Ошибка не установлены драйвера или не запущена служба smart card
Не установлены драйвера или не запущена служба smart card windows 10 ibank2
Описание проблемы.
Система Windows XP Professional SP3 (32 бит, рус, сборка, установлены все обновления).
Как сказано в руководстве по установке системы интернет-банк, до подключения USB-токена следует установить драйверы (iBank2Key-Driver-Windows-x86-1.11.exe), а после установки драйверов в Диспетчере устройств должны появиться 4 новых устройства «USB Token Holder«. Но этого не произошло и никаких новых устройств не появилось, хотя установка драйверов прошла успешно. При подключении USB-токена отображалось окно с сообщением «Требуемая секция в INF-файле не найдена«. Дальнейшие действия по установке системы «Клиент Банк» не имели смысла.
Решение.
Как уже говорилось выше, на компьютере стояла «урезанная» сборка Windows XP, а переустановить на полную версию не представлялось возможным, т.к. ещё установлена рабочая 1С. Поэтому пришлось шаманить.
4 новых устройства «USB Token Holder» должны были появиться в Диспетчере устройств в разделе «Устройства чтения смарт-карт«. За этот раздел отвечает ветка реестра
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass<50DD5230-BA8A-11D1-BF5D-0000F805F530>.
Но, как оказалось этого класса в реестре не существовало. Появиться и корректно работать он мог только при установке нового оборудования. Поэтому в inf-файл драйвера USB-токена, была встроена секция, которая создаёт этот класс.
[ClassInstall32]
AddReg = SmartCardReaderClassAddReg
[SmartCardReaderClassAddReg]
HKR. Устройства чтения смарт-карт
HKR,,Icon,,»-25″
HKR,,NoInstallClass,,1
Готовый inf-файл можно скачать отсюда.
Теперь, как воспользоваться этим inf-файлом. Если ранее установили iBank2Key-Driver-Windows-x86-1.11.exe, то удаляем. Вставляем USB-токен, в окне установки драйверов указываем папку куда сохранили скачанный inf-файл. Далее в окне установки оборудования нажимаем «Прекратить установку«. Всё! Раздел создан и класс прописан в реестре. Отключаем USB-токен. Если inf-файл не подхватился вашим токеном, то подправьте inf-файл, прописав вместо USBVID_096e&PID_0005 значения VID и PID вашего токена. Узнать их можно во вкладке СВЕДЕНИЯ диспетчера устройств, выбрав свойства вашего токена.
Если на этом этапе запустить установку iBank2Key-Driver-Windows-x86-1.11.exe, то в Диспетчере устройств уже появляется раздел «Устройства чтения смарт-карт«, но четыре новых устройства «USB Token Holder» выделяются желтым кружком с восклицательным знаком, а в их свойствах указано «Не удалось загрузить драйвер этого устройства. Возможно, драйвер поврежден или отсутствует. (Код 39)». Как выяснилось, не хватало файла smclib.sys, который должен находиться в папке WINDOWSSYSTEM32DRIVERS. Поэтому перед запуском инсталляции драйверов iBank2Key-Driver-Windows-x86-1.11.exe, надо убедиться в наличии этого файла. При необходимости восстановить его, разархивировав из оригинального дистрибутива WINDOWS, например, с помощью WINRAR. Для версии Windows XP Professional SP3 (32bit, rus) можно скачать отсюда. Проделав всё это, запускаем установку (USB-токен не подключен), драйвера 4-х устройств «USB Token Holder» должны установиться корректно. Подключаем USB-токен, драйвер подхватывается автоматически, появляется пятое устройство «USB Token Device«.
Далее, как написано в руководстве по установке системы интернет-банк, скачиваем и устанавливаем JAVA и пробуем войти в систему. При этом если в окне входа в систему не отображается (не считывается) ИДЕНТИФИКАТОР с USB-токена, то скорее всего в WINDOWS удалена служба «Смарт-карты«. Д ля восстановления службы «Смарт-карты» в Windows XP необходимо сделать следующее:
- Проверьте наличие в папке Windowssystem32 файлов scardssp.dll и scardsvr.exe. Если их нет, то восстановить (разархивировать) из оригинального дистрибутива Windows. Для версии Windows XP Professional SP3 (32bit, rus) можно скачать отсюда.
- Зарегистрируйте библиотеку scardssp.dll, выполнив команду: Regsvr32 C:Windowssystem32scardssp.dll
- Запустите установку подсистемы смарт-карт: Scardsvr reinstall
- Для корректной работы Rutoken необходимо чтобы вход в систему производился с учетной записью Local Service. Для проверки (установки) заходим в » Службы » выбираем » Smart Card » -> вторая закладка » Log On » (» Вход в систему «) -> выбираем второй пункт сверху » This account » (» С учетной записью «) -> нажимаем кнопку » Browse » (» Обзор «) -> набираем пару букв » Lo » -> нажимаем кнопку » Check Names » (» Проверить имена «) должно появится LOCAL SERVICE . Нажимаем ОК, еще раз ОК. Если появляется окно с сообщением о неверном пароле, то стираем пароли в предыдущем окне. Делаем рестарт службы. Запускаем службу «Пуск«.
После всех этих действий система Клиент Банк благополучно заработала.
Системная служба «Смарт-Карты» не отвечает на запросы (Страница 1 из 2)
Сообщений с 1 по 15 из 27
#1 Тема от Zondrik 2012-07-11 06:30:28
Системная служба «Смарт-Карты» не отвечает на запросы
Здравствуйте, перешли на новую ОСь Windows 2008 R2, возникли проблемы с токеном. Выкачал с вашего сайта 64 битные драйвера версии 2.85, поставил, дрова встали нормально, но вот панель управления токенами отказывается работать, служба Смарт-карт не отвечает, перегружал службу, не помогло. Подскажите чего-нить.
#2 Ответ от Ирина Богданова 2012-07-11 08:26:23
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Добрый день.
Проверьте, пожалуйста, настройки службы http://forum.rutoken.ru/topic/1472/
Вы локально работаете или по RDP?
#3 Ответ от Zondrik 2012-07-11 12:14:43
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Работал удалённо. Проблема разрешилась сама собой при локальной установке, спасибо, тему можно закрыть.
#4 Ответ от osipov 2013-01-13 18:14:18
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Та же самая проблема. Сервер Windows multipoint server, ставил с клиента, подключенного по usb. Служба смарт-карт настроена правильно. Что делать?
#5 Ответ от Алексей Несененко 2013-01-14 08:49:33
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Та же самая проблема. Сервер Windows multipoint server, ставил с клиента, подключенного по usb. Служба смарт-карт настроена правильно. Что делать?
То есть Вы тоже работаете удаленно?
#6 Ответ от Skullll 2013-02-11 09:45:33
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Та же проблема, локально на сервере все работает, по RDP пишет Системная служба «Смарт-карты» неотвечает?
#7 Ответ от Vladimir Ivanov 2013-02-11 09:59:38
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Та же проблема, локально на сервере все работает, по RDP пишет Системная служба «Смарт-карты» неотвечает?
Это особенности протокола RDP: он не позволяет работать с удаленными смарт-картами. Токен или смарт-карта должны быть на клиентской машине.
#8 Ответ от Skullll 2013-02-11 10:41:28
Re: Системная служба «Смарт-Карты» не отвечает на запросы
то есть на тонких клиента его использовать нельзя?
#9 Ответ от Skullll 2013-02-11 10:46:00
Re: Системная служба «Смарт-Карты» не отвечает на запросы
в офисе только Терминальный сервер 2008 R2 и тонкие клиенты
#10 Ответ от Vladimir Ivanov 2013-02-11 10:54:32
Re: Системная служба «Смарт-Карты» не отвечает на запросы
то есть на тонких клиента его использовать нельзя?
На тонких клиентах можно использовать, конечно. Токен должен быть подключен к тонкому клиенту и проброшен на терминальный сервер.
#11 Ответ от off69sys 2013-11-22 11:55:12 (2013-11-22 11:56:05 отредактировано off69sys)
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Здравствуйте!
Коллеги, помогите добрым советом в моей ситуации!
Чтобы лучше представить ситуацию, вложил картинку, уместив на ней ключевые, на мой взгляд, моменты того, что мешает работе ключей Рутокен. На словах могу добавить, что картина наблюдается на терминальном сервере, работа ведётся по RDP, токен установлен на клиентской машине. Наблюдаемый Unknown device в диспетчере устройств — это со слов админа «контроллер USB на системной плате». В моём понимании контроллер неработающий, никаких вразумительных комментов от админа на этот счёт не добился.
Какая ещё нужна информация, чтобы поточнее составить своё экспертное заключение?
С уважением, Сергей Валерьевич
#12 Ответ от Vladimir Ivanov 2013-11-22 11:59:30
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Какая ещё нужна информация, чтобы поточнее составить своё экспертное заключение?
С уважением, Сергей Валерьевич
Здравствуйте!
Какая модель токена используется?
Драйверы Рутокен установлены и на терминале и на хосте?
#13 Ответ от off69sys 2013-11-22 12:41:49 (2013-11-25 13:01:04 отредактировано off69sys)
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Какая ещё нужна информация, чтобы поточнее составить своё экспертное заключение?
С уважением, Сергей Валерьевич
Здравствуйте!
Какая модель токена используется?
Драйверы Рутокен установлены и на терминале и на хосте?
Используется Rutoken RF 128K (HID) s (из счёта на оплату).
Да, драйверы Рутокен установлены и на терминале и на хосте.
Рекомендации какие-то будут?
#14 Ответ от off69sys 2013-11-26 16:05:47
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Используется Rutoken RF 128K (HID) s (из счёта на оплату).
Да, драйверы Рутокен установлены и на терминале и на хосте.
Рекомендации какие-то будут?
#15 Ответ от Алексей Несененко 2013-11-26 16:34:40
Re: Системная служба «Смарт-Карты» не отвечает на запросы
Настройки службы смарткарт проверяли на обоих машинах?
Службы и там и там успешно останавливаются, запускаются (перезапускаются)?
RDP и проблемы со службой смарт-карты
Сообщений 15
#1 Тема от Diam0nd 2015-08-17 07:14:13
RDP и проблемы со службой смарт-карты
На сервере Windows 2012 при работе по RDP панель управления Rutocken выдает ошибку:
«Система служба «Смарт-карты» не отвечает на запросы. Операции с токенами по этой причине невозможны. Проверьте состояние и настройки службы».
Сам токен вставлен в клиентский ПК и пробрасывается на терминальный сервер.
Есть ещё один сервер с Windows 2008 и там всё работает.
Пробовал уже несколько клиентских машин.
#2 Ответ от Антон Тихиенко 2015-08-17 10:02:09
Re: RDP и проблемы со службой смарт-карты
Ознакомьтесь, пожалуйста, с данной темой на нашем форуме.
#3 Ответ от Diam0nd 2015-08-17 10:55:29
Re: RDP и проблемы со службой смарт-карты
Ознакомьтесь, пожалуйста, с данной темой на нашем форуме.
К сожалению, предложенный вариант не подошёл. Fix от Microsoft ругается, что данное обновление несовместимо с ОС (пробовал и 32 и 64).
Отмечу также, что проблемы наблюдаются и на клиентских Windows 8.1.
#4 Ответ от Антон Тихиенко 2015-08-17 11:24:08
Re: RDP и проблемы со службой смарт-карты
К сожалению, предложенный вариант не подошёл. Fix от Microsoft ругается, что данное обновление несовместимо с ОС (пробовал и 32 и 64).
Отмечу также, что проблемы наблюдаются и на клиентских Windows 8.1.
Уточните, данная ошибка воспроизводится при локальной (не по RDP) авторизации на «проблемном» сервере?
#5 Ответ от Diam0nd 2015-08-17 11:32:09
Re: RDP и проблемы со службой смарт-карты
К сожалению, предложенный вариант не подошёл. Fix от Microsoft ругается, что данное обновление несовместимо с ОС (пробовал и 32 и 64).
Отмечу также, что проблемы наблюдаются и на клиентских Windows 8.1.
Уточните, данная ошибка воспроизводится при локальной (не по RDP) авторизации на «проблемном» сервере?
#6 Ответ от Антон Тихиенко 2015-08-17 15:46:08
Re: RDP и проблемы со службой смарт-карты
В нормальном случае ошибка не проявляется.
Пришлите нам дополнительные данные, а именно: для указанной ОС Windows Server 2012 нужно выполнить авторизацию через RDP и в командной строке Windows, запущенной от имени администратора, запустить команду certutil -scinfo. Выложите результаты работы этой команды.
Также уточните, ранее с данной системой производилась работа по RDP с электронными идентификаторами Рутокен или иными смарт-картами?
#7 Ответ от Diam0nd 2015-08-18 09:01:53
Re: RDP и проблемы со службой смарт-карты
Также уточните, ранее с данной системой производилась работа по RDP с электронными идентификаторами Рутокен или иными смарт-картами?
Этот сервер новый, другие смарт-карты не использовались.
Приложил скриншот командной строки.
#8 Ответ от Антон Тихиенко 2015-08-18 10:53:24
Re: RDP и проблемы со службой смарт-карты
Этот сервер новый, другие смарт-карты не использовались.
Приложил скриншот командной строки.
Сообщения Диспетчер ресурсов смарт-карт (Microsoft) не работает не должно быть.
Такое сообщение, как и реакция утилиты Панель управления Рутокен, может быть следствием того, что RDP-клиент не был настроен для проброса смарт-карт и, соответственно, нужно выполнить данную настройку (установить соответствующую галочку).
Также нужно убедиться что электронные идентификаторы Рутокен нормально определяются утилитой Панель управления Рутокен локально, на рабочих станциях.
Если для используемых рабочих станций есть неустановленные обновления операционных систем, то нужно эти обновления установить.
#9 Ответ от job378 2016-07-16 15:01:18 (2016-07-17 08:48:06 отредактировано job378)
Re: RDP и проблемы со службой смарт-карты
Есть PC с windows 10 (криптопро CSP 3.9) и usb-ключом Рутокен. Все работает, подписывается. Панель управления Рутокен тоже работает как и служба смарт-карты.
Но при подключении по RDP к windows 2012 (криптопро CSP 3.9) панель управления Рутокен выдает ошибку: «системная служба смарт-карты не отвечает на запросы». т.е. ключи не видит.
*** 
1)галочки стоят в rdp; 2) fix от microsoft не помогает; 3) ключи подключены к клиентскому компу windows 10 (пробовал и к серверу подключать, тоже самое пишет); 4) служба смарт на сервере работает нормально.
***
В чем может быть дело?
#10 Ответ от Анатолий Убушаев 2016-07-18 13:51:17
Re: RDP и проблемы со службой смарт-карты
Здравствуйте, job378!
Направил вам на e-mail указанный при регистрации письмо с рекомендациями.
#11 Ответ от krasher90 2016-10-29 00:29:09
Re: RDP и проблемы со службой смарт-карты
Здравствуйте, job378!
Направил вам на e-mail указанный при регистрации письмо с рекомендациями.
Здравстуйте, Анатолий Убушаев! Отправьте мне тоже, пожалуйста.
#12 Ответ от Анатолий Убушаев 2016-10-31 09:43:48
Re: RDP и проблемы со службой смарт-карты
Здравствуйте, job378!
Направил вам на e-mail указанный при регистрации письмо с рекомендациями.
Здравстуйте, Анатолий Убушаев! Отправьте мне тоже, пожалуйста.
Подскажите пожалуйста, на сервере к которому подключаетесь по RDP, служба
«Перенаправитель портов пользовательского режима служб удаленных рабочих столов» или если на англ. «Remote Desktop Services UserMode Port Redirector», в каком состоянии находится?
Эта служба на сервере должна быть включена.
Либо если включена попробуйте, перезапустить службу и переподключиться к серверу по RDP.
Кстати ещё один из главных моментов, Рутокен должен быть подключен к компьютеру с которого подключаетесь к серверу, а не к серверу.
Так же в дополнении проверьте работоспособность службы «Смарт-карта» на клиентском компьютере.
Если служба выключена, то включить, если включена, то перезапустить и убедится, что служба запускается от имени «LOCAL SERVICE».
#13 Ответ от Vintik 2016-11-10 20:47:47
Re: RDP и проблемы со службой смарт-карты
По RDP и не должно работать и это не только Рутокены. практически все т.п. ключи не будут работать.
З
То что работает как описано в http://forum.rutoken.ru/topic/2028/ скорее всего очередная ошибка MS.
Не понимаю проблемы в целом, используйте другие средства уд. доступа (тот же AA возимите и по IP подключайтесь, а не ID) и не какие службы работающие с ключами не будут отключаться.
Т.е. любую другую программу удалённого пользования.
#14 Ответ от opni67 2017-02-10 10:08:29
Re: RDP и проблемы со службой смарт-карты
Здравствуйте! Есть 2 ПК: локальный под управлением Windows XP SP3 и удаленный с Windows 7. На обоих компьютерах установлен КриптоПро CSP 3.6. Рутокен подключен к локальному компьютеру, соединяется с удаленным через RDP. При запуске Панели управления Рутокен на удаленном компьютере выходит сообщение «системная служба «Смарт-карты» не отвечает на запросы». После некоторых манипуляций, например, переподключения к удаленному компьютеру или перезапуска службы «Смарт-карты» на локальном и удаленном компьютере носитель становится видимым. Как можно настроить стабильную работу устройства?
#15 Ответ от Анатолий Убушаев 2017-02-10 16:05:29
Re: RDP и проблемы со службой смарт-карты
Стабильность работы данной схемы зависит, от состояния ОС и её служб «Смарт-карта» и «Перенаправитель портов пользовательского режима служб удаленных рабочих столов» на обоих ПК.
Служба смарт карт windows 10 как запустить
Приобрел новый ноутбук Lenovo V320-17IKB, Windows10. Столкнулся с проблемой — служба Смарт-карта запускается, работает примерно 10 секунд и останавливается. При этом в журнале событий в разделе Система появляются 4 события с ошибкой:
1) Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
<6B3B8D23-FA8D-40B9-8DBD-B950333E2C52>
и APPID
<4839DDB7-58C2-48F5-8283-E1D1807D0D7D>
пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
2) Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID
и APPID
<316CDED5-E4AE-4B15-9113-7055D84DCC97>
пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
3) Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
<6B3B8D23-FA8D-40B9-8DBD-B950333E2C52>
и APPID
<4839DDB7-58C2-48F5-8283-E1D1807D0D7D>
пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
4) Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID
и APPID
<316CDED5-E4AE-4B15-9113-7055D84DCC97>
пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Что делал для решения проблемы:
1) Обновил Windows до последней сборки
2) Пробовал решения по аналогичным событиям- 10016. Решения связанные с разрешениями на разделы в реесте и разрешениями DCOM
Ничего не помогло.
Проблема очень актуальна, т.к. из-за этой службы не работает ПО "Алладин Единый клиент Jacarta" необходимое для клиент-банк.
Нет доступа к системной службе «Смарт-карты»
В приложении «Панель управления Рутокен» на вкладке «Администрирование» отображается ошибка «Нет доступа к системной службе «Смарт-карты». Дальнейшая работа невозможна. Если вы подключены через службу Удаленных рабочих столов (RDP), смотрите подробности здесь».
Для решения проблемы требуются права администратора на ПК. Убедитесь, что они у вас есть. Если нет, попросите системного администратора настроить ПК.
Причина №1. Неправильно организовано подключение через «Удаленный рабочий стол» (RDP)
Настройте работу носителя и RDP по инструкции разработчика Рутокен.
Причина №2. Некорректно работает служба «Смарт-карта»
Причина №3. Повреждена операционная система
Попробуйте установить последний Service Pack либо обновить или переустановить операционную систему.
Нет доступа к системной службе Смарт-карты
.png)
Случается, что служба смарт-карт не запускается и выдаёт ошибку об отсутствии доступа к системной службе. Это происходит в Панели управления Рутокен. Полный текст сообщения выглядит следующим образом:
«Нет доступа к системной службе «Смарт-карты». Дальнейшая работа невозможна. Если вы подключены через службу Удалённых рабочих столов (RDP), смотрите подробности здесь».
Рассмотрим, что делать, если невозможно подключиться к службе управления смарт-картами.
Что делать, если служба управления «Смарт-карта» не запускается
Данное сообщение об отсутствии доступа к системной службе появляется по двум причинам:
- Рутокен подключён через удалённый стол.
- Проблема со службой «Смарт-карта».
Рутокен подключён через удалённый стол
Рутокен — это персональное устройство. Он должен использоваться только владельцем. Работать с электронной подписью через удалённый стол противоречит идее применения аппаратных средств подписи и аутентификации. Подключать ключевой носитель нужно только к локальному компьютеру, а программа терминального клиента должна быть настроена на проброс смарт-карт. Если Рутокен подключён к удалённому компьютеру, то отключить в случае надобности его физически не получится. Злоумышленники могут перехватить ваши учётные данные и пин-код от электронной подписи для несанкционированного использования.
Проблема со службой «Смарт-карта»
Если носитель подключён к локальному компьютеру, а доступа всё равно нет, то ошибка в службе «Смарт-карта».
Если служба управления смарт-картами не запускается, необходимо сделать следующее:
- Убедиться, что ветки реестра имеют данный путь:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Readers
- Убедиться, что к данным веткам есть доступ у текущего пользователя и Local Service.
- Если доступа нет, нажать правой кнопкой мыши на необходимую ветку, перейти в пункт «Разрешения», выбрать пользователя и поставить отметку напротив «Полный доступ».
Переустановка службы управления «Смарт-карта» для Win7, Vista, Win8/8.1, Win10
Для того чтобы обновить службу «Смарт-карта», потребуется:
- Запустить файл (smart-card-7) из вложения.
- Перезагрузить компьютер.
Переустановка службы управления «Смарт-карта» для WinXP
Для того чтобы обновить службу «Смарт-карта» на Windows XP, потребуется:
- Переустановить службу согласно инструкции из вложения (Smart-Card-XP).
- Перезагрузить компьютер.
Прочие решения
Служба «Смарт-карта» Рутокен может не запускаться из-за какого-либо программного обеспечения. Например, антивирус может считать её вредоносной или другие программы блокируют работу службы. Также ошибки могут возникать в самой операционной системе компьютера, и её нужно будет переустановить. В обоих случаях требуется обратиться к системному администратору.