Драйверы не установлены или служба смарт-карт не запущена

Обновлено: 21.11.2024

Чтобы использовать учетные данные смарт-карты в удаленной системе, вы должны перейти к этой системе или начать инициированный пользователем сеанс с системой, в которой предварительно установлена ​​служба повышения прав BeyondTrust.

При использовании клиента Jump клиент должен быть запущен в сервисном режиме или в удаленной системе также должна быть предварительно установлена ​​служба повышения прав с работающей службой. Соответствующие драйверы виртуальных смарт-карт должны быть установлены как в вашей локальной, так и в удаленной системе, а их службы должны быть запущены.

Кроме того, доступ к системе можно получить с помощью функции перехода из репрезентативной консоли . Использование функции перехода не требует предварительной установки драйвера виртуальной смарт-карты в системе клиента. В этом сценарии BeyondTrust устанавливает драйвер как часть перехода к конечной системе, к которой осуществляется доступ.

Драйвер смарт-карты клиента устанавливается ТОЛЬКО во время отправки Jump To, когда представитель, выполняющий переход, установил соответствующий драйвер смарт-карты в своей локальной системе.

При использовании сеанса, инициированного клиентом, служба повышения прав должна быть предварительно установлена ​​на удаленном компьютере, а ее служба должна быть запущена. Кроме того, соответствующие драйверы виртуальных смарт-карт должны быть установлены как в вашей локальной, так и в удаленной системе, а их службы должны быть запущены.

Начните сеанс демонстрации экрана, а затем нажмите кнопку Смарт-карта, чтобы получить доступ к раскрывающемуся списку доступных устройств чтения смарт-карт в вашей системе.1 Если кнопка смарт-карты не отображается на панели инструментов демонстрации экрана, убедитесь, карточная служба работает на вашем локальном компьютере. Если кнопка смарт-карты присутствует, но отключена, убедитесь, что на удаленном компьютере запущена служба смарт-карт клиента. Выберите ридер, которым вы хотите поделиться с удаленным компьютером. После виртуализации считывателя в удаленной системе в окне чата регистрируется сообщение о том, что вы предоставили общий доступ к этому считывателю. Смарт-карта в выбранном считывателе теперь доступна для использования на удаленном компьютере, как если бы она физически присутствовала в поддерживаемой системе.

В раскрывающемся меню смарт-карт отображаются имена доступных устройств чтения смарт-карт и смарт-карт, а также значок, указывающий на доступность каждого устройства чтения карт или наличие каждой карты:

  • Черный значок – карта отсутствует.
  • Синий значок – карта присутствует.
  • Серый значок – ридер и карта недоступны.

После того как вы предоставили общий доступ к читателю, он остается выбранным и доступным для использования в течение всего сеанса, пока вы не выйдете из системы для текущего пользователя. Если вы выходите из системы для текущего пользователя на удаленном компьютере, выбор общего средства чтения отменяется, и его необходимо выбрать повторно, если оно понадобится позже в сеансе.

При совместном использовании экрана используйте виртуальную смарт-карту для выполнения административных действий. Вы можете запускать программы в контексте другого пользователя или даже входить в систему как другой пользователь.

Кроме того, если функция виртуальной смарт-карты доступна в сеансе без повышенных прав, и в сеансе используется общий доступ к устройству чтения смарт-карт, то сертификаты, хранящиеся на вставленной смарт-карте, можно выбрать и использовать для повышения прав.

Повышение прав, выполняемое с помощью этой функции, занимает немного больше времени из-за дополнительных транзакций, необходимых для виртуального устройства чтения смарт-карт.

Считыватель смарт-карт можно одновременно подключить только к одному активному сеансу. В раскрывающемся списке смарт-карт можно отменить выбор виртуализированного устройства чтения, чтобы освободить его для использования в другом сеансе.

BeyondTrust — мировой лидер в области управления привилегированным доступом (PAM), который позволяет компаниям защищать и управлять всеми своими привилегиями. Подход BeyondTrust Universal Privilege Management обеспечивает безопасность и защиту привилегий в отношении паролей, конечных точек и доступа, предоставляя организациям прозрачность и контроль, необходимые для снижения рисков, обеспечения соответствия требованиям и повышения операционной производительности.

©2003-2022 Корпорация BeyondTrust. Все права защищены. Другие товарные знаки, указанные на этой странице, принадлежат их соответствующим владельцам. BeyondTrust не является зарегистрированным банком, трастовой компанией или депозитарным учреждением. Он не имеет права принимать депозиты или доверительные счета и не лицензируется и не регулируется каким-либо государственным или федеральным банковским органом. 10.03.2022

Чтобы проверить, установился ваш драйвер или нет, следуйте этим инструкциям:

Прежде чем продолжить, подключите устройство чтения CAC к компьютеру

Windows 10: щелкните правой кнопкой мыши логотип Windows (нижний левый угол экрана). Нажмите Система и выберите Диспетчер устройств. (верхний левый угол экрана), прокрутите вниз до пункта Считыватели смарт-карт, выберите маленький треугольник рядом с ним, чтобы открыть его. Если ваш считыватель смарт-карт указан в списке, перейдите к следующему шагу установки сертификатов DoD.

Windows 8.1: щелкните правой кнопкой мыши Компьютер, выберите Свойства, ссылку Диспетчер устройств (верхний левый угол экрана), прокрутите вниз до < i>Считыватели смарт-карт, выберите маленький треугольник рядом с ним, чтобы открыть его. Если ваш считыватель смарт-карт указан в списке, перейдите к следующему шагу установки сертификатов DoD. ПРИМЕЧАНИЕ. Если вы его не видите, вы также можете нажать «Пуск». В строке «Начать поиск» введите: devmgmt.msc. (Для пользователей Windows 8.1 щелкните правой кнопкой мыши Пуск).

Если он не был установлен правильно. Сначала попробуйте следующее: перейдите в Диспетчер устройств (инструкции приведены выше), прокрутите вниз до устройства чтения смарт-карт, щелкните правой кнопкой мыши устройство чтения CAC, которое отображается под Устройства чтения смарт-карт. Он также может отображаться в разделе неизвестные устройства. Выберите Удалить. Это даст вам сообщение. После удаления отключите ридер от компьютера. Подождите несколько секунд, а затем снова подключите его. Он «должен» начать установку сам. Если это не сработает, читайте другие идеи ниже.

ЕСЛИ вы не видите устройства чтения смарт-карт при проверке, ТО следуйте приведенным ниже инструкциям.

Чтобы установить драйвер на свой компьютер для устройства чтения CAC, вам необходимо сначала загрузить правильный драйвер для приобретенного вами оборудования. У меня есть драйверы для наиболее распространенных устройств чтения карт USB, клавиатуры, ноутбука и настольного компьютера

ПЕРЕХОДИТЕ К ШАГУ 3 ПОСЛЕ ЗАВЕРШЕНИЯ ПРОВЕРКИ ИЛИ УСТАНОВКИ

Windows 10 или 8.1 — сохраните ZIP-файл в выбранном вами месте. После загрузки zip-файла откройте zip-файл (встроенная в Windows программа для архивирования). Скопируйте папку внутри в новую папку. Он распакует содержимое (это папка, которая вам понадобится, когда вы будете выполнять следующие шаги). Вы также можете использовать кнопку Извлечь все файлы (слева в разделе «Задачи папки», в разделе «Файл», «Извлечь все»). Затем он спросит, где вы хотите сохранить файл. Я рекомендую поставить обратную косую черту ( \ ) в конце места на экране.

WinZip: используйте кнопку «Извлечь». Он спросит вас, куда вы хотите сохранить извлеченные файлы, я рекомендую ваш рабочий стол. Щелкните значок на рабочем столе слева. Нажмите маленькую желтую папку в правом верхнем углу этого активного окна. Вам будет предложено ввести имя папки (введите CAC Driver). Нажмите «ОК», затем выберите «Извлечь» (нижний правый угол этого окна). Теперь вы должны увидеть свою новую папку на рабочем столе, чтобы открыть ее. Оставьте это на потом.

Обновление драйвера — пример для SCR-331

Windows 10 и 8.1: щелкните правой кнопкой мыши "Компьютер", выберите "Свойства"

Нажмите ссылку "Диспетчер устройств" (в левой части экрана)

Нажмите треугольник рядом с устройством чтения смарт-карт

Щелкните правой кнопкой мыши USB-ридер SCRx31 и выберите «Обновить драйвер».

Просмотреть мой компьютер. Выберите «Обзор», затем «Рабочий стол» (или там, где вы создали папку)

ПРИМЕЧАНИЕ. Один человек должен был выбрать «Автоматический поиск обновленного программного обеспечения драйвера» (это бывает очень редко)

Выберите папку (при использовании приведенного ниже драйвера обновления микропрограммы остановитесь на папке с драйвером, не копайтесь в папках AND или Intel), а затем нажмите кнопку ОК. Далее

Ваш драйвер будет установлен.

ОБНОВЛЕНИЕ ПРОШИВКИ для считывателя SCR-331

(Требуется физический компьютер с Windows, Mac с использованием Bootcamp или TENS / LPS (см. следующее предложение ниже). Это НЕ работает в виртуальной Windows (примеры: VMware, Parallels или Virtual box)).

Перед выполнением этого процесса проверьте версию встроенного ПО.

<р>1. Перейдите в Диспетчер устройств, введите: управление устройствамиr в поле поиска

<р>2. Щелкните стрелку рядом с пунктом Считыватели смарт-карт

. <р>3. Щелкните правой кнопкой мыши USB-устройство чтения смарт-карт SCR33x

. <р>4. Выберите Свойства

. <р>5. Выберите Подробности (вкладка)

<р>6. Выберите Идентификаторы оборудования

. <р>7. Число после &REV_ – это ваша текущая прошивка. Если это 0525, обновлять прошивку не нужно.

Маки на базе Intel могут обновлять прошивку с помощью TENS / LPS (инструкции в верхней части страницы PDF 37 (страница документа 34)) Видеоинструкции

Обновление микропрограммы "должно" решить следующие проблемы:

А. Картридер не распознается

Б. Отображается как "Считыватель смарт-карт STCII"

С. Отображается как «USB-устройство чтения смарт-карт» (не обязательно проблема)

Д. Не читает CAC "Gemalto TOP DL GX4 144", "Oberthur ID One 128 v5.5 Dual".

Э. Не считывает CAC при использовании Mac

NO TE: мы слышали, что у пользователей Mac возникают проблемы со считывателем SCR-331. Рекомендуется приобрести совместимый с Mac ридер.

1. Загрузите файл обновления
2. Разархивируйте загруженный файл (щелкнув правой кнопкой мыши и выбрав «Извлечь все»)
3.Обновите драйвер, находящийся в папке «драйвер» (следуя инструкциям выше)
4. После обновления драйвера запустите FWUPDATE.EXE (молния) в папке «приложение», чтобы обновить прошивку. Выберите варианты по умолчанию.
5. Закройте все программы, перезагрузите компьютер

ПРИМЕЧАНИЕ. Если ваш компьютер не распознает драйвер считывателя CAC, возможно, вам придется попробовать выполнить обновление на другом компьютере.

Теперь ваш считыватель SCR-331 можно использовать с Windows 10 и 8.1 или Mac.

ОБНОВЛЕНИЕ ПРОШИВКИ для считывателя SCR-3310

( ТОЛЬКО V1 (на этикетке нет V2 после SCR-3310))

(Требуется физический компьютер с Windows, Mac с использованием Bootcamp или TENS / LPS (см. следующее предложение ниже). Это НЕ работает в виртуальной Windows (примеры: VMware, Parallels или Virtual box)).

Маки на базе Intel могут обновлять прошивку с помощью TENS/LPS (инструкции на стр. 37 в формате PDF (стр. 34 документа)) Видеоинструкции

ПРИМЕЧАНИЕ. НЕ ИСПОЛЬЗУЙТЕ это обновление на устройстве чтения V2. Обновления микропрограммы для считывателя V2 нет, поскольку оно уже обновлено.

Нажмите FWUpdate.exe, это обновит вашу прошивку до версии 5.26

ПРОВЕРЬТЕ СЛУЖБЫ, чтобы убедиться, что смарт-карта запущена

(В этом видео показана очень простая версия запуска службы (начало с 44 секунды))

Если ваш считыватель CAC по-прежнему не виден ActivClient, убедитесь, что служба смарт-карт запущена.

Вот как: Выберите: Пуск, Найдите программы и файлы (в Windows 10 и 8.1), введите: Services.msc Прокрутите вниз до пункта Смарт-карта. , дважды щелкните его и установите для него значение автоматический, а затем нажмите Начать

Если вы не можете запустить службу; Он не появляется; ActivClient по-прежнему говорит, что считыватель не подключен; или он подтверждает, что у вас есть CAC в ридере (но вы не можете получить к нему доступ), следуйте этим изменениям реестра ниже.

Windows 10 и 8.1

Автоматический метод (дважды щелкните файл .reg внутри папки .zip)

Ручной метод для Windows 10 и 8.1 (отразите параметры реестра по ссылкам в формате PDF ниже).

Каждый раз, когда вы вносите изменения в реестр, рекомендуется сначала создать его резервную копию

Мое устройство чтения смарт-карт перестало считывать мою карту общего доступа (CAC) на моем личном негосударственном ноутбуке. Я могу убедиться, что проблема не в самом CAC, так как я недавно использовал CAC на военной базе без проблем. При вставке считывателя CAC в USB он «действительно» появляется в диспетчере устройств. Я также пробовал несколько считывателей карт, но проблема не изменилась. У меня установлены правильные сертификаты DOD, и мои настройки IE TLS верны.

Затем я попытался вручную запустить службу SCardSvr и получил следующую ошибку.

Ошибка 1075. Служба зависимостей не существует или помечена для удаления.

Я также пытался использовать функцию восстановления «Сбросить этот компьютер», но она не работает. Щелчок по этой опции не открывает экран выбора опции; Я просто вижу вращающееся колесо на секунду, а затем ничего. Будем признательны за любую помощь.

BC AdBot (войдите для удаления)

Следующее необходимо запускать с использованием учетной записи администратора.

Нажмите/коснитесь значка поиска на панели задач (увеличительное стекло) и введите cdm.

Вы увидите командную строку в разделе "Лучшее соответствие", щелкните правой кнопкой мыши командную строку и выберите "Запуск от имени администратора".

Скопируйте и вставьте приведенную ниже команду в командную строку, затем нажмите Enter.

sc config wudfsvc start=demand

Семья и близкие всегда будут приоритетом в моей повседневной жизни. Никогда не знаешь, когда кто-нибудь покинет тебя.

Эта команда вызывает другую ошибку:

[SC OpenService FAILED 1060: Указанная служба не существует как установленная служба.

Прикрепленные файлы

Вы скопировали и вставили команду или просто набрали ее? Похоже, вы ввели это, так как между start= и требованием должен быть пробел.

Семья и близкие всегда будут приоритетом в моей повседневной жизни. Никогда не знаешь, когда кто-нибудь покинет тебя.

Тот же результат при копировании/вставке.

Прикрепленные файлы

Попробуйте эту команду.

sc config wudfsvc start= auto

Семья и близкие всегда будут приоритетом в моей повседневной жизни. Никогда не знаешь, когда кто-нибудь покинет тебя.

Загрузите MiniToolBox на свой рабочий стол.

Щелкните правой кнопкой мыши файл MiniToolBox.exe и выберите «Запуск от имени администратора».

Вы увидите изображение, подобное приведенному ниже.

Установите только следующий флажок:

• Список установленных программ

Нажмите «Перейти», чтобы начать сканирование.После завершения выделите текст, затем скопируйте и вставьте его в свою тему.

Отредактировано dc3, 25 января 2018 г., 13:38.

Семья и близкие всегда будут приоритетом в моей повседневной жизни. Никогда не знаешь, когда кто-нибудь покинет тебя.

Прикрепленные файлы

Не разрешал копировать/вставлять. Прикреплен файл журнала Mini Toolbox в блокноте.

Прикрепленные файлы

Что происходит, когда вы пытаетесь скопировать и вставить журнал в свою тему?

Какая марка и модель этого устройства для чтения карт?

Отредактировано dc3, 25 января 2018 г., 13:50.

Семья и близкие всегда будут приоритетом в моей повседневной жизни. Никогда не знаешь, когда кто-нибудь покинет тебя.

Я отредактировал свой последний пост, вы можете перечитать его.

У меня очень сильное отвращение к загрузке чего-либо, что я точно не знаю, что оно содержит. Много лет назад я научился этому на собственном горьком опыте.

Отредактировано dc3, 25 января 2018 г., 13:52.

Семья и близкие всегда будут приоритетом в моей повседневной жизни. Никогда не знаешь, когда кто-нибудь покинет тебя.

Найден обходной путь для вставки. Картридер — это модель SCM Microsystems — SCR331.

MiniToolBox by Farbar Версия: 17-06-2016
Запущено администратором (администратором) 25-01-2018 в 14:04:56
Запущено из "C:\Users\admin\Desktop "
Microsoft Windows 10 Домашняя (X64)
Модель: CX62 6QD Производитель: Micro-Star International Co., Ltd.
Режим загрузки: Обычный
******* ******************************************************* ******************

Теперь у меня есть служба смарт-карт снова в списке, но я не могу ее запустить, потому что она говорит, что какая-то зависимая служба отсутствует. Что я могу сделать?

BC AdBot (войдите для удаления)

Чтобы уточнить, у меня установлена ​​последняя сборка Windows 1903

Введите «Услуги» в поле поиска, «Услуги» появятся в разделе «Лучшее соответствие», нажмите на него, откроются «Услуги».

Прокрутите вниз до пункта Перечень устройств со смарт-картой и дважды щелкните его, чтобы открыть его свойства.

В разделе "Статус службы" вы должны увидеть, что поле состояния неактивно. Если это не так, это означает, что служба не запущена. Нажмите "Пуск", затем нажмите "Применить", затем "ОК".

Семья и близкие всегда будут приоритетом в моей повседневной жизни. Никогда не знаешь, когда кто-нибудь покинет тебя.

Служба перечисления устройств смарт-карт не запущена. Я запустил его, и он запускается успешно, однако проблемы с невозможностью использовать устройство чтения смарт-карт остаются прежними.

Загрузите и установите Speccy, чтобы предоставить нам информацию о вашем компьютере.

Когда откроется Speccy, вы увидите экран, аналогичный приведенному ниже.

Нажмите «Файл», обведенный красным на экране выше, а затем нажмите «Опубликовать снимок».

Появится следующий экран, нажмите Да.

Появится следующий экран, нажмите «Копировать в буфер обмена».

В следующем сообщении щелкните правой кнопкой мыши поле "Ответить в тему", затем нажмите "Вставить". Это загрузит ссылку на журнал Speccy.

Если это не индивидуальная сборка, укажите марку и модель этого компьютера.

Проверили ли вы в диспетчере устройств наличие значков ошибок или предупреждений?

Семья и близкие всегда будут приоритетом в моей повседневной жизни. Никогда не знаешь, когда кто-нибудь покинет тебя.

HP ProBook 470 G2

EDIT: USB-ключ с сертификатом отсутствовал на компьютере при захвате спецификаций.

Отредактировано Tiansen, 28 августа 2019 г., 08:17.

Ваша температура немного высока, ваш процессор был на уровне 84C во время запуска Speccy, если эта температура станет намного выше, ваш процессор начнет снижать скорость. Я бы посоветовал приобрести пылесборник, такой как Falcon Dust Off или Ultra Duster, и продуть ноутбук через боковые и нижние вентиляционные отверстия.

Семья и близкие всегда будут приоритетом в моей повседневной жизни. Никогда не знаешь, когда кто-нибудь покинет тебя.

Да, я заметил эти температуры, компьютер в это время был под нагрузкой. Я сдуваю пыль с него каждые несколько месяцев, скоро сделаю это снова.

Отредактировано Tiansen, 28 августа 2019 г., 08:48.

Если вы продолжите работать при этих температурах, вы можете повредить ЦП.

Пожалуйста, запустите sfc /scannow

Команда sfc /scannow сканирует все защищенные системные файлы и заменяет поврежденные и неверные версии правильными версиями Microsoft.

Это необходимо запустить из командной строки (администратор) с использованием учетной записи администратора.

Нажмите одновременно клавиши Windows и R, чтобы открыть окно "Выполнить".

Введите cmd, затем одновременно нажмите клавиши Shift, Ctrl и Enter, чтобы открыть командную строку от имени администратора.

Когда откроется командная строка с повышенными правами, введите sfc /scannow и нажмите Enter.

Это займет некоторое время, наберитесь терпения и дождитесь завершения. Остановка этого сканирования может привести к повреждению файлов.

Если ошибок не обнаружено, в конце сканирования вы увидите сообщение "Защита ресурсов Windows не обнаружила нарушений целостности", это означает, что повреждение файла не обнаружено.

Если сканирование обнаружит какое-либо нарушение целостности, опубликуйте журнал этого сканирования. Для этого откройте меню «Пуск» и выберите «Этот компьютер», нажмите «Локальный диск» (C:). Если C: не является буквой для вашего ssd/hdd, замените ее на букву вашего диска.

Нажмите Windows, затем Журналы, затем CBS.

В журналах указывается дата и время создания журнала. Выберите дату и время запуска сканирования с помощью sfc /scannow. Найдите отсканированное изображение и скопируйте его, а затем вставьте в свою тему.

Семья и близкие всегда будут приоритетом в моей повседневной жизни. Никогда не знаешь, когда кто-нибудь покинет тебя.

Читайте также: