Головна  /  Операційні системи (ОС)  /  Видалення абонентського пункту раніших версій. Типові помилки континент ап Утиліта видалення ап континент

Видалення абонентського пункту раніших версій. Типові помилки континент ап Утиліта видалення ап континент

Операційні системи (ОС)
19.09.2020

Система криптозахисту інформації Континент-АП від розробника «Код Безпеки» - це програмно-апаратний комплекс, що забезпечує віддалений доступ до мереж великих муніципальних організацій, таких як ГАС «Вибори» і Федеральне казначейство. Для поновлення ЗКЗІ «Континент-АП» необхідно повністю видалити попередню версію даної програми з комп'ютера: в іншому випадку установка нового ПО буде неможлива через конфлікти з системою.

Робота в програмі

Континент-АП надає користувачам такі можливості, як:

  • захищений доступ до своїх достатків RDP до комп'ютерів і портативних девайсів за допомогою спеціального криптографічного алгоритму, сертифікованого по ГОСТ 28147/89 (функціонує в режимі гамування зі зворотним відгуком);
  • твір багатоступінчастого алгоритму аутентифікації віддалених користувачів на базі сертифікатів відкритих ключів стандарту X.509, що забезпечує високу ступінь безпеки переданих в рамках АПК даних;
  • підтримка зовнішніх VPN-клієнтів для ОС Linux і Windows, в т. ч. електронні ключі Token, iKey, ідентифікатори iButton, дискети та flash-накопичувачі;
  • зв'язок з системою «Континент» з мобільних пристроїв і стаціонарних ПК зі швидкістю до 16 Мб в сек;
  • багато іншого.

Для доступу до ЗКЗІ необхідно використовувати діючі сертифікати кореневого центру сертифікації:

  • cer - призначений для користувача сертифікат;
  • p7b - кореневий сертифікат.

Для того щоб встановити root certificate, необхідно:

  1. Розархівувати файл з сертифікатами на ключовий накопичувач - це може бути диск, флешка і інші знімні носії з ключовим контейнером, де зберігаються закриті keys, які генеруються співробітниками відповідного уповноваженого відомства при формуванні запиту на отримання призначеного для користувача сертифіката. Ключовий контейнер за своїм змістом - це фолдер з вкладеннями типу «header.key», «masks.key» і т. П.
  2. Встановити сертифікат в «Сховище» на ПК. Для цього - на панелі завдань Windows в треї відшукати значок щита з написом «АП» - зазвичай зазначений об'єкт знаходиться в правому нижньому кутку монітора, поруч з настройками часу і дати.
  3. При відсутності додатки в треї буде потрібно запустити його з меню «Пуск». Вибрати розділ розкрився меню «Пуск» - «Програми», перейти до підрозділу «Код безпеки», в папку «Абонентська Пункт Континент» і клацнути на піктограму «Програма управління».
  4. У контекстному меню перейти в розділ «Сертифікати»: в списку, що розкрився вибрати опцію «Встановити серт. користувача ».
  5. Перейти в «Провідник» - натиснути комбінацію Win + E і перейти до знімного носія, на якому зберігаються сертифікати файлу ключового контейнера.
  6. Вибрати файл «user.cer» і натиснути «Відкрити».
  7. У діалоговому вікні з'явиться напис «Виберіть ключовий контейнер ...» - клікнути по назві ключового контейнера. Після того як елемент буде виділений синім кольором, тапнуть на «ОК».
  8. При появі віконця КріптоПро CSP вести пароль доступу для зазначеного контейнера, після чого натиснути на «ОК». Password видається користувачеві, який формував заявку на отримання сертифіката. Якщо пароль був забутий або загублений, буде потрібно сформувати нову заявку на отримання ключа, при цьому слід відкликати поточний сертифікат.
  9. З'явиться діалогове вікно, в якому потрібно клацнути по «Так, вручну».
  10. Тепер потрібно завантажити сертифікат під назвою «root.p7b» - перейти в провідник на знімний носій, клікнути по об'єкту правою кнопкою миші і вибрати опцію контекстного меню «Відкрити».
  11. Ознайомитися з текстом, поданим у віконці «Попередження про безпеку», після чого тапнуть на інтерактивну клавішу «Так».
  12. На екрані з'явиться напис «Імпорт користувацького серт. успішно завершено ».
  13. Після натискання на кнопку «ОК» можна з'єднуватися з сервером доступу.

Для видалення сертифікатів в Континент-АП буде потрібно виконати наступні операції:

  1. Клацнути правою клавішею мишки по значку щита в треї на нижній панелі інструментів: перейти в елемент контекстного меню «Налаштування» і вибрати розділ «ЗКЗІ Континент-АП».
  2. У діалоговому вікні «ЗКЗІ Континент-АП Властивості» зайти у вкладку «Безпека».
  3. У розділі «Додаткові (вибіркові параметри)» клацнути на інтерактивну клавішу «Параметри ...».
  4. У меню, «Додаткові параметри безпеки» в розділі «Безпечний вхід» активувати «Властивості».
  5. Відкриється діалогове вікно, в лівій частині якого розташований елемент «Server Dostupa», а в правій - «CA SD» (у конкретного користувача можуть бути інші назви ключів). Щоб видалити зазначені сертифікати, потрібно натиснути на кнопку, розташовану в правій нижній частині відкритого вікна, - «Скинути запомненний сертифікат», після чого тапнуть на «ОК» і вийти з «Настройок».
  6. Тепер потрібно повністю видалити файл формату «.cer» Континент-АП з ключового сховища. Для цього в Windows 7 буде потрібно викликати вікно «Виконати» затисненням клавіш Win + R або через меню «Пуск» - «Виконати». У 10 версії операційної системи потрібно клікнути по значку лупи, розташованому в лівому нижньому кутку дисплея праворуч від меню «Пуск», і ввести команду «Виконати» або затиснути поєднання Win + R.
  7. Вбити команду «certmgr.msc» без лапок, потім тапнуть «Enter».
  8. У разі появи помилки типу «« Не вдається найті.msc »- виконати наступне 7 кроків, при відсутності error - перейти відразу до 18 пункту поточної інструкції.
  9. У вікні «Виконати» вбити кодове слово «mmc» без лапок і натиснути на «ОК».
  10. У вікні «Консолі» перейти в крайній лівий пункт меню «Файл», в списку, що розкрився вибрати п'ятий пункт - «Додати або видалити оснастку».
  11. У діалоговому вікні перейти у вкладку «Ізольована оснащення» і клацнути по клавіші «Додати», розташованої в лівому нижньому кутку екрану.
  12. На моніторі відобразиться перелік доступних оснасток. Клацнути на «Сертифікати», і в нижній частині вікна «Додати ізольовану оснастку» натиснути на клавішу «Додати».
  13. У «Оснастка диспетчера сертифікатів» встановити позначку навпроти опції «мого профілю ...» і натиснути на «Готово».
  14. Вийти з «Додавання оснастки», клікнувши «Закрити».
  15. В основній частині активного віконця «Додати / видалити ...» з'являться сертифікати поточного користувача - клікнути на кнопку «ОК».
  16. З'явиться вікно «Консолі» під назвою «Сертифікати» - виділити об'єкти з «CA SD» в колонці «Ким видано», розташовані в правій частині екрана, і натиснути на опцію «Delete».
  17. У лівому бічному меню зайти в розділ «Довірені кореневі центри ...» - «Сертифікати» і деінсталювати об'єкт під назвою «CA SD».
  18. Вийти з «Оснащення» без збереження.
  19. Можна повторно встановити новий файл формату «.cr».

деінсталяція програми

Перед тим як видалити Континент-АП з комп'ютера, необхідно створити точку відновлення системи, так як в разі невірної деінсталяції компонентів ЗКЗІ можуть виникнути проблеми при повторній спробі установки даного програмно-апаратного комплексу на ПК. Для цього необхідно виконати наступні дії:


Тепер можна сміливо повністю видалити Континент-АП 3.6 з ПК і почистити реєстр від залишкових файлів даної програми.

стандартна деінсталяція

Для того щоб видалити Континент-АП 3.6 з ПК, рекомендується слідувати інструкції:

  1. Вийти з програми в треї - клацнути по значку у вигляді щита з написом «АП» правою клавішею миші, і в контекстному меню вибрати опцію «Exit».
  2. Повірити, щоб софт не значився в списку фонових процесів і в автозавантаженні. Зайти в «Диспетчер завдань». Можна виконати дану операцію натисканням комбінації Ctrl + Alt + Delete і вибором відповідного інструменту «Диспетчер завдань» або через меню «Виконати: затиснути Win + R і ввести кодову фразу« taskmgr »без лапок, тапнуть« Enter ».
  3. У вкладці «Процеси» завершити виконується exe деінсталліруемой ЗКЗІ - клікнути по об'єкту правою клавішею миші та активувати опцію «Зняти задачу».
  4. Зайти в закладку «Автозавантаження» і відключити деінсталліруемое ПО натисканням правої клавіші миші і вибором опції "Відключити".
  5. Зайти в вікно «Зміни системи». Виконати цю дію можна через значок лупи, розташований праворуч від меню «Пуск», - ввести команду «Конфігурація» або ключ «msconfig». Потрапити в вікно конфігуратора також можна альтернативним способом: затиснути Win + R, в «Виконати» вбити password «msconfig» без лапок - «Enter».
  6. Перейти в закладку «Служби», натиснути на «Не відображати служби Майкрософт», тапнуть «Вимкнути всі» (після скоєння даного дії почистити весь список автозагружаемих програм). Можна відключити тільки деінсталліруемую ЗКЗІ - для цього в загальному списку служб знайти вказаний об'єкт і прибрати галочку, розташовану зліва від його назви.
  7. У Windows 7 також буде потрібно зайти у вкладку «Автозавантаження» і відключити виконуваний процес за допомогою опції «Відключити».
  8. Закрити вікно «msconfig» після натискання клавіші «Застосувати».
  9. Здійснити ребут комп'ютера.
  10. В ОС 10 потрібно зайти в меню «Пуск», клацнути по значку шестерінки. У віконці «Параметри Windows» вибрати підрозділ «Додатки».
  11. У «Додатках і можливості» відшукати деінсталліруемую «Програму управління» за допомогою вбудованої пошукового рядка - клацнути по знайденому результату пошуку правою кнопкою миші і ініціювати видалення.
  12. Слідувати підказкам «Майстра установки» - натиснути «Готово» після закінчення процесу деінсталяції.
  13. Перезавантажити ПК.
  14. Після включення пристрою - активувати інструмент «Редактор реєстру» - натиснути Win + R і ввести команду «regedit», тапнуть на «ОК».
  15. У вікні «Registry Editor» вибрати крайній лівий пункт меню «File» - розділ «Export». Як діапазону експортування вказати «All registry», після цього вписати будь-яке ім'я файлу і натиснути «Зберегти» в потрібній директорії. Згодом можна буде відновити дані з вказаного джерела за допомогою опції "Import".
  16. Затиснути комбінацію Ctrl + F і пошукати залишкові компоненти деінсталліруемого додатки - натиснути «Знайти далі».
  17. На моніторі відобразиться перелік записів в registry: почистити окремі записи, розташовані в «HKEY_CURRENT_USER» і «HKEY_LOCAL_MACHINE».

Зверніть увагу! Недосвідченим користувачам краще пропустити крок з ручною чистої реєстру, так як велика ймовірність того, що їх дії можуть привести до поломки ОС. Можна скористатися спеціальним інструментом для чищення реєстру від залишкових файлів, який називається Reg Organizer. Є як повноцінна версія даного програмного рішення, так і портативний exe, який не вимагає установки.

Для того щоб прибрати з реєстру «сміттєві» ключі і файли, що залишилися після видалення Континент-АП версій 3.5, 3.6 і 3.7 за допомогою RegOrganizer потрібно:


Альтернативний спосіб видалення програми

Якщо у користувача мало часу і потрібно терміново видалити програму Континент-АП зі свого комп'ютера, то йому знадобиться одна з спеціально розроблених утиліт-дєїнсталлятора. Кращі рішення:

  • CCleaner;
  • Revo Uninstaller;
  • Advanced SystemCare (iObit);
  • Uninstall Tool.

Всі зазначені додатки діють приблизно по одному і тому ж принципу: виробляють стандартне щоб видалити програму, після чого чистять файлову систему і реєстр від залишкових компонентів ПО. Наприклад, для того щоб повністю видалити Континент-АП 3.7 за допомогою безкоштовного софта CCleaner, потрібно слідувати інструкції:


15. «Помилка» Вставте ключовий носій. Набір ключів не існує.

15.1 Переконайтеся, що носій інформації з ключем Континент вставлений.

15.2 При установці з'єднання на етапі вибору сертифіката переконайтеся, що обрано правильний сертифікат.

15.1.3 Переконайтеся, що КріптоПро бачить даний ключ.

16. «Помилка» Вставте ключовий носій (Поле «пристрою» порожнє).

    Переконайтеся, що носій інформації з ключем Континент вставлений;

    Відкрийте КріптоПро і, на вкладці «Обладнання», виберіть «Налаштувати зчитувачі»;

    В поле «Встановлено такі зчитувачі» видаліть всі зчитувачі, вибираючи їх по черзі і натискаючи кнопку «Видалити»;

    Натисніть «Додати»;

    З'явиться вікно майстра установки зчитувача. Натисніть «Далі»;

    На наступному кроці майстра установки зчитувача в поле «Виробники» виберіть «Всі виробники». А в списку «Доступні зчитувачі» виберіть «Усі знімні диски». Натисніть кнопку "Далі";

    У вікні натисніть «Готово»;

    Спробуйте заново встановити з'єднання.

17. «Помилка» Пропала піктограма, розташована в треї.

17.1 Зайдіть «Пуск» \u003d\u003e «Усі програми» \u003d\u003e «Код безпеки» \u003d\u003e «Абонентська пункт Континент» і виберіть «Програма управління».

17.2 Якщо піктограма не з`явилася, натисніть праву кнопку миші на панель завдань Windows (або натисніть ctrl + alt + delete) і виберіть «Диспетчер завдань».

Перейдіть на вкладку «Процеси» і в списку виберіть «AP_Mgr.exe» і натисніть кнопку «Завершити процес».

Потім повторіть пункт 17.1.

18. Сервер відмовив у доступі користувачеві «Невірний тип використання ключа».

18.1 Переустановити сертифікат, попередньо очистивши в КріптоПро «успішної реєстрації паролі». Перевірити роботу.

18.2 Необхідно "виправити" програму Континент-АП через Панель Управління \u003d\u003e Установка і видалення програм, або встановити нову версію Континент-АП.

18.3 Переустановити Континент-АП (перезавантажити комп'ютер). Встановити заново сертифікат.

18.4 Переустановити спочатку КріптоПро (бажано через cspclean.exe), Потім Континент-АП (перезавантажити комп'ютер). Встановити заново сертифікати.

19. Сервер відмовив у доступі користувачеві. «Client-Cert not found» (див. Рис. 5).

Рішення: Перевірте термін дії ліцензії на ЗКЗІ «КріптоПро» версії 3.6. Для цього відкрийте меню Пуск \u003d\u003e Програми \u003d\u003e КріптоПро \u003d\u003e Управління ліцензіями КріптоПро PKI (див. Рис. 6).

Виберіть пункт меню «КріптоПро CSP». У правій частині вікна «Управління ліцензіями КріптоПро PKI» зазначено термін дії ліцензії (див. Рис. 7).

Якщо термін дії ліцензії закінчився, клацніть правою кнопкою миші по рядку меню «КріптоПро CSP», виберіть пункт рядок меню «Усі завдання \u003d\u003e Ввести серійний номер» (див. Рис. 8). Введіть серійний номер ліцензії, отриманий в органі ФК.

Якщо термін дії ліцензії необмежений, закрийте вікно «Управління ліцензіями КріптоПро PKI» і спробуйте встановити з'єднання Континент-АП. Якщо проблема залишилася, то виконайте наступні дії.

Потрібне видалення сертифіката Континент-АП з налаштувань комп'ютера, а потім встановити цього сертифіката. Для цього викличте меню Континент-АП, клікнувши правою кнопкою миші по значку в правому нижньому кутку екрану.

У меню "Налаштування аутентифікації" активуйте команду "Континент-АП"(См.ріс.9).

На екрані з'явиться вікно «Континент-АП». Натисніть кнопку "Скинути запомненний сертифікат",натисніть кнопку «ОК»(Див. Рис. 10).

запустіть програму certmgr.mscз папки «Програми», що входить до складу дистрибутива «Континент-АП 3.6 з підтримкою Windows7 Дистрибутив і інструкція користувача». На екрані з'явиться вікно «Сертифікати». Відкрийте список «Сертифікати - поточний користувач», потім список «Особисті», потім список «Сертифікати» (див. Рис. 11).


рис.11

Видаліть всі сертифікати, у яких в графі «Ким виданий" зазначено "Сервер доступу УФК» або «Сервер доступу ОФК» (див. Рис. 12). Закрийте вікно «Сертифікати».

Викличте меню Континент-АП, клікнувши правою кнопкою миші по значку в правому нижньому кутку екрану.

У меню "Сертифікати" активуйте команду "Встановити сертифікат користувача"(Див. Рис. 13).

На екрані з'явиться вікно «Відкрити». виберіть файл user.cer і натисніть кнопку "Відкрити"(Див. Рис.14). файл user.cer може знаходитися на дискеті або флеш-носії.

На екрані з'явиться вікно «Континент-АП» з пропозицією «Виберіть ключовий контейнер сертифіката користувача». Виберіть потрібний ключовий контейнер і натисніть кнопку "ОК" (Див. Рис. 15). Зазвичай, початкові символи імені ключового контейнера збігаються з ІПН організації.

У разі появи на екрані повідомлення, як на малюнку 16, натисніть кнопку "Так, автоматично"(Див. Рис. 16). Це сполучення не з'явиться при повторній установці сертифікату.

У разі появи на екрані повідомлення, як на малюнку 17, натисніть кнопку "Так"(Див. Рис. 17) . Це сполучення не з'явиться при повторній установці сертифікату.

Натисніть кнопку "ОК"(Див. Рис. 18).

Спробуйте встановити з'єднання Континент-АП. Якщо проблема залишилася, переустановите Континент-АП. Для цього відкрийте меню «Пуск \u003d\u003e Налаштування \u003d\u003e Панель управління» (див. Рис. 19).


Відкрийте ярлик «Установка і видалення програм» (див. Рис. 20).

Знайдіть рядок «Континент-АП» в списку встановлених програм і натисніть кнопку «Змінити» (див. Рис. 21).

На екрані з'явиться вікно «Континент-АП». Натисніть кнопку «Далі» (див. Рис. 22).

Позначте в поле «Виправити». Натисніть кнопку «Далі» (див. Рис. 23).

Натисніть кнопку «Встановити» (див. Рис. 24). Після завершення встановлення Континент-АП. Це може зайняти кілька хвилин.


Рис. 24
Натисніть Кнопку «Готово» (див. Рис. 25).

Для перезавантаження комп'ютера натисніть кнопку «ТАК» (Див. Рис. 26).

Після перезавантаження комп'ютера спробуйте встановити з'єднання Континент-АП.

20. «Помилка» При спробі встановити з'єднання з'являється повідомлення « Порушена цілісність файлів Абонентського пункту. Зверніться до системного адміністратора»(Див. Рис. 27).

Запустіть файл start.bat з папки setup, яка знаходиться в архіві з дистрибутивом Континент-АП. Спробуйте встановити з'єднання. Якщо не з'єднується, видаліть Континент-АП та встановіть Континент-АП версії 3.6 відповідно до документа «Керівництво користувача по встановленню та налагодженню ЗКЗІ Континент-АП 3.6.doc».

Частина інформації взята з джерелаtut- admin. ru/ 2014/06/11 / типові-помилки-континент-ап /

ПОРЯДОК

Видалення, установки, формування ключів аутентифікації ЗКЗІ «Континент-АП», направлення запиту на отримання сертифіката ключа аутентифікації, видачі сертифіката.


  1. Видалення Абонентського пункту раніших версій
Якщо у Вас на комп'ютері була встановлена \u200b\u200bпопередні версії абонентського пункту Континент АП,перед установкою необхідно видалити стару версію. Для цього:

Пуск Панель управління - Установка і видалення програм - Континент-АПі натисніть Змінити.

Після успішного видалення Абонентського пункту натисніть кнопку Готовоі перезавантажте комп'ютер.


  1. Установка Абонентського пункту
Увійдіть в систему з правами адміністратора комп'ютера.

Примітка. Правами обліковим записом адміністратора володіє користувач, що входить в локальну групу адміністраторів.

Закрийте всі програми, що виконуються на комп'ютері.

Запустіть на виконання файл Setup.exe, Що знаходиться в каталозі c дистрибутивом Абонентського пункту.

Програма установки почне виконання підготовчих дій, і на екрані з'явиться повідомлення про це. Після завершення підготовчих дій на екран буде виведений стартовий діалог майстра установки.


Натисніть кнопку далі для продовження установки Абонентського пункту

На екрані з'явиться діалог, що містить ліцензійну угоду на використання програмного продукту.

Прочитайте ліцензійну угоду і, якщо ви приймаєте його умови, поставте позначку в полі "Я приймаю умови ліцензійної угоди" і натисніть кнопку Далі.


Вкажіть IP адреса сервера доступу


  • для підключення черезInternet83. 169.236.3
Натисніть кнопку далі


Натисніть кнопку встановити

УВАГА! ДЛЯ коректної роботи програми НЕОБХІДНО ВІДПОВІСТИ ПОЗИТИВНО НА ВСЕ ПОПЕРЕДЖЕННЯ, ЯКІ МОЖУТЬ З'ЯВИТИСЯ В ПРОЦЕСІ установки драйверів!


Після установки Абонентського пункту натисніть кнопку Готово

На екрані з'явиться запит на перезавантаження комп'ютера.



Натисніть кнопку Так для негайного перезавантаження комп'ютера і початку роботи з Абонентським пунктом.

  1. Формування закритого і відкритого (файлу запиту на отримання сертифіката) ключів аутентифікації.

Формування ключів аутентифікації проводиться на робочій станції, визначеної як абонентський пункт АПКШ «Континент-АП», з встановленими на ній:

  • криптопровайдером «КріптоПроCSP 3. 6 ».

  • програмним забезпеченням «Континент-АП» версій3.5.68, 3.5.71, 3.6.

Для формування закритого і відкритого ключівпри використанні «Континент-АП» версії 3.х необхідно:

Запустити «Континент-АП» (Пуск - Програми - Информзащита - Абонентська Пункт Континент - Програма Управління).

Натиснути правою кнопкою миші по значку «Континент-АП» знаходиться в правому нижньому кутку екрану - викликати меню «Сертифікати - Створити запит на власний сертифікат ».

У вікні «ЗКЗІ Континент-АП " заповнити поля:


В поле «Файли для збереження запиту на сертифікат - електронна форма »Вказано шлях до файлу, в який буде збережений запит на видання сертифіката ключа аутентифікації. Даний файл (файл-запит з розширеннямreq ) Необхідно буде передати в УФК по Республіці Крим (або Відділення УФК по Республіці Крим).

Поле «Паперова форма» відзначати не потрібно.

Для генерації ключа натиснути кнопку «ОК »

У вікні «КріптоПроCSP »Необхідно вибрати магнітний носій для створюваного ключового контейнера і натиснути кнопку« ОК »(в якості носія підтримуються дискета" 3,5 ", Реєстр ОСWindows, Touch Memory DS 1993 - DS 1996 року, Електронний ключ з інтерфейсомUSB , Змінний носій з інтерфейсомUSB).


Після натискання клавіші «ОК», з'явиться вікно «КріптоПро CSP», в якому можна буде встановити пароль на створюваний ключовий контейнер (протепароль ставити не бажано, так як загублений пароль не відновлюється!).

Сформований запит на отримання сертифіката ключа аутентифікації в даному випадку знаходиться на дискуC: \\ k-ap_31-03-2008_151130.req (Ім'я файлу запиту буде відрізнятися від наведеного прикладу), контейнер із закритою частиною ключа буде перебувати на обраному ключовому носії.

Виготовлений ключовий контейнер підлягає обліку відповідно до «Інструкцією про організацію та забезпечення безпеки зберігання, обробки і передачі по каналах зв'язку з використанням засобів криптографічного захисту інформації з обмеженим доступом, яка не містить відомостей, що становлять державну таємницю »введеної в дію наказом ФАПСИ від 13 червня 2001 № 152.


Сформований запит на сертифікат з розширенням *.req надати для реєстрації в УФК по Республіці Крим ком. № 110 або в