiso.exe, добавления этого параметра и перезагрузка должна помочь. Для всех версий CSP. Код:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProExclude\LsaIso]
"FileName"="lsaiso.exe"
Да, внесение ключа в реестр устранило проблему. Спасибо.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,377 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 32 раз Поблагодарили: 706 раз в 614 постах
|
В будущие версии CSP исключение добавим в дистрибутив. |
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close