Как сделать чтобы vipnet не запрашивал пароль при запуске windows

Обновлено: 22.01.2025

В связи с, появившейся после CVE-2013-3496, "Политикой ответственного разглашения" хочу заранее сообщить, что уязвимость давно исправлена и ей подвержены только определённые версии ViPNet Client, только под определённой версией ОС Windows. Но…, к сожалению, эти версии достаточно популярны и могут быть легко встречены в учреждениях, которые не озаботились об обновлении данного СЗИ.

Немного об уязвимости

В некоторых версиях линейки 3.1.x ViPNet Client из-за, допущенной разработчиками (случайно ли…?), ошибки, на локальной машине имеется возможность выполнения произвольного кода от имени самой системы, до полной загрузки ОС Windows.

Условия для эксплуатации уязвимости

Уязвимость имеет СЗИ, работающее на русской версии Windows 7 x64, что не такая уж и редкость. На выбранных англоязычных версиях Windows воспроизвести данную уязвимость не получилось.
Проверенные версии ViPNet Client, подверженные уязвимости: 3.1(2.6318), 3.1(3.7878), 3.1(4.8344).
Версии 3.1(5.xxxx) и выше уже исправлены.
В связи с тем, что определённые версии ViPNet Client довольно сложно найти, то не получилось проверить все начальные версии линейки 3.1.x (включая бывшую сертифицированную 3.1(1.xxxx)), но смею предположить (на основе повторяемости результатов), что они так же имеют, вышеуказанную ошибку.

Эксплуатируем уязвимость

В нашем случае была использована Windows 7 x64 RUS, с установленным и активированным ViPNet Client 3.1(4.8344). Данная версия ViPNet Client линейки 3.1.x одна из самых популярных и используется до сих пор.
После перезагрузки системы нас встречает окно авторизации ViPNet Client. И тут мы можем обнаружить, допущенную разработчиками, ошибку. Они оставили активным пункт меню «Первичная Инициализация».

Данный пункт используется для первоначальной активации ViPNet Client при помощи специально подготовленных dst-файлов. Вроде бы есть пункт и ничего страшного. Но! Разработчики оставили возможность выбора любого файла, а не только с расширением *.dst. Так же осталась возможность вызова контекстного меню по правой кнопке мыши.

Данная возможность даёт нам право запустить любой исполняемый файл и выполнить любое действие от имени учётной записи под которой работает меню авторизации ViPNet Client. А работает оно из под системной учётной записи.

Отключение криптопровайдера в Vipnet Client помогает избавится от ряда проблем в эксплуатации компьютера. Список в каких случаях это может помочь:

не работает «Крипто-Про» после установки Vipnet;
ошибка обновления Windows «800B0001» после установки VipNet;
не работает RDP на компьютере с установленным VipNet Client;
другие ошибки, связанные с шифрованием и Crypto API.

Возникают эти ошибки в следствии того, что «VipNet Client» после установки выступает в качестве криптопровайдера «по умолчанию» и с помощью него производят шифрование программы использующие Microsoft Crypto API.

Как отключить криптопровайдер в Vipnet Client 3.2

Для того, чтобы отключить криптропровайдер в Vipnet Client 3.2:

Как отключить криптопровайдер в Vipnet Client 4.3

По умолчанию криптопровайдер в VipNet Client 4.3 отключен. Но, на всякий случай, рассмотрим как его отключить.

Зайдите в программу «VipNet Монитор». В верхнем меню нажмите на «Сервис». В открывшемся списке выберете — «Настройка параметров безопасности»;
Откроется окно настроек. Выберете вкладку «Криптопровайдер». В этой вкладке нажмите кнопку «Настройка ViPNet CSP»;
Откроется окно настроек VipNet CSP. Выберете пункт «Дополнительно» и снимите галку напротив «Поддержка работы Vipnet CSP через Microsoft Crypto API»;
Нажмите «ОК». Закройте все окна. Перезагрузите компьютер.

Как отключить криптопровайдер в Vipnet Client.: 4 комментария

Добрый день! Я не могу войти в свой компьютер так как программа VipNet клиент (vjybnjh) требует пароль

Здравствуйте,Алена!
Для входа с использованием VipNet Client, вам потребуется парольная фраза (обычно состоит из 3-х слов). Передается такой пароль обычно вместе с файлами настройки *.dst. Вполне возможно, что вы получали эти ключи централизованно, тогда Вам потребуется найти администратора VipNet координатора, т.к. могут они генерировать эти парольные фразы с файлами настроек, либо вышестоящая организация.

Здравствуйте! Не могу удалить программу vipnet CSP. Ничего не работает в нооутбуке кроме Яндекс браузера. Как удалить?

В открывшемся окне «Настройка параметров безопасности» необходимо перейти на вкладку «Криптопровайдер» и нажать на кнопку «Выключить» в поле «Поддержка работы VipNet CSP через MS Crypto API включена» ( Рисунок 3 ).

В статье рассказывается как отключить запрос пароля при входе в windows.

Подробности

Нажмите сочетание клавиш Win+R введите netplwiz

1. Выберите пользователя.

2. Уберите галочку.

3. Нажмите ОК

Введите текущий пароль пользователя. И введите пароль еще раз. Нажмите ОК

Теперь вход в систему будет выполняться автоматически.

Но пароль будет запрашиваться если система будет выходить из спящего режима.

Отключить запрос можно так.

Нажмите сочетание клавиш Win+R введите powercfg.cpl

Эта цепочка заблокирована. Вы можете просмотреть вопрос или оставить свой голос, если сведения окажутся полезными, но вы не можете написать ответ в этой цепочке.

К сожалению, это не помогло.