Настройка совместимости КриптоПро CSP и Vipnet

Для совместной работы КриптоПро CSP и Vipnet CSP необходима сертифицированная версия Vipnet CSP 4.2.8. 

Совместная работа других версий не тестировалась, поэтому корректной работы в случае такого использования СКЗИ на рабочем месте не гарантируется.
Настройка совместной работы КриптоПро CSP и Vipnet CSP 4.2.8 зависит от установленной операционной системы:

Windows 7, Windows 8, Windows 10, Windows Server 2008 R2

  1. Откройте редактор реестра. Для Windows 7 и Windows Server 2008 R2 выберите пункт меню «Пуск» (для Windows 8 и Windows 10 наведите указатель мыши на правый нижний угол и нажмите на знак поиска), в поисковой строке введите «regedit», нажмите на клавиатуре «Enter». 
  2. Выберите ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.
  3. Откройте параметр «Security Packages» двойным нажатием левой кнопки мыши и проверьте, что значение «Schannel» присутствует. Если его нет, то добавьте его.
  4. Удалите значение «SSPP».

    Другие значение параметра «Security Packages» и сам параметр «Security Packages» нельзя удалять, иначе операционная система Windows не сможет загрузиться и потребуется восстановление системы.

  5. Нажмите на кнопку «ОК».
     
  6. Закройте редактор реестра и перезагрузите компьютер.

Для Windows 8.1, Windows Server 2012 R2, Windows Server 2016

  1. Запустите командную строку. Для этого нажмите правой кнопкой мыши на кнопку «Пуск» и выберите «Командная строка (администратор)».
  2. Введите «regedit» и нажмите на клавишу «Enter».
  3. Выберите ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\OSConfig.
  4. Нажмите правой кнопкой мыши на ветку «OSConfig» и выберите «Разрешения».
  5. Нажмите на кнопку «Дополнительно».
  6. В поле «Владелец» нажмите на кнопку «Изменить».
  7. В поле «Введите имена выбираемых объектов» введите «Администраторы» и нажмите на кнопку «Проверить имена».
  8. На вкладке «Разрешения» выберите «Администраторы» и нажмите на кнопку «Изменить».
  9. В разделе «Общие разрешения» выберите пункт «Полный доступ» и нажмите «ОК».
  10. Нажмите на кнопку «Применить», затем на «ОК».
  11. Закройте окно «Разрешения» для группы «OSConfig».
    После этих действий должны появиться  права на редактирование реестра. 
  12. Вернитесь к ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\OSConfig, откройте параметр «Security Packages» двойным нажатием левой кнопки мыши проверьте, что значение «Schannel» присутствует. Если его нет, то добавьте его.
  13. Удалите значение «SSPP».

    Другие значение параметра «Security Packages» и сам параметр «Security Packages» нельзя удалять, иначе операционная система Windows не сможет загрузиться и потребуется восстановление системы.

  14. Закройте редактор реестра и перезагрузите компьютер.

База знаний