Vipnet ошибка 238

Из документации: Программы ViPNet Client и ViPNet Coordinator версии 4.x могут быть установлены на

Содержание

  1. Mftp служба windows не найдена status 238
  2. VipNet 3.2.11.19855 не стартует служба IpLirControl (monitsrv.exe) с DrWeb ESS 10 (Win 7 x86)
  3. Прикрепленные файлы:

Mftp служба windows не найдена status 238

default avatar

Из документации: Программы ViPNet Client и ViPNet Coordinator версии 4.x могут быть установлены на

компьютер под управлением ОС Windows 8 (32/64-разрядной) и Windows Server 2012 (64-разрядной).

default avatar

Доброе утро, киньте дистрибутив или скажите откуда скачать?

МОУ Гимназия № 18 г. Рыбинск

default avatar

pryanas Писал(а): Доброе утро, киньте дистрибутив или скажите откуда скачать?

МОУ Гимназия № 18 г. Рыбинск

default avatar

4.2 должны быть совместима с нашей сетью.

default avatar

С просторов Интернета:

Вопрос: Как установить VipNet Client 3.х в ОС Windows 8?

Ответ: Использование VipNetClient на ОС Windows 8 возможно (проверена работа с

версией Проф.) с версией клиента 3.2.11, но стабильная работа не гарантируется, т.к.

официально данная версия VipNetClienta не поддерживается производителем для

Перед началом установки VipNetClient необходима установка Microsoft Visual C++

2010 SP1 Redistributable Package (x86), Visual Studio 2008 X64 redistributable, Visual

Studio 2008 redistributable (х86), указанные программы можно скачать с сайта

же нужно установить все последние обновления на Windows 8. Установку VipNetClient

необходимо производить в режиме совместимости с Windows 7.

default avatar

default avatar

default avatar

(05-07-2016, 15:59) Татьяна Писал(а): Установили версию 4. после перезагрузки выдает предупреждение об ошибке: IpLir Control: Служба Windows не найдена (status=238)/ Что делать, куда обращаться?

1) Можно попробовать запустить службу IpLirControl в ручную. Для этого зайдите Пуск-Панель управления-Администрирование-Службы. Вам нужно запустить службу «Сервис управления драйвером защиты VipNet» запустите эту службу после чего включите VipNet Монитор. (Так же проверьте установлен ли автоматический запуск для данной службы если нет то поставьте запускать 16 автоматически). Так же сам драйвер можно попробовать запустить из папки C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe. Так же если вы используете версию VipNet Client 3.1, установите версию 3.2 или новее (для этого обратитесь к вашему поставщику ПО VipNet Client.)
2) Если у вас перед установкой ПО VipNet Client был установлена антивирус Dr. Web, то возможно именно он заблокировал данную службу при установке ПО VipNet Client. Удалите VipNet Client, перезагрузитесь. Затем полностью удалите антивирус, снова перезагрузите компьютер. Установите сначала VipNet Client и лишь затем Dr. Web но без сетевого монитора. Проблемы могут касаться любого антивируса.

При установки vipnet После перезагрузки при запуске ViPNet Clien пишет следующую ошибку «IpLirControl:Служба Windows не найдена (Status=238)»
Нашел причину ошибки. На момент установки ПО ViPNet 3.2 на компьютере был установлен Dr.Web 8.0.
При удалении Dr.Weba и последующей инсталяции ПО ViPNet 3.2. драйвер стартует. Причем проблема только с Dr.Web 8.0. тоже самое с оотпостом.
C Dr.Web 6 таких проблем не было.

default avatar

(05-07-2016, 15:59) Татьяна Писал(а): Установили версию 4. после перезагрузки выдает предупреждение об ошибке: IpLir Control: Служба Windows не найдена (status=238)/ Что делать, куда обращаться?

Источник

VipNet 3.2.11.19855 не стартует служба IpLirControl (monitsrv.exe) с DrWeb ESS 10 (Win 7 x86)

Последовательность действий для воспроизведения проблемы:

Установлен Windows 7 x86 (VM на Hyper-V 2012R2), введен в домен, установлены все критические апдейты, установлен Office 2016 Pro Plus, установлен VipNet 3.2.11.19855 (сертификат ФСБ).

В VipNet сделана настройка автоввода пароля из реестра компьютера в окно VipNet при старте системы,

в VipNet добавлено правило, разрешающее входящие подключения для возможности подключения к машине по RDP. Включен удаленный доступ RDP в Win7.

В силу особенности VipNet данное правило начинает работать только при вводе пароля VipNet.

Конфигурация проверена, работает!

Установлен агент DrWeb ESS 10, компоненты Сканер, Guard, Gate, Офисный контроль, Превентивная защита.

через 5-6 перезагрузок вообще перестает стартовать.

При старте системы, когда не стартует VipNet появляется сообщение от VipNet Monitor, что служба IpLirControl не доступна.

Далее появляется стандартное приглашение Ctrl+Alt+Del.

Вводим логин и пароль доменного юзера.

Для решения проблемы:

В сканере сделаны исключения на папки:

C:Program FilesInfoTeCSVipNet Client*

В Guard сделаны исключения

C:Program FilesInfoTeCSVipNet Client*

C:Program FilesInfoTeCSVipNet Clientivpsrv.exe

C:Program FilesInfoTeCSVipNet ClientMonitor.exe

C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe

C:Program FilesInfoTeCSVipNet Clientvipnetln.exe

В превентивной защите разрешено все.

VipNet 3.2.11.19855 не стартует служба IpLirControl (monitsrv.exe)

Очень долгий старт, логи смотреть примерно с 14-45 по 15-15.

Прикрепленные файлы:

поправка, до VipNet Client 3.2.11.19855 установлен VipNet CSP 4.2

Процессы, если не ошибаюсь. прописываются без указания путей.

Ну и вероятней всего, все-таки, превентивная защита, этот vipnet занимается инжектами, всё-таки.

А погодите-ка. Так «не стартует» или «очень долгий старт»?

А погодите-ка. Так «не стартует» или «очень долгий старт»?

далее долго черный экран до старта винды.

Процессы, если не ошибаюсь. прописываются без указания путей.

Ну и вероятней всего, все-таки, превентивная защита, этот vipnet занимается инжектами, всё-таки.

в превентивной защите разрешено все.

я так понял она часть агента и её не получится не устанавливать как компонент? и отдельно удалить нельзя?

Процессы, если не ошибаюсь. прописываются без указания путей.

Если задавать исключения напрямую в агенте, то при указании файла он прописывает полный путь, а так же есть 2 галочки не проверять гардом и не проверять гейтом и майлом. При выборе галочек появляются соответсвующие отметки в таблице интерфейса добавления исключений.

И еще косяк, если в настройках привентивной защиты в консоли еss выставить галочки как надо, но при этом запретить юзеру менять настройки превентивной защиты агента, то на агенте в табличке настроек привентивной защита отображается неактивная настройка, состав которой не соответсвует той, то выставлена на сервере ess для данного клиента. И опять не понятно, что приехало на клиента, то что надо или то что показывает агент.

для анализа нужны трейсы procmon с бут режима. можно в личку а лучше в саппорт. тут не место для решения таких проблем.

Подскажите, плиз, как сделать такие трейсы?

для анализа нужны трейсы procmon с бут режима. можно в личку а лучше в саппорт. тут не место для решения таких проблем.

бутлог сделал, см. лс.

в саппорт подал заявку на создание ЛК, жду пароля )

пытался решить через саппорт, там предположили, что проблема в том, что машина виртуальная.

Проблему со стартом VipNet решил путем установки типа запуска службы IpLirControl на «отложенный».

Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете, то, за что можно получить по голове, вплоть до уголовной статьи.

Да, практически. Пришлось много применять метод научного тыка, пока удалось запустить сабжевую сбору VipNet Client + Win 7 + All critical updates + DrWeb.

Далее немного оффтоп, да простит меня модератор )

После установки некоторых обновлений Windows 7 возникает конфликт системы безопасности Win7 и драйвера TLS от VipNet 3.2. Выражается это в том, что при запуске появляется черный экран, и загрузка Win до Ctrl+Alt+Del не происходит. Если использовать ворэраунд саппорта и деактивировать в реестре драйвер TLS от VipNet, то сохраняется проблема с доступом к рабочей станции по RDP, он тупо не работает.

И как уже было написано проблема с DrWeb решилась отложенным запуском службы IpLirControl.

Пользуйтесь данными обходными решениями на свой страх и риск.

Спасибо, а дистра VipNet Client, сборка 3.2.11.19855 в свободном официальном доступе, конечно же, нет?

Спасибо, а дистра VipNet Client, сборка 3.2.11.19855 в свободном официальном доступе, конечно же, нет?

насколько я знаю нет, но думаю что её без проблем может выдать саппорт випнета. Но без формуляра, а без этой бумажки это уже не сертифицированное СКЗИ )))

VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта.

Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете

VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта.

Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете

​исполнитель программы ответил, что ему все равно.

Источник

Сообщений: 656
Темы: 64
У нас с: Jun 2016

Рейтинг:

3

(06-07-2016, 22:48)Татьяна Писал(а):

(06-07-2016, 08:45)Ruslan Писал(а):

(05-07-2016, 15:59)Татьяна Писал(а): Установили версию 4.  после перезагрузки выдает предупреждение об ошибке: IpLir Control: Служба Windows не найдена (status=238)/ Что делать, куда обращаться?

1) Можно попробовать запустить службу IpLirControl в ручную. Для этого зайдите Пуск-Панель управления-Администрирование-Службы. Вам нужно запустить службу «Сервис управления драйвером защиты VipNet» запустите эту службу после чего включите VipNet Монитор. (Так же проверьте установлен ли автоматический запуск для данной службы если нет то поставьте запускать 16 автоматически). Так же сам драйвер можно попробовать запустить из папки C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe. Так же если вы используете версию VipNet Client 3.1, установите версию 3.2 или новее (для этого обратитесь к вашему поставщику ПО VipNet Client.) 
2) Если у вас перед установкой ПО VipNet Client был установлена антивирус Dr. Web, то возможно именно он заблокировал данную службу при установке ПО VipNet Client. Удалите VipNet Client, перезагрузитесь. Затем полностью удалите антивирус, снова перезагрузите компьютер. Установите сначала VipNet Client и лишь затем Dr. Web но без сетевого монитора. Проблемы могут касаться любого антивируса.

При установки vipnet После перезагрузки при запуске ViPNet Clien пишет следующую ошибку «IpLirControl:Служба Windows не найдена (Status=238)» 
Нашел причину ошибки. На момент установки ПО ViPNet 3.2 на компьютере был установлен Dr.Web 8.0. 
При удалении Dr.Weba и последующей инсталяции ПО ViPNet 3.2. драйвер стартует. Причем проблема только с Dr.Web 8.0. тоже самое с оотпостом!!!! 
C Dr.Web 6 таких проблем не было.

Спасибо, попробую первое. Потому что Dr. Web не установлен.  А версии 3.1 или 3.2 как мне сказали на Windows 8  не подходят.

шансов запустить третью версию нет.  Попробуйте обновиться до win 8.1, если еще не сделали это. 
Посмотрите лицензию на Windows — может быть возможен downgrade до win7

Содержание

  1. Служба windows не найдена статус 238
  2. VipNet 3.2.11.19855 не стартует служба IpLirControl (monitsrv.exe) с DrWeb ESS 10 (Win 7 x86)
  3. #1 d.a.panov
  4. Прикрепленные файлы:
  5. #2 d.a.panov
  6. #3 Kirill Polubelov
  7. #4 Kirill Polubelov
  8. #5 d.a.panov
  9. #6 d.a.panov
  10. #7 Konstantin Yudin
  11. #8 d.a.panov
  12. #9 d.a.panov
  13. #10 Konstantin Yudin
  14. #11 basid
  15. #12 d.a.panov
  16. #13 basid
  17. #14 d.a.panov
  18. #15 Kirill Polubelov
  19. #16 d.a.panov
  20. #17 Kirill Polubelov
  21. #18 d.a.panov
  22. #19 basid
  23. #20 d.a.panov

Служба windows не найдена статус 238

Протестировали 4.2. на Windows 8.1 64bit — работает

Из документации: Программы ViPNet Client и ViPNet Coordinator версии 4.x могут быть установлены на

компьютер под управлением ОС Windows 8 (32/64-разрядной) и Windows Server 2012 (64-разрядной).

Доброе утро, киньте дистрибутив или скажите откуда скачать?

МОУ Гимназия № 18 г. Рыбинск

pryanas Писал(а): Доброе утро, киньте дистрибутив или скажите откуда скачать?

МОУ Гимназия № 18 г. Рыбинск

Если есть проблемы с версией 3.2 — можно попробовать 4.2.

4.2 должны быть совместима с нашей сетью.

Нужно не забывать о лицензии — лицензия передана на версию 3.2, а на 4.2 необходимо приобретать новую или обновление. Но ввиду особенностей договора о передаче лицензии — не могу сказать возможно ли приобретение обновления — это сможет определить поставщик в момент заказа.

С просторов Интернета:

Вопрос: Как установить VipNet Client 3.х в ОС Windows 8?

Ответ: Использование VipNetClient на ОС Windows 8 возможно (проверена работа с

версией Проф.) с версией клиента 3.2.11, но стабильная работа не гарантируется, т.к.

официально данная версия VipNetClienta не поддерживается производителем для

Перед началом установки VipNetClient необходима установка Microsoft Visual C++

2010 SP1 Redistributable Package (x86), Visual Studio 2008 X64 redistributable, Visual

Studio 2008 redistributable (х86), указанные программы можно скачать с сайта

Майкрософт — www.microsoft.com. Потом необходимо перезагрузить компьютер. Так

же нужно установить все последние обновления на Windows 8. Установку VipNetClient

необходимо производить в режиме совместимости с Windows 7.

(05-07-2016, 15:59) Татьяна Писал(а): Установили версию 4. после перезагрузки выдает предупреждение об ошибке: IpLir Control: Служба Windows не найдена (status=238)/ Что делать, куда обращаться?

1) Можно попробовать запустить службу IpLirControl в ручную. Для этого зайдите Пуск-Панель управления-Администрирование-Службы. Вам нужно запустить службу «Сервис управления драйвером защиты VipNet» запустите эту службу после чего включите VipNet Монитор. (Так же проверьте установлен ли автоматический запуск для данной службы если нет то поставьте запускать 16 автоматически). Так же сам драйвер можно попробовать запустить из папки C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe. Так же если вы используете версию VipNet Client 3.1, установите версию 3.2 или новее (для этого обратитесь к вашему поставщику ПО VipNet Client.)
2) Если у вас перед установкой ПО VipNet Client был установлена антивирус Dr. Web, то возможно именно он заблокировал данную службу при установке ПО VipNet Client. Удалите VipNet Client, перезагрузитесь. Затем полностью удалите антивирус, снова перезагрузите компьютер. Установите сначала VipNet Client и лишь затем Dr. Web но без сетевого монитора. Проблемы могут касаться любого антивируса.

При установки vipnet После перезагрузки при запуске ViPNet Clien пишет следующую ошибку «IpLirControl:Служба Windows не найдена (Status=238)»
Нашел причину ошибки. На момент установки ПО ViPNet 3.2 на компьютере был установлен Dr.Web 8.0.
При удалении Dr.Weba и последующей инсталяции ПО ViPNet 3.2. драйвер стартует. Причем проблема только с Dr.Web 8.0. тоже самое с оотпостом.
C Dr.Web 6 таких проблем не было.

(05-07-2016, 15:59) Татьяна Писал(а): Установили версию 4. после перезагрузки выдает предупреждение об ошибке: IpLir Control: Служба Windows не найдена (status=238)/ Что делать, куда обращаться?

VipNet 3.2.11.19855 не стартует служба IpLirControl (monitsrv.exe) с DrWeb ESS 10 (Win 7 x86)

#1 d.a.panov

  • Posters
  • 132 Сообщений:
  • Последовательность действий для воспроизведения проблемы:

    Установлен Windows 7 x86 (VM на Hyper-V 2012R2), введен в домен, установлены все критические апдейты, установлен Office 2016 Pro Plus, установлен VipNet 3.2.11.19855 (сертификат ФСБ).

    В VipNet сделана настройка автоввода пароля из реестра компьютера в окно VipNet при старте системы,

    в VipNet добавлено правило, разрешающее входящие подключения для возможности подключения к машине по RDP. Включен удаленный доступ RDP в Win7.

    В силу особенности VipNet данное правило начинает работать только при вводе пароля VipNet.

    Конфигурация проверена, работает!

    Установлен агент DrWeb ESS 10, компоненты Сканер, Guard, Gate, Офисный контроль, Превентивная защита.

    До перезапуска системы все работает. Далее начинается «необъяснимое» , — при последующих перезагрузках VipNet начинает стартовать через раз,

    через 5-6 перезагрузок вообще перестает стартовать.

    При старте системы, когда не стартует VipNet появляется сообщение от VipNet Monitor, что служба IpLirControl не доступна.

    Далее появляется стандартное приглашение Ctrl+Alt+Del.

    Вводим логин и пароль доменного юзера.

    Из оснастки службы вручную запускаем IpLirControl — запускается. Далее стартуем ярлыком VipNet Monitor и все работает как ни в чем не бывало.

    Для решения проблемы:

    В сканере сделаны исключения на папки:

    C:Program FilesInfoTeCSVipNet Client*

    В Guard сделаны исключения

    C:Program FilesInfoTeCSVipNet Client*

    C:Program FilesInfoTeCSVipNet Clientivpsrv.exe

    C:Program FilesInfoTeCSVipNet ClientMonitor.exe

    C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe

    C:Program FilesInfoTeCSVipNet Clientvipnetln.exe

    В превентивной защите разрешено все.

    VipNet 3.2.11.19855 не стартует служба IpLirControl (monitsrv.exe)

    Очень долгий старт, логи смотреть примерно с 14-45 по 15-15.

    Прикрепленные файлы:

    • VIPNET32-01_PanovDA_160616_163516.zip4Мб 2 Скачано раз

    #2 d.a.panov

  • Posters
  • 132 Сообщений:
  • поправка, до VipNet Client 3.2.11.19855 установлен VipNet CSP 4.2

    #3 Kirill Polubelov

  • Dr.Web Staff
  • 3 737 Сообщений:
  • Процессы, если не ошибаюсь. прописываются без указания путей.

    Ну и вероятней всего, все-таки, превентивная защита, этот vipnet занимается инжектами, всё-таки.

    Сообщение было изменено Kirill Polubelov: 16 Июнь 2016 — 13:08

    #4 Kirill Polubelov

  • Dr.Web Staff
  • 3 737 Сообщений:
  • А погодите-ка. Так «не стартует» или «очень долгий старт»?

    #5 d.a.panov

  • Posters
  • 132 Сообщений:
  • А погодите-ка. Так «не стартует» или «очень долгий старт»?

    очень долгий старт — это относится к появлению приглашения windows ctrl+alt+del )

    VipNet не стартует, на черном экране выдает ошибку — не найдена служба IpLirControl и окно по таймауту 20сек закрывается,

    далее долго черный экран до старта винды.

    #6 d.a.panov

  • Posters
  • 132 Сообщений:
  • Процессы, если не ошибаюсь. прописываются без указания путей.

    Ну и вероятней всего, все-таки, превентивная защита, этот vipnet занимается инжектами, всё-таки.

    в превентивной защите разрешено все.

    я так понял она часть агента и её не получится не устанавливать как компонент? и отдельно удалить нельзя?

    #7 Konstantin Yudin

  • Dr.Web Staff
  • 18 703 Сообщений:
  • Сообщение было изменено Konstantin Yudin: 16 Июнь 2016 — 13:27

    #8 d.a.panov

  • Posters
  • 132 Сообщений:
  • Процессы, если не ошибаюсь. прописываются без указания путей.

    Если задавать исключения напрямую в агенте, то при указании файла он прописывает полный путь, а так же есть 2 галочки не проверять гардом и не проверять гейтом и майлом. При выборе галочек появляются соответсвующие отметки в таблице интерфейса добавления исключений.

    Если же задавать исключения для первичной группы , в которую входит комп в консоли ess, то на агент клиента «приезжают» полные пути, а вот в колонках таблички исключений в интерфейсе агента галочек уже нет. Так что непонятно исключил агент их или нет.

    И еще косяк, если в настройках привентивной защиты в консоли еss выставить галочки как надо, но при этом запретить юзеру менять настройки превентивной защиты агента, то на агенте в табличке настроек привентивной защита отображается неактивная настройка, состав которой не соответсвует той, то выставлена на сервере ess для данного клиента. И опять не понятно, что приехало на клиента, то что надо или то что показывает агент.

    для анализа нужны трейсы procmon с бут режима. можно в личку а лучше в саппорт. тут не место для решения таких проблем.

    Подскажите, плиз, как сделать такие трейсы?

    #9 d.a.panov

  • Posters
  • 132 Сообщений:
  • для анализа нужны трейсы procmon с бут режима. можно в личку а лучше в саппорт. тут не место для решения таких проблем.

    бутлог сделал, см. лс.

    в саппорт подал заявку на создание ЛК, жду пароля )

    #10 Konstantin Yudin

  • Dr.Web Staff
  • 18 703 Сообщений:
  • #11 basid

  • Posters
  • 4 288 Сообщений:
  • Будете разбираться, не забывайте, что и актуальный билд ViPNet-клиента версии 3.2 — 3.2.12+ и четвёртая версия уже выпущена и сертифицирована.

    #12 d.a.panov

  • Posters
  • 132 Сообщений:
  • пытался решить через саппорт, там предположили, что проблема в том, что машина виртуальная.

    Проблему со стартом VipNet решил путем установки типа запуска службы IpLirControl на «отложенный».

    Использовать другую сборку VipNet не могу, ибо сертификат ФСБ только на эту.

    #13 basid

  • Posters
  • 4 288 Сообщений:
  • Использовать другую сборку VipNet не могу, ибо сертификат ФСБ только на эту.

    Не надо вводить в заблуждение.
    Кроме того, ИнфоТеКС проводит «аукцион неслыханной щедрости», согласовав с ФСБ упрощённую процедуру регистрации (бесплатного) CSP 4.2 в качестве сертифицированного СКЗИ.

    #14 d.a.panov

  • Posters
  • 132 Сообщений:
  • Использовать другую сборку VipNet не могу, ибо сертификат ФСБ только на эту.

    Не надо вводить в заблуждение.
    Кроме того, ИнфоТеКС проводит «аукцион неслыханной щедрости», согласовав с ФСБ упрощённую процедуру регистрации (бесплатного) CSP 4.2 в качестве сертифицированного СКЗИ.

    Блажен, кто верует, особенно если не знает, но уверенно вещает.

    Одного сертификата ФСБ с сайта мало. Сертифицированный ФСБ VipNet Client поставляется с номерным дистрибутивом и формуляром, в котором указан номер дистрибутива, что и подтверждает, что именно эта сборка и является сертифицированным средством защиты персональных данных. Но вам такие мелочи знать видимо ни к чему.

    VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта. Соответственно есть тех.требования к версии клиента. Она должна быть 3.2. Саппорт VipNet’а в ответ на запрос мне сказал, что сертификат ФСБ имеет только сборка 3.2.11.19855, которая имеет ряд проблем совместимости и они это признают, но заменить на другую сборку из линейки 3.2 не могут, ибо другие сборки ФСБ не сертифицированы, соответственно мне поставлен номерной дистрибутив этой сборки, формуляр к нему с указанием внутри формуляра номера дистрибутива и сертификат ФСБ. Если вы лично хотите играть в игру «установи другую сборку, отличную от той, что пришла тебе по документам, и получи проблемы с совместимостью при работе с координатором, отказ в саппорте провайдера федеральной программы, проблемы с ФСБ, когда будут проверять то что ты сделал по линии исполнения закона о защите персональных данных», то это ваше ЛИЧНОЕ дело.

    Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете, то, за что можно получить по голове, вплоть до уголовной статьи.

    #15 Kirill Polubelov

  • Dr.Web Staff
  • 3 737 Сообщений:
  • #16 d.a.panov

  • Posters
  • 132 Сообщений:
  • Да, практически. Пришлось много применять метод научного тыка, пока удалось запустить сабжевую сбору VipNet Client + Win 7 + All critical updates + DrWeb.

    Далее немного оффтоп, да простит меня модератор )

    В формуляре на сертифицированный ФСБ VipNet Client, сборка 3.2.11.19855 указано, что использование данного СКЗИ допускается только при условии установки ВСЕХ критических обновлений безопасности операционной системы. Финт ушами в виде использования Windows XP не прокатывает, ибо она снята с поддержки производителя. Использовать данную ОС не допустимо.

    После установки некоторых обновлений Windows 7 возникает конфликт системы безопасности Win7 и драйвера TLS от VipNet 3.2. Выражается это в том, что при запуске появляется черный экран, и загрузка Win до Ctrl+Alt+Del не происходит. Если использовать ворэраунд саппорта и деактивировать в реестре драйвер TLS от VipNet, то сохраняется проблема с доступом к рабочей станции по RDP, он тупо не работает.

    Многие решают данную проблему отключая обновления, но тогда согласно формуляру сертификация ФСБ нарушена и использовать СКЗИ нельзя.

    После появления CSP 4.2 появился более адекватный воркэраунд. Клиент лечится с помощью установки CSP 4.2, который при установке заменяет драйвер TLS на свой, совместимый с Win 7, при этом изменений в алгоритмы VipNet клиент не вносится, номер сборки не меняется, т.е. на сертификацию ФСБ не влияет (ответ саппорта). При этом замечу, что это опять же воркэраунд, а не исправление, ибо 3.2 снять с разработки. Я так понял все сборки имееют данную проблему совместимости с 7-кой.

    И как уже было написано проблема с DrWeb решилась отложенным запуском службы IpLirControl.

    Пользуйтесь данными обходными решениями на свой страх и риск.

    #17 Kirill Polubelov

  • Dr.Web Staff
  • 3 737 Сообщений:
  • Спасибо, а дистра VipNet Client, сборка 3.2.11.19855 в свободном официальном доступе, конечно же, нет?

    #18 d.a.panov

  • Posters
  • 132 Сообщений:
  • Спасибо, а дистра VipNet Client, сборка 3.2.11.19855 в свободном официальном доступе, конечно же, нет?

    насколько я знаю нет, но думаю что её без проблем может выдать саппорт випнета. Но без формуляра, а без этой бумажки это уже не сертифицированное СКЗИ )))

    #19 basid

  • Posters
  • 4 288 Сообщений:
  • Сертифицированный ФСБ VipNet Client поставляется с номерным дистрибутивом и формуляром .
    Но вам такие мелочи знать видимо ни к чему.

    VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта.

    Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете

    Скажите честно — ваше рабочее место прямо в гипервизоре было аттестовано?

    #20 d.a.panov

  • Posters
  • 132 Сообщений:
  • Сертифицированный ФСБ VipNet Client поставляется с номерным дистрибутивом и формуляром .
    Но вам такие мелочи знать видимо ни к чему.

    VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта.

    Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете

    Скажите честно — ваше рабочее место прямо в гипервизоре было аттестовано?

    требований к типу железа (реальное или виртуальное) сертификатом ФСБ не предъявляется!

    ​исполнитель программы ответил, что ему все равно.

    нет, АИС Контингент для обр.учреждений, но с ССТУ тоже сталкивался, там випнет выдавали районной администрации без сертификата ФСБ и без формуляра.

    В общем на каждый косяк DrWEB писать отдельный пост мне не хочется, поэтому соберу всё в кучу. Возможно кому-то это поможет решить проблему, а кто-то откажется от приобретения сего говна. Речь пойдёт о DrWEB Security Space v11, поехали…

    проблема решение
    1 раздражает постоянная необходимость включения административного режима. Пока он оттормозится, спросит подтверждения, загрузится с административными правами — полвека пройдёт нет
    2 При настройке удаленного управления задаётся пароль. Так вот этот пароль не то что не шифруется, а показывается всем на обозрение особо-крупным шрифтом! Это чё за хрень?! Приходится придумывать свой уникальный пароль на каждую машину, чтобы пользователь нинароком не получил доступ ко всем антивирусам сети. Весьма неудобно нет
    3 Когда выбираешь источник обновления — Локальная или сетевая папка, заполняются поля Имя пользователя и Пароль для доступа к сетевому ресурсу. По идее этот пароль ставится на ресурс чтобы кто-ни попадя не мог получить к нему доступ. Вводя этот паролдь куда-либо, мы надеемся что он будет зашифрован и никто его не увидит. Но это же доктор вэб! Рядом с полем пароля есть кнопочка с глазиком, нажав на которую, любой желающий может увидеть пароль! Хорошо если по этому паролю в сети будут доступны только обновления drWEB да и то с правами только чтение, а если есть права на запись? а если это пароль локального админа удалённого компа? а если этот пароль локального админа всех компов сети? и так далее… И куда только смотрел ФСТЭК сертифицируя его. В общем расслабляться нам нельзя. нет
    4 При попытке обновления из Локальной или сетевой папки пишет мол ошибка обновления, код ошибки 2. Чё за код ошибки 2 — понять невозможно, в интернете даже на официальном форуме ничего толкового не написано, хотя судя по всему эта проблема у людей встречается довольно часто. Задание логина и пароля что в настройках антивируса, что в проводнике не дают результатов (через проводник указанная папка открывается без проблем, пароль для доступа — запомнен). Переустановка антивируса, лицензии, смена пароля — не помогают. Единственное верное решение раздавать обновления через порт 8080 (пункт Антивирусная сеть в меню Источник обновления). Хотя этот порт я иногда использую в других приложениях — менять я его не пробовал — боюсь. Вдруг всё накроется, это же доктор вэб…
    5 Раздражает что SpIDer Gate блокорует, кроме действительно вредоносного контента, огромную кучу безобидных сайтов. А отсутствие кнопки типа Принять риск и продолжить делает сёрфинг просто невыносимым (добавлять каждый сайт в доверенную зону — легче повеситься). Приходится вовсе отключать данный модуль тем самым подвергая свой компьютер опасности. Очень плохо. нет
    6 Брандмауэр DrWEB — это вообщё ПЕСНЯ!!! Нереальное какое-то количество багов и глюков с которыми мне пришлось столкнуться, тысячи мёртвых нервных клеток, всё это просто невозможно описать. Не удивительно что в установке по-умолчанию галочка Установить брандмауэр убрана. Подозреваю что этот брандмауэр сделан для номинального расширения функционала, поэтому антивирус проходит по всем требованиям закупки по 44ФЗ. Это очень гнусно нет
    7 Удивительный косяк встретил я при установке этого чуда на один из компьютеров. При запуске дистрибутива вываливается сообщение «Цифровая подпись дистрибутива повреждена» и хоть ты тресни! Ни как его не победить, скачивание нового дистриба не помогает. Хотя этот же дистрибутив нормально ставится на других компьютерах. Мне так и не удалось его установить. решения я так и не нашёл, на официальном форуме как-обычно — льют воду
    8 Ещё один удивительный и назойливый косяк заключается в том что каждое утро drWEB напоминает что активирована пробная версия и предлагает купить лицензию. Всё бы ничего, но он уже активирован купленной лицензией на два года вперёд, и, самое интересное, что он вполне адекватно прописывает владельца лицензии и дату её окончания решения я не нашёл, лицензию переустанавливать — не помогло, переустанавливать антивирус — лень и не факт что поможет
    9 Совершенно внезапно после очередной перезагрузки антивирус отказался включать модули SpIDer Gate и SpIDer Mail! До окончания лицензии — ровно 600 дней. Чё делать — фиг знает… лицензию переустанавливал, переустанавливал сам антивирус, перезагружался несметное количество раз… Всё бесполезно. Официальный форум как всегда радует, пишут мол после перезагрузки всё начинает работать, и ничего кроме этого. Ага, вот у человека якобы возникла такая ситуация, он залез на форум, долго в нем общался, а под конец написал мол спасибо, перезагрузка помогла! Писец! Я бы первым делом перезагрузился, а потом уже писал на форумах. Кароче такое ощущение что докторвэбовцы сами задают и отвечают на свои вопросы. А политика техподдержки сводится к отмахиванию, дескать перезагрузитесь, переустановите доктор вэб или снесите нафиг систему и установите все заново.
    P.S.: Абсолютно удивительным образом через несколько часов само всё заработало!!! О_о
    10 В Инструментах -> Антивирусная сеть — доктор вэб не видит половину компьютеров, хотя они все находятся в одной подсети. А половина компьютеров, которые отсутствуют в антивирусной сети не могут обновляться из ресурсов отличных от интернет-серверов доктора вэба Итог моих мучений читайте тут: https://knasys.ru/создание-зеркала-обновления-dr-web/
    11 Доктор веб не умеет считать время. После очередной загрузки обновлений он просит перезагрузить компьютер, ставлю напомнить через 4 часа — чтобы не отвлекал меня от работы. Этого мудака самое большое на полчаса хватает, затем снова начинает маячить со своей перезагрузкой. Очень раздражает такая назойливость нет
    12 Когда через антивирусную сеть подключаешься к удаленному антивирусу, надо вводить пароль, при этом не отображается раскладка клавиатуры и чтобы узнать на каком же ты набираешь языке, нужно взять мышку, прицелиться на глаз, нажать на него. Если раскладка не та, то нужно всё стирать и набирать заново, что влечет за собой неоправданные трудозатраты =). Вот никакой заботы о пользователях. нет
    13 На большинстве компьютеров ценой неимоверных усилий (такое ощущение, что я на работу хожу только чтобы воевать с доктором вебом (65 компьютеров в организации)) я всё-таки добился нормального обновления через антивирусную сеть, но остались уникумы, которые при обновлении выкидывают ошибку 9. На официальном форуме как обычно ничего толкового — говорят без вариантов — отключены административные ресурсы. Но у мена-то они включены. Да и зачем они нужны, когда обновление идёт через HTTP — непонятно. На других сайтах по запросу выдаёт в основном одни вирусы. Капец Нашёл удивительныю закономерность — если на удалённом компьютере Dr.WEB установлен с брандмауэром, то он не может обновляться через зеркало обновлений в сети (то ошибка 9, то 2). Хм, пошёл переустанавливать…
    14 В антивирусной сети бесследно исчезают компьютеры. Вот только что был компьютер, через пару минут уже нету. Кнопка плюсик не помогает (я вообще ни разу не замечал чтобы она помогала). Удалённый компьютер как работал, так и работает. Мистика не могу решить проблему
    15 Возникла необходимость быстренько установить VipNET для рабочих нужд, ставлю — в итоге ошибка: iplircontrol: служба windows не найдена status 238. И так, и сяк пробовал — не помогает, затем открыл мануал, а там…
    Выдержка из мануала:
    Если у вас перед установкой ПО VipNet Client был установлен антивирус Dr.Web, то возможно именно он заблокировал данную службу при установке ПО
    VipNet Client. Удалите VipNet Client, перезагрузитесь. Затем полностью удалите
    антивирус, снова перезагрузите компьютер. Установите сначала VipNet Client и
    лишь затем Dr. Web но без сетевого монитора.
    Хренов же ты ёжик, и ведь ни какой-нибудь там антивирус, а доктор вэб!!! Ну это и не удивительно…
    В общем у меня был установлен доктор вэб и я установил VipNET, получил ошибку iplircontrol: служба windows не найдена status 238.
    Захожу в доктора веба, в исключения для папок добавляю путь C:Program Files)InfoTeCSViPNet Client. В исключения приложений добавляю два приложения: C:Program FilesInfoTeCSViPNet Clientmonitsrv.exe и C:Program FilesInfoTeCSViPNet ClientMonitor.exe
    Далее отключаем все компоненты защиты доктора и переустанавливаю VipNET в ту же папку, перезагружаемся.

    И в догонку — ещё парочка:

    проблема и решение
    Dr WEB не пропускает пинги
    Доктор Веб заблокировал соединение
    Внимание! Жёсткий косяк антивируса Dr.WEB!

    (Просмотрено 14 604 раз, 1 раз за сегодня)

    Понравилась статья? Поделить с друзьями:
  • Vipnet csp сертификат отсутствует как исправить
  • Vipnet csp произошла ошибка при удалении контейнера
  • Visual studio signtool error
  • Vipnet csp при подготовке к установке возникла ошибка возможно выполняется другая установка
  • Visual studio runtime library error