Vipnet safeboot удалить с компьютера
По просьбе специалиста ГАУ РК "ЦИТ", заархивируйте и пошлите на указанный им ящик следующие журналы (какие есть - некоторых может не быть):
- C:\ProgramData\InfoTeCS\InstallerData\ViPNet Client\Logs — все файлы из этой папки
- C:\ProgramData\InfoTeCS\InstallerData\ViPNet CSP\Logs — все файлы из этой папки
- C:\ProgramData\InfoTeCS\InstallerData\DrvInstall — все файлы из этой папки
- C:\ProgramData\InfoTeCS\InstallerData\SetupExtractor — все файлы из этой папки
Решение типовых проблем
Решения в таблицах ниже стоит пробовать одно за другим: не все сразу, а по-порядку. Мы расположили их от менее сложного к более сложному.
Скачивание ключевой
Обновление - общее
Если у файла программы иконка не похожа на иконку программы (а просто как белая бумажка), необходимо переименовать файл, добавив в конце .exe, Было: vipnet-update-v4, надо изменить на vipnet-update-v4.exe
Программа обновления ViPNet — работа кнопки Установить ViPNet
- Нажмите на Пуск -> Выполнить (или на клавиатуре Win+R)
- В появившемся окне введите regedit.exe и нажмите на ОК
- Открыть папку HKEY_LOCAL_MACHINE\Software\InfoTecs\Setup\Products
- Если в ней есть папка Infotecs-Client, переименовать ее в -Infotecs-Client (поставить вначале -)
- Если в ней есть папка Infotecs-Client, переименовать ее в -Infotecs-Client (поставить вначале -)
Отключена служба Брандмауэр Windows
При этом в логе C:\ProgramData\InfoTeCS\InstallerData\ViPNet Client\Logs\Setup.msi_XXX можно увидеть строчку вида
Failed to start service MpsSvc. Error code = 1058, (0x422) - Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.
- Откройте Пуск -> Панель управления -> (проверьте что справа-вверху стоит вид "Мелкие значки" или "Крупные значки") -> Администрирование
- Запустите Службы
- Найдите службу Брандмауэр Windows. Дважды кликните на ней, зайдя в свойства.
- В окне свойств убедитесь, что Тип запуска отличен от "Отключено". Если установлено "Отключено", выберите вариант "Автоматически" и нажмите на ОК.
- Попробуйте переустановить ViPNet
- Скачайте Программу включения служб установки Windows
- Запустите ее и нажмите на Включить службы
- После появления уведомления об успехе попробуйте установить ViPNet снова
- Скачайте обновление с сайта Windows или с этого портала.
- Запустите скачанный файл (при скачивании с портала у вас скачается архив - запустите файл Windows6.1. из него)
- Следуя появляющимся инструкциям установите обновление
- Перезагрузите компьютер
- Попробуйте установить ViPNet снова
Работает только на лицензионной Windows!
Установите все последние обновления ОС
Проблемы с установкой драйвера ViPNet (что-то, вероятнее всего драйвера, блокирует изменение одной ветки реестра)
Также эту проблему (0x80070005) можно увидеть в логе C:\ProgramData\InfoTeCS\InstallerData\DrvInstall\InstallIpLirim.log :
2017/11/17 14:59:58 - Installing component "IplirLwf"
2017/11/17 15:00:01 - INetCfgClassSetup::Install successful
2017/11/17 15:00:01 - Successfully installed, apply the changes
2017/11/17 15:00:01 - Operation failed with error 0x80070005.Установку ViPNet необходимо производить в безопасном режиме с загрузкой сетевых драйверов (решение для Windows 7):
Перед удалением ПО СКЗИ VipNet CSP ОБЯЗАТЕЛЬНО сделайте резервную копию ваших контейнеров закрытых ключей и завершите все процессы VipNet CSP.
Скачивание программы Revo Uninstalle осуществляется с официального сайта производителя ПО.
Запускаем процесс установки деинсталлятора программ. На первом шаге выбираем язык и нажимаем «Ок».
Принимаем условия лицензионного соглашение и жмем «Далее».
Указываем папку, куда необходимо установить программу Revo Uninstaller и нажимаем «Далее».
Окно завершения установки программы выглядит следующим образом:
2. Работа с программой Revo Uninstaller
Теперь перейдем непосредственно к работе с программой и удалению VipNet. Запускаем, выбираем криптопровайдер VipNet CSP. Нажатием на «Удалить» для запуска деинсталляции.
Выполнение первоначального анализа и удаления:
Процесс удаления VipNet CSP запустится автоматически. Ставим отметку возле «Удалить все компоненты» и нажимаем «Продолжить».
Подтверждаем удаление нажатием на «Удалить».
Процесс удаления VipNet CSP:
После удаления VipNet CSP система сообщит о необходимости перезагрузить компьютер. При нажатии на «Нет» потребуется отложенная ручная перезагрузка. При нажатии на «Да» начнется перезагрузка.
После удаления VipNet CSP (до перезагрузки компьютера) нажимаем «Сканировать».
Выбираем самый последний элемент и нажимаем «Удалить». Элементы, выделенные красным шрифтом, НЕ помечаем для удаления. После удаления оставшихся записей в реестре нажимаем «Далее».
Выделяем все оставшиеся файлы и папки VipNet CSP нажимаем «Удалить».
Подтверждаем удаление папок нажатием на «Да».
После выполнения данного шага нажимаем «Готово» и… Вуаля! Криптопровайдер VipNet удален.
Для удаления ViPNet в данном случае вам необходимо выполнить следующее:
- Выполнить запуск Операционной Системы в безопасном режиме(клавиша F8).
- Запустите редактор реестра: Пуск - Выполнить, укажите regedit.exe и нажмите ОК
- В реестре найдите слева ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
- В этой ветке создайте раздел с названием MSIServer (путь должен получиться HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer)
- Откройте этот раздел. Справа дважды щелкните по "(По умолчанию)"
- Введите значение service и нажмите на ОК.
- Запустите Пуск - Все выполнить , укажите services.msc и нажмите на ОК
- Найдите службу Установщик Windows, щелкните правой кнопкой и запустите ее.
- Теперь можно удалить ViPNet через Установку и удаление программ в Панели управления.
Некорректно удалилась предыдущая версия программы ViPNet
- Нажмите на Пуск -> Выполнить (или на клавиатуре Win+R)
- В появившемся окне введите regedit.exe и нажмите на ОК
- Открыть папку HKEY_LOCAL_MACHINE\Software\InfoTecs\Setup\Products
- Если в ней есть папка Infotecs-Client, переименовать ее в -Infotecs-Client(поставить вначале -)
- Если в ней есть папка Infotecs-Client, переименовать ее в -Infotecs-Client(поставить вначале -)
Недостаточно места на диске C
На диске C: должно быть не менее 10 ГБ свободного места. Удалите (перенесите) лишние файлы с этого диска и заного Установите ViPNet в программе обновления.
Отключена служба Брандмауэр Windows
При этом в логе C:\ProgramData\InfoTeCS\InstallerData\ViPNet Client\Logs\Setup.msi_XXX можно увидеть строчку вида
Failed to start service MpsSvc. Error code = 1058, (0x422) - Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.
- Откройте Пуск -> Панель управления -> (проверьте что справа-вверху стоит вид "Мелкие значки" или "Крупные значки") -> Администрирование
- Запустите Службы
- Найдите службу Брандмауэр Windows. Дважды кликните на ней, зайдя в свойства.
- В окне свойств убедитесь, что Тип запуска отличен от "Отключено". Если установлено "Отключено", выберите вариант "Автоматически" и нажмите на ОК.
- Попробуйте переустановить ViPNet
Проблемы с антивирусным ПО
Выключите антивирус полностью и попробуйте установить ViPNet снова, возможно потребуется удаление антивируса.
Отсутствуют обновления ОС
Работает только на лицензионной Windows!
Установите все последние обновления ОС
Проблемы с установкой драйвера ViPNet (что-то, вероятнее всего драйвера, блокирует изменение одной ветки реестра)
Также эту проблему (0x80070005) можно увидеть в логе C:\ProgramData\InfoTeCS\InstallerData\DrvInstall\InstallIpLirim.log :
2017/11/17 14:59:58 - Installing component "IplirLwf"
2017/11/17 15:00:01 - INetCfgClassSetup::Install successful
2017/11/17 15:00:01 - Successfully installed, apply the changes
2017/11/17 15:00:01 - Operation failed with error 0x80070005.Установку ViPNet необходимо производить в безопасном режиме с загрузкой сетевых драйверов (решение для Windows 7):
- Перезагрузитесь и в начале загрузки жмите много раз F8
- Выберите вариант загрузки Безопасный режим с загрузкой сетевых драйверов
- Загрузитесь до рабочего стола, ошибки Secret Net игнорируйте
- Запустите редактор реестра: Пуск - Выполнить, укажите regedit.exe и нажмите ОК
- В реестре найдите слева ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
- В этой ветке создайте раздел ("папку") с названием MSIServer (путь должен получиться HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer)
- Откройте этот раздел. Справа дважды щелкните по "(По умолчанию)"
- Введите значение service и нажмите на ОК.
- Запустите Пуск - Все выполнить , укажите services.msc и нажмите на ОК
- Найдите службу Установщик Windows, щелкните правой кнопкой и запустите ее.
- Запустите установку ViPNet снова.
Неверные настройка даты, времени и часового пояса.
Проверьте настройки даты и времени. Должно быть точное московское время. Максимальная допустимая раница 2 часа.Не запустилась служба ViPNet.
- Зайдите в ViPNet под администратором.
- Файл - Конфигурации - Отключить защиту.
- Файл - Конфигурации - Включить защиту.
- Проверьте доступность узлов.
Блокирует трафик от ViPNet клиента
- Проверьте наличие ПО, которое может блокировать трафик. Это может быть любой Firewall или Антивирус.
- Если вы используете прокси, то необходимо разрешить прохождение пакетов от ViPNet, добавить необходимы адреса в исключение.
- Попробуйте подключить ПК к другой сети. Если узлы стали доступны, то возможно трафик блокируется сетевым оборудованием.
Проблемы с ОС или сетевыми драйверами
- Попробуйте установить ViPNet с этой ключевой на другой ПК. Если все узлы доступны, то скорее всего проблема в ПК.
- Удалите ViPNet клиент, и полностью переустановить сетевые драйвера. Установите клиент повторно.
Проблемы с самой ключевой информацией
Ничего не помогло, вы ипользовали свежую ключевую, у вас в сети ничего не блокируется и на соседнем ПК все работает, а переустановка не помогает.
В данном случае потребуется переустановка ОС.
Проверьте наличие прокси. Необходимо добавить адрес системы в исключение.
Прокси нет, а в браузере вы видите ошибку DNS.
- В инструкции по установке ViPNet есть пункт настройка DNS. Выполните настройку DNS.
- Можно добавить адрес в файл host, в виде IP адрес DNS имя. В файле host есть примеры добавления.
- Зайдите в ViPNet под администратором.
- Сервис - Настройка приложения.
- Прикладные протоколы.
- Выберите протокол Передача файлов FTP и снимите галочку с tcp 21.
В данном случае велика вероятность того, что MFTP на данном узле сломан.
Для проверки на наличие ошибок необходимо сделать следующее:Для проверки доступа в сеть Интернет можно отключить ViPNet клиент. Для этого необходимо:
- Зайдите в ViPNet под администратором.
- Файл - Конфигурации - Отключить защиту.
Если при отключении защиты ViPNet, доступ в сеть Интернет есть, то фильтры открытой сети были настроены неверно или не настраивались. Необходимо настроить фильтры открытой сети на доступ в сеть Интернет.
Если при откллючении защиты ViPNet, Доступ в сеть Интернет не появился, значит проблема не связанна с клиентом ViPNet. Рекомендуется проверить сеть в организации и настройки сети на рабочем месте. Возможно стоит обновить сетевые драйвера.
Отключить обрабуотку прикладного протокола DNS.
- Зайти в режим администратора.
- Сервис.
- Настройка приложения.
- Прикладные протоколы.
- Двойной клик по строке "Система доменных имен (DNS)"
- Снять галочки с используемых портов и нажать ОК.
- Нажать кнопку применить.
Настройте фильтры открытой сети по инструкции.
Добавление фильтра открытой сети открывающего весь трафик.
Есть 2 способа устранить данную проблему.
- Переинициализировать ViPNet клиент свежей ключевой. Для получени нового файла ключевой информации ViPNet, необходимо сделать обращение в ГАУ РК ЦИТ. Пример обращения на получение ключевой информации можно найти ниже.
- Запросить обновления справочников и ключей. Для этого необходимо сделать обращение в ГАУ РК ЦИТ. Пример обращения на рассылку справочников и ключей можно найти ниже. Данный способ поможет устранить проблему только, если ваш ViPNet клиент обновлен до версии 4 и работает исправно.
О статусе письма можно узнать в справке приложения Деловая почта.
Не рекомендуется устанавливать ViPNet клиент и Континент АП на одно рабочее место. Это приведёт к конфликту между двумя программами и вы не сможете получить доступ к информационным системам.
Для получения доступа к системе СУФД через ViPNet, необходимо оформить обращение в ГАУ РК ЦИТ с просьбой открыть доступ и настроить рабочее место.
Необходимо будет настроить файл hosts. По умолчнию файл находится тут: "Системный диск:\Windows\System32\drivers\etc\ ". Файл hosts необходимо открыть в любом текстовом редакторе с правами администратора и добавить следующие строки:
10.136.7.36 s0700w03.ufk07.roskazna.local
10.136.7.36 sufd.s0700w03.ufk07.roskazna.local- Континент АП или иные клиенты VPN
- Антивирус Dr.Web
- Программные межсетевые экраны
В обращении необходимо указать следующую информацию:
- ID узла ViPNet клиента, ключевая которого вам нужна.
- ID узла ViPNet клиента, на Деловую почту которого вам будет направлена данная ключевая.
Можно указать список из ID узлов ViPNet.
Важно! Убедитесь в том, что вы указываете именно ID узла (в 3 версии ViPNet клиента Номер АП), а не ID пользователя. Они очень похожи друг на друга. У некоторых узлов эти значения могут быть одинаковыми. Инструкцию Как узнать ID узла? можно посмотреть тут.
Важно! Убедитесь в том, что узел, который вы указываете в качестве получателя может получить письмо по Деловой почте. Он должен быть рабочим, а узел ЦИТ_S_B_Сыктывк_Коммун-я 8;Core доступен.
Пример:
Просьба выслать ключевую информацию для узла *ID узла (1)* по Деловой почте на узел *ID узла (2)*.
В обращении необходимо указать следующую информацию:
- ID узла ViPNet клиента на который необходимо выслать обновления.
- Описать проблему. Рекомендуется приложить скриншот с ошибкой.
Важно! Узел, который вы указываете в качестве получателя может быть сломан, и обновления до узла не дойдут. В данном случае поможет только переинициализация ключей или переустановка клиента.
Пример:
Просьба выслать обновление справочников и ключей для узла *ID узла (1)* , так как Описание проблемы(2).
В обращении необходимо указать следующую информацию:
- ID узла ViPNet клиента которому необходимо открыть доступ.
- IP адрес, DNS имя и наименование системы, к которой необходимо открыть доступ.
Важно! Рекомендуется указывать как можно больше информации о системе. Если вы укажите только название информационной системы, есть вероятность того, что мы будем запрашивать у вас дополнительную информацию.
Важно! Мы можем открыть доступ только к системам, которые сопровождает ГАУ РК ЦИТ. Доступ к другим системам, например ФРДО, Промед или ТФОМС открывают администраторы соответствующих сетей. Со своей стороны ГАУ РК ЦИТ может только сделать связь между вашим узлом и узлом чужой сети, поэтому открытие доступа к таким системам может занять значительно больше времени.
Пример:
Просьба открыть доступ для узла *ID узла (1)* к Информация о системе(2).
Программный комплекс ViPNet Client, разработанный специально для Windows OS, позволяет пользователям подключаться к удаленному серверу при помощи VPN-клиента. К сожалению, данное программное решение несовместимо с другим ПО, функционирующим на базе стандарта IPSec: может потребоваться полностью удалить Vipnet для перехода на программу, поддерживающую более усовершенствованный набор межсетевых протоколов.
Деинсталляция криптопровайдера CSP
Процесс удаления приложения криптографической защиты информации VipNet CSP включает в себя следующие этапы:
- Сохранение резервной копии файлов контейнеров закрытых keys.
- Создание точки восстановления Windows на случай сбоев при деинсталляции программного решения.
- Непосредственно процесс деинсталляции.
Рассмотрим каждый шаг в отдельности.
Шаг 1: Резервное копирование
Перед тем как полностью удалить VipNet CSP, необходимо сохранить резервные копии контейнеров, содержащих ключи шифрования. Для создания резервной копии любого из сохраненных ключей в CSP нужно для начала понимать, есть ли в базе 1С заявление на подключение фирмы к БД 1С-Отчетность или нет.
Если копия key расположена в файловой системе компьютера и при этом в информационной базе присутствует заявление на подключение указанной компании к базам 1С-Отчетности, то первым делом потребуется узнать директорию расположения объекта и скопировать его на компьютер – следовать инструкции, представленной ниже. Если заявление на подключение отсутствует, то следует опустить первые шага инструкции:
Для восстановления закрытых ключей в ВипНете из созданной резервной копии:
Деинсталляция ViPNet LSS
ViPNet LSS – специальное приложение, созданное для работы с электронными подписями. Прежде чем удалить Vipnet Local Signature Service с ПК, нужно перенести сохраненные сертификаты на другой ПК или съемный носитель. Для этого обязательно нужно экспортировать файлы в контейнере закрытого ключа:
Обратите внимание! Не стоит пытаться сохранить certificate.cer через закладку «Сертификаты», расположенную на верхней панели инструментов Випнет, выбирать нужный тип сертификата из вкладок «Личные», «Корневые», «Промежуточные» и использовать опцию «Копировать в файл…», после чего сохранять файл в формате «certificate.cer». Если сохранить сертификат без контейнера ключа, то вернуть его обратно в приложение будет невозможно, так как программа выдаст ошибку «25257». При этом создать контейнер для неправильно сохраненного сертификата невозможно: такой объект можно удалить и забыть.
Шаг 2: Создание точки восстановления Windows
Вторым шагом процесса удаления VipNet CSP с компьютера, который позволит полностью обезопасить систему от непредвиденных сбоев, является создание точки отката системы.
Для этого пользователю потребуется выполнить следующие действия:
Шаг 3: Деинсталляция CSP
После того как приготовления завершены, пользователь сможет спокойно удалить VipNet CSP с компьютера. Для выполнения операции необходимо:
После того как компоненты программы деинсталлированы, нужно заняться очисткой файловой системы и реестра от мусорных файлов. Для этого:
Деинсталляция VipNet Client
Прежде чем полностью удалить Vipnet Client, необходимо зайти на ПК под учетной записью Админа:
Обратите внимание! После входа с аккаунта Admin’а нужно завершить все процессы exe, которые имеют отношение к клиенту ВипНет, т. е. «Контроль приложений», «Монитор», а также «Деловая почта». Программы находятся в системном трее – в правой части панели инструментов Виндовс. Для закрытия того или иного приложения кликнуть по нему правой кнопкой мыши и выбрать опцию «Выход».
Теперь можно удалить VipNet Client полностью с Windows 7. С данной задачей отлично справятся сторонние утилиты, такие как Revo Uninstaller или CCleaner. Например, чтобы удалить приложение при помощи CCleaner, понадобится:
Дополнительно чистить реестр после завершения работы в CCleaner пользователю не придется: деинсталлятор выполнил задачу за него.
Работа с набором ключей dst
В ViPNеt 3.2 и более поздних версиях для того чтобы установить личный набор ключей, достаточно дважды тапнуть клавишей мышки по dst-архиву. Но если данный способ не работает, то юзеру необходимо выполнить следующие шаги:
Деинсталляция в Безопасном режиме
Если пользователь столкнулся с проблемой деинсталляции программ в защищенном режиме после установки драйвера USB-ключа либо по любой другой причине, но ему нужно срочно удалить VipNet Client, тогда на помощь придет встроенный режим «Windows Safe Mode»:
Читайте также: