Как найти службу криптографии

Как запустить службы криптографии на компьютере?

У некоторых пользователей персональных компьютеров во время установки различного программного обеспечения может появляться сообщение о том, что отсутствуют службы криптографии.

Как запустить службы криптографии на компьютере?

Благодаря специальным службам криптографии пользователь может не беспокоиться о том, что при удаленном взаимодействии с теми или иными данными его конфиденциальная информация станет известна третьим лицам. Именно такие службы защищают конфиденциальные данные пользователя от просмотра и изменений со стороны злоумышленников. Разумеется, что криптографию как таковую пользователи при работе с персональным компьютером и сетями не видят.

Принцип ее работы заключается в следующем: например, один человек передает какую-то информацию другому с помощью интернета. Информация автоматически зашифровывается с помощью определенного криптографического алгоритма, а когда другой пользователь, для которого предназначались эти данные, получает их, то они автоматически расшифровываются. В операционных системах Microsoft Windows в качестве службы криптографии используется .NET Framework, и она работает постоянно, вне зависимости от пользователя.

Стоит отметить, что при работе с персональным компьютером могут возникнуть случаи, когда криптографическая служба дает сбой и перестает функционировать либо вообще удаляется с персонального компьютера. Разумеется, сразу заметить это довольно проблематично, но если ничего не изменить, то безопасность и конфиденциальность данных пользователя могут пострадать.

В основном с подобной проблемой сталкиваются владельцы операционных систем Microsoft Windows XP. В современных версиях ошибки были устранены и исправлены, а кроме того, ПО регулярно проверяется на наличие обновлений и автоматически устанавливается (если подобная функция не была отключена самим пользователем).

В основном ошибку такого рода можно заметить, когда устанавливается то или иное программное обеспечение (чаще всего во время установки браузеров). Для того чтобы проверить наличие такой службы на собственном ПК, необходимо зайти в «Панель управления», найти пункт «Администрирование» и выбрать «Службы». В открывшемся окне необходимо зайти во вкладку «Службы криптографии», а затем выбрать «Общие».

В поле «Исполняемый файл» должно быть указано определенное значение, но если там пусто, тогда необходимо вручную скачать и установить службы криптографии. Для решения насущной проблемы необходимо скачать и установить .NET Framework последней версии, который восстановит службу на персональном компьютере пользователя.

Как запустить службы криптографии на компьютере?

Как запустить службы криптографии на компьютере?

Благодаря специальным службам криптографии пользователь может не беспокоиться о том, что при удаленном взаимодействии с теми или иными данными его конфиденциальная информация станет известна третьим лицам. Именно такие службы защищают конфиденциальные данные пользователя от просмотра и изменений со стороны злоумышленников. Разумеется, что криптографию как таковую пользователи при работе с персональным компьютером и сетями не видят.

Принцип ее работы заключается в следующем: например, один человек передает какую-то информацию другому с помощью интернета. Информация автоматически зашифровывается с помощью определенного криптографического алгоритма, а когда другой пользователь, для которого предназначались эти данные, получает их, то они автоматически расшифровываются. В операционных системах Microsoft Windows в качестве службы криптографии используется .NET Framework, и она работает постоянно, вне зависимости от пользователя.

Проблемы со службами и их решения

Стоит отметить, что при работе с персональным компьютером могут возникнуть случаи, когда криптографическая служба дает сбой и перестает функционировать либо вообще удаляется с персонального компьютера. Разумеется, сразу заметить это довольно проблематично, но если ничего не изменить, то безопасность и конфиденциальность данных пользователя могут пострадать.

В основном с подобной проблемой сталкиваются владельцы операционных систем Microsoft Windows XP. В современных версиях ошибки были устранены и исправлены, а кроме того, ПО регулярно проверяется на наличие обновлений и автоматически устанавливается (если подобная функция не была отключена самим пользователем).

В основном ошибку такого рода можно заметить, когда устанавливается то или иное программное обеспечение (чаще всего во время установки браузеров). Для того чтобы проверить наличие такой службы на собственном ПК, необходимо зайти в «Панель управления», найти пункт «Администрирование» и выбрать «Службы». В открывшемся окне необходимо зайти во вкладку «Службы криптографии», а затем выбрать «Общие».

В поле «Исполняемый файл» должно быть указано определенное значение, но если там пусто, тогда необходимо вручную скачать и установить службы криптографии. Для решения насущной проблемы необходимо скачать и установить .NET Framework последней версии, который восстановит службу на персональном компьютере пользователя.

Шифрование и управление сертификатами

Шифрование использует код для преобразования данных, чтобы только конкретный получатель считываю их с помощью ключа. Шифрование обеспечивает конфиденциальность, чтобы никто, кроме предполагаемого получателя, не считывании данных, целостность, чтобы обеспечить защиту данных от незаконного изменения, и проверку подлинности, которая проверяет удостоверение для обеспечения безопасности обмена данными. Стек шифрования в Windows распространяется от микросхемы к облаку, позволяя Windows, приложения и службы защищают системные и пользовательские секреты.

Шифрование в Windows сертифицировано по федеральным стандартам обработки информации (FIPS) 140. Сертификация FIPS 140 гарантирует, что используются утвержденные для государственных организаций США алгоритмы (RSA для подписывания, ECDH с кривыми NIST для соглашения о ключах, AES для симметричного шифрования и SHA2 для хэширования), проверяет целостность модуля, чтобы убедиться, что не произошло незаконного изменения, и подтверждает случайность для источников энтропии.

Windows криптографические модули предоставляют низкоуровневые примитивы, такие как:

  • Генераторы случайных чисел (RNG)
  • Симметричное и асимметричное шифрование (поддержка AES 128/256 и RSA 512–16384 с 64-разрядными приращением и ECDSA по простым кривым P-256, P-384, P-521 стандарта NIST)
  • Хэширование (поддержка SHA-256, SHA-384 и SHA-512)
  • Подписывание и проверка (поддержка заполнения для OAEP, PSS, PKCS1)
  • Ключевое соглашение и наследование ключей (поддержка ECDH по простым кривым NIST-standard P-256, P-384, P-521 и HKDF)

Эти модули изначально предоставляются в Windows с помощью API шифрования (CAPI) и API шифрования следующего поколения (CNG), который поддерживается криптографической библиотекой SymCrypt корпорации Майкрософт с открытым исходным кодом. Разработчики приложений могут использовать эти API для выполнения низкоуровневых криптографических операций (BCrypt), операций хранилища ключей (NCrypt), защиты статических данных (DPAPI) и безопасного совместного использования секретов (DPAPI-NG).

Управление сертификатами

Windows предлагает несколько API для работы с сертификатами и управления ими. Сертификаты имеют решающее значение для инфраструктуры открытых ключей (PKI), так как они предоставляют средства для защиты и проверки подлинности информации. Сертификаты — это электронные документы, используемые для получения прав владения открытым ключом. Открытые ключи используются для подтверждения идентификации сервера и клиента, проверки целостности кода и использования в защищенных сообщениях электронной почты. Windows предоставляет пользователям возможность автоматической регистрации и продления сертификатов в Active Directory с помощью групповая политика, чтобы снизить риск потенциальных сбоев из-за истечения срока действия сертификата или неправильной настройки. Windows проверяет сертификаты с помощью механизма автоматического обновления, который ежедневно скачивает списки доверия сертификатов (CTL). Доверенные корневые сертификаты используются приложениями в качестве ссылки на надежные иерархии PKI и цифровые сертификаты. Список доверенных и недоверенных сертификатов хранится в CTL и может быть обновлен администраторами. В случае отзыва сертификата сертификат добавляется в качестве ненадежного сертификата в CTL, что приводит к немедленному глобальному отзыву сертификата на пользовательских устройствах.

Windows также обеспечивает закрепление корпоративных сертификатов, чтобы сократить количество атак типа “злоумышленник в середине”, позволяя пользователям защищать свои внутренние доменные имена от цепочки к нежелательным сертификатам. Проверяется цепочка сертификатов проверки подлинности сервера веб-приложения, чтобы убедиться, что она соответствует ограниченному набору сертификатов. Любое веб-приложение, которое активирует несоответствие имен, запускает ведение журнала событий и запрещает доступ пользователей из Edge или Internet Explorer.

Почему нет доверия к CAB-файлу и как это исправить?

Ошибка «Нет доверия к cab-файлу, необходимому для выполнения установки» возникает при странных обстоятельствах. Она отображается в системе Windows 7, 10, 11 лишь при попытке установить DirectX или NET Framework. Удивительно здесь то, что оба софта относятся к Microsoft, то есть по умолчанию должны получать высокий рейтинг доверия от системы, если даже не максимальный. Windows же не понимает, может ли систему доверять запущенному файлу или нет. Так как данная процедура очень опасна, если будет установлен взломанный, модифицированный инсталлер, ОС блокирует то, в чем не уверена.

Исходный текст сообщения:

CAB-файл, необходимый для установки, нельзя доверять. Проверьте, что службы криптографии включены и сертификат CAB-файла действителен.

Дополнительно может быть сказано:

«Не удалось загрузить модуль initpki.dll, gpkcsp.dll, sccbase.dll, slbcsp.dll».

Причины

Довольно явно причины ошибки «нет доверия к cab-файлу» указаны в тексте сообщения. Их всего несколько:

  • отключен сервис криптографии, который обязан проверять сертификаты файлов;
  • служба криптографии поломана;
  • установке мешают остаточные файлы от прошлой версии DirectX или .NET Framework, которые неправильным образом наслаиваются друг на друга.

Главная причина в том, что у cab-файла нет сертификата или его наличие невозможно проверить из-за отключенных служб. Отсюда вытекает – если это файл вашей разработки, нужно обратиться в компании, которые выдают сертификаты. После проверки кода у всех операционных систем появится доверие к нему.

Как исправить ошибку?

Сразу отметим, что данная ошибка чаще всего появляется в Windows 7, но этой операционной системой не ограничивается. Может появляться и в Windows 10, 11, только значительно реже. В каждом случае причины и способы исправления подобны. Рекомендуем следовать строго по инструкции, так как первые методы самые эффективные и простые в реализации. В конце идут те процедуры, которые должны сработать в более сложных ситуациях.

1) Включить службу Криптографии

Сервис криптографии важен для проверки сертификатов файлов. Однако он требуется нечасто, поэтому некоторые пользователи отключают службу, не зная о ее функциях. Порой ее выключают и программы, особенно те, которые предназначены для ускорения быстродействия системы. Такая экономия чревата невозможностью установить важный софт и проникновением в систему вирусов, лучше снова включить функцию.

Что делать, когда «нет доверия к cab файлу» при установке DirectX:

  1. Открываем Пуск и вводим в поиск «Панель управления», открываем единственный найденный вариант.
  2. Жмем на пункт «Администрирование» и выбираем «Службы».
  3. Если стоит сортировка по имени, листаем список практически до конца и находим «Службы криптографии».
  4. Делаем по ней двойной клик, нажимаем на кнопку «Запустить» и в строке «Тип запуска» выставляем значение «Автоматически».

нет доверия к cab-файлу

Стоит попробовать провести установку, если сервис был выключен, она должна пройти без проблем. По крайней мере у большинства пользователей.

2) Очистить остаточные файлы DirectX перед установкой

Мы видели много упоминаний о том, что некоторым людям помогала очистка всех старых файлов, оставшихся от предыдущих версий DirectX или NET Framework. Учитывая сравнительную простоту и минимальные риски от процедуры, попробовать точно стоит.

Как исправить ошибку «нет доверия к cab-файлу»:

  1. Переходим по пути WindowsSystem32directx или WindowsSysWow64directx в зависимости от разрядности операционной системы Windows 7.
  2. Нажимаем на кнопку «Файл», затем – «Упорядочить» и жмем на пункт «Папка и параметры поиска».
  3. На странице «Вид» активируем флаг «Показывать скрытые файлы и папки» и кликаем по кнопке «Применить».
  4. Должна появиться папка websetup, открываем ее и удаляем все содержимое.
  5. Повторно запускаем онлайн или оффлайн установщик.

нет доверия к cab-файлу

3) Восстановить службы по умолчанию Windows 7

Как мы уже упоминали, из всех правил есть исключения и их довольно много. Службы криптографии могут не запускаться или отказываться работать из-за повреждения, неправильного состояния и т. п. Однако есть способ восстановить их к состоянию по умолчанию. На Windows 7 это делается таким образом:

  1. Скачиваем это ПО с официального сайта Microsoft.
  2. Разорхивируем программу PsTools в любое удобное место.
  3. Перемещаем PsExec.exe в папку C:WindowsSystem32.
  4. Запускаем командную строку с правами администратора.
  5. Вводим в консоль команду psexec -i -d -s c:windowsregedit.exe. Если это первый ваш запуск инструмента, нужно выбрать вариант Agree.
  6. Теперь относительно сложный шаг – нужен файл servicedefaultregistryentries.reg. Его сложно найти в интернете, да и тем, что найдены, нельзя доверять (нет гарантии в безопасности). Лучший вариант, но дольше – установить такую же самую операционную систему через VirtualBox и сделать экспорт реестра.
  7. Открываем «Редактор реестра», для этого нажимаем Win + R, вставляем regedit и жмем Enter.
  8. Во вкладке «Файл» выбираем «Импорт» и указываем путь к файлу servicedefaultregistryentries.
  9. Перезагружаем компьютер, чтобы наверняка сработало.

нет доверия к cab-файлу

4) Повторно зарегистрировать файлы DLL, связанные со службой криптографии

Если службы криптографии не запустились и даже сброс к состоянию по умолчанию не помог, скорее всего дело в ее файлах. Метод особенно актуален для тех, кто видит сообщение «Не удалось загрузить модуль initpki.dll, gpkcsp.dll, sccbase.dll, slbcsp.dll». Сейчас мы переустановим эти и другие важные dll-файлы.

  1. Жмем комбинацию Win + R, вводим cmd. Зажимаем Ctrl + Shift и нажимаем Enter, чтобы консоль запустилась с полномочиями администратора.
  2. Последовательно вводим следующие команды, после каждой из них нажимая клавишу Ввод (сейчас мы отменяем регистрацию перечисленных файлов):
  • regsvr32 /u softpub.dll
  • regsvr32 /u wintrust.dll
  • regsvr32 /u initpki.dll
  • regsvr32 /u dssenh.dll
  • regsvr32 /u rsaenh.dll
  • regsvr32 /u gpkcsp.dll
  • regsvr32 /u sccbase.dll
  • regsvr32 /u slbcsp.dll
  • regsvr32 /u mssip32.dll
  • regsvr32 /u cryptdlg.dll
  • exit
  1. После завершения процедуры, перезагружаем компьютер и снова открываем командную строку. Снова вводим следующий ряд команд, на этот раз уже регистрируем их:
  • regsvr32 softpub.dll
  • regsvr32 wintrust.dll
  • regsvr32 initpki.dll
  • regsvr32 dssenh.dll
  • regsvr32 rsaenh.dll
  • regsvr32 gpkcsp.dll
  • regsvr32 sccbase.dll
  • regsvr32 slbcsp.dll
  • regsvr32 mssip32.dll
  • regsvr32 cryptdlg.dll
  • exit

Пришло время снова попробовать установить DirectX или .NET Framework. Надеемся, в этот раз без ошибки «Нет доверия к cab-файлу». При условии, что перечисленные выше dll-файлы не были повреждены, инсталляция пройдет успешно. Однако и такое может быть, в этом случае придется дополнительно использовать команду sfc /scannow. Система проверит исправность файлов и восстановит их, если такая необходимость возникнет.

Для того чтобы посмотреть какие службы работают на вашем компьютере зайдите в меню Пуск – Выполнить и введите Services.msc.

* Cryptographic Services (Службы криптографии)

Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Если эта служба остановлена, все эти службы управления не будут работать. По сути, эта служба проверяет подписи файлов Windows. Однако, вы все равно можете получать окошко с предупреждением о неподписанном драйвере. Эта служба необходима для обновления Windows в ручном и автоматическом режимах, а также для инсталляции Service Pack’ов и DirectX 9.0. Windows Media Player и некоторые .NET приложения могут требовать эту службу для функционирования некоторых функций. Служба занимает около 1.9 Мб в оперативной памяти.

Отключить службу:

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCryptSvc]
“Start”=dword:00000004

Содержание

  • 1 Что такое служба криптографии на Windows 10
  • 2 Служба криптографии грузит диск Windows 10
  • 3 Поставщик услуг криптографии сообщил об ошибке
  • 4 Исправление обновления января 2020 года:

Sluzhba-kriptografii-gruzit-disk-Windows-10-660x330.jpg

После перехода на новую операционную систему от корпорации Майкрософт Windows 10 пользователи стали встречаться с большой нагрузкой диска или процессора. Зачастую такую нагрузку создают службы, которые работают не корректно и в большинстве случаев не нужны обычному пользователю. Служба криптографии также в последнее время начала грузить диск Windows 10.

Данная статью расскажет что такое служба криптографии на Windows 10 и что можно предпринять если служба криптографии грузит диск Windows 10. Ответ на вопрос нужна ли служба криптографии решать только Вам исходя из описания текущей службы.

Что такое служба криптографии на Windows 10

Служба криптографии нужна в некоторых ситуациях. В целом служба криптографии предоставляет три службы управления:

  • службу баз данных каталога, которая подтверждает подписи файлов Windows и разрешает установку новых программ;
  • службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корневого центра сертификации с этого компьютера;
  • службу автоматического обновления корневых сертификатов, которая получает корневые сертификаты из центра обновления Windows и разрешает сценарии, такие как SSL.

В случае остановки данной службы будет нарушена работа всех этих служб управления. В случае отключения данной службы будет невозможен запуск всех явно зависимых от нее служб.

По сути, эта служба проверяет подписи файлов Windows. Однако, Вы все равно можете получать окошко с предупреждением о не подписанном драйвере. Эта служба необходима для обновления Windows в ручном и автоматическом режимах, а также для инсталляции DirectX 9.0. Windows Media Player и некоторые .NET приложения могут требовать эту службу для функционирования некоторых функций.

Служба криптографии грузит диск Windows 10

Простым вариантом снижения нагрузки на диск является полное отключение службы криптографии. Отключить службу криптографии можно разными способами.

Службы

  1. Выполнить команду services.msc в окне Win+R.
  2. В открывшемся окне найти и открыть свойства Службы криптографии.
  3. Дальше изменить Тип запуска с Автоматически на Отключено.kak-otklyuchit-sluzhby-kriptografii-windows-10.png

Минусом текущего решения есть то, что пользователю придется включать обратно службу криптографии для использования функционала описанного выше. Поэтому есть возможность просто перезапустить службу криптографии. Для этого нажмите на службу криптографии правой кнопкой мыши и в контекстном меню выберите пункт Перезапустить.Sluzhba-kriptografii-gruzit-disk-Windows-10.png

После чего нагрузка на диск должна прекратиться, но может в скором времени опять появится.

Редактор реестра

Первым делом перед тем как вносить изменения в реестр с помощью редактора рекомендуем создать резервную копию реестра Windows 10. Это даст возможность в любой момент откатить изменения, которые были внесены в реестр.

  1. Выполнить команду regedit в окне Win+R.
  2. Переходим по пути: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services CryptSvc.
  3. Изменяем значение параметра Start на 4 чтобы отключить текущую службу.CHto-takoe-sluzhba-kriptografii-na-Windows-10.png

После перезагрузки служба криптографии больше не будет автоматически запускаться администратором при необходимости. Чтобы обратно включить текущую службу необходимо задать значение параметра Start на 2. После чего служба будет запускаться автоматически, как и было задано по умолчанию.

Выводы

Служба криптографии в операционной системе Windows называется CryptSvc. Пользователи замечают что именно служба криптографии начинает спустя некоторое время грузить диск Windows 10. Такую нагрузку можно наблюдать в диспетчере задач Windows 10.

Если Вы не используете возможности текущей службы, тогда можно отключать её чтобы убрать нагрузку на диск и продлить время его жизни. А также рекомендуем посмотреть инструкции как отключить SuperFetch в Windows 10 и Wsappx грузит диск Windows 10.

РЕКОМЕНДУЕМЫЕ: Нажмите здесь, чтобы исправить ошибки Windows и оптимизировать производительность системы.

Иногда, когда мы пытаемся поместить цифровую подпись в файл PDF с помощью специально разработанного программного обеспечения, появляется сообщение об ошибке с одним из следующих описаний:

Поставщик криптографических услуг Windows сообщил об ошибке. Указан неверный тип поставщика, неверная подпись, нарушение безопасности, код 2148073504 или набор отсутствующих ключей.

21480735

В большинстве случаев проблема вызвана устаревшими сертификатами или поврежденными настройками реестра. Итак, первое, что вы хотите сделать, это сбросить или заново создать профиль пользователя в домене, чтобы проверить результат.

Поставщик услуг криптографии сообщил об ошибке

Исправление обновления января 2020 года:

Мы рекомендуем вам попробовать этот новый инструмент. Он исправляет множество компьютерных ошибок, а также защищает от таких вещей, как потеря файлов, вредоносное ПО, сбои оборудования и оптимизирует ваш компьютер для максимальной производительности. Это исправило наш компьютер быстрее, чем делать это вручную:

  • Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
  • Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
  • Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

download.png(дополнительное предложение для Advanced System Repair Pro -> Cайт | Лицензионное соглашение | Политика Kонфиденциальности | Удалить)

(1) Согласно Microsoft, поставщик услуг криптографии (CSP) содержит криптографические стандарты и реализации алгоритмов. CSP состоит как минимум из одной библиотеки Dynamic Link (DLL), которая реализует функции в CryptoSPI (интерфейс системной программы). Провайдеры реализуют криптографические алгоритмы, генерируют ключи, обеспечивают память ключей и аутентифицируют пользователей.

21480735

Если вы столкнулись с ошибками, вот несколько вещей, которые вы можете попробовать:

1] Запустите services.msc и перезапустите криптографическую службу Windows.

2] Откройте Internet Explorer> Сервис> Свойства обозревателя. Выберите вкладку «Содержимое» и нажмите «Сертификаты». Проверьте, есть ли сертификат для программы или поставщика, выдающего ошибки. Если он отсутствует, вы должны создать новый. Когда он истекает, удалите его и создайте новый. Если определенный сертификат не работает, выберите другой сертификат и удалите старые сертификаты.

5] Переустановите весь список сертификатов пользователя и сертификаты.

6] Если вы установили клиентский инструмент аутентификации SafeNet в своей системе, откройте приложение, перейдя в его каталог установки или щелкнув правой кнопкой мыши значок SafeNet на панели задач и выбрав в меню «Инструменты».

Нажмите на значок «Gear», чтобы открыть область «Расширенного вида». В расширенном представлении разверните область токена и перейдите к сертификату, который вы хотите использовать для подписи. Вы можете найти их в группе пользовательских сертификатов.

Щелкните правой кнопкой мыши свой сертификат и выберите «Установить как CSP» в раскрывающемся меню. Повторите тот же шаг для всех сертификатов, которые вы используете.

Закройте SafeNet Client Tools Authentication и попробуйте снова подписать документы.

7] Повторно создайте папку локального хранилища криптографии Microsoft. Перейдите в папку C: ProgramDataMicrosoftCryptoRSA, Переименуйте папку в S-1-5-18. Перезагрузите систему и посмотрите, поможет ли это.

8] Если у вас есть установил программное обеспечение ePass2003Причиной проблемы может быть электронный токен ePass2003. Рекомендуется сначала удалить и переустановить его. Для этого перейдите в раздел «Настройки инструмента», перейдите к приложениям и функциям и удалите его, как любое другое приложение.

Перезагрузите компьютер и переустановите ePass2003, При переустановке обязательно выберите MicroSoft CSP, если вы выбрали опцию CSP. Все должно нормализоваться, и ошибка поставщика услуг шифрования Windows больше не должна возникать.

С наилучшими пожеланиями!

Продвинутая литература: Службы Windows не запускаются.

РЕКОМЕНДУЕМЫЕ: Нажмите здесь, чтобы устранить ошибки Windows и оптимизировать производительность системы

Маленькая предыстория: была пожизненная лиценция Agnitum Outpost Security Suite (с 13 года не устанавливал), но контора решила закрыться, в связи с чем всем торжественно раздали ключи на KIS2016. Вот, сдуру и решил испытать (хотя с Касперскими продуктами у меня не сложилось еще с начала 2000-х). Дней 10 все работало нормально, но давеча служба обновлений Windows решила меня достать ошибками. Было решено снести KIS2016 и вернуться к встроенным средствам. Но, как оказалось, не все так просто. Снести-то получилось, но где-то зависли паразитические куски, которые не дают запуститься Службам криптографии, в связи с чем не получается не только поставить обновления на систему, но и обновить драйвера видеокарты и т.д. Пробовал утилиту Касперского для удаления, ушли их драйвера из папки system32, но проблема осталась: «Не удается запустить службу Службы криптографии на Локальный компьютер. Ошибка 1079: Учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб в этом же процессе.» Прошу помочь в неравной борьбе с тлетворными останками KIS2016 в Windows 10. Или же можно не надеяться, и сразу откатываться на чистую систему?

Используемые источники:

  • https://windd.ru/sluzhba-kriptografii-gruzit-disk-windows-10/
  • http://windowsbulletin.com/ru/ошибка-поставщика-криптографических-услуг/
  • http://time-keepers.ru/threads/kasperskij-i-problemy-so-sluzhbami-kriptografii-windows-10.6966/
Служба криптографии грузит диск Windows 10

После перехода на новую операционную систему от корпорации Майкрософт Windows 10 пользователи стали встречаться с большой нагрузкой диска или процессора. Зачастую такую нагрузку создают службы, которые работают не корректно и в большинстве случаев не нужны обычному пользователю. Служба криптографии также в последнее время начала грузить диск Windows 10.

Данная статью расскажет что такое служба криптографии на Windows 10 и что можно предпринять если служба криптографии грузит диск Windows 10. Ответ на вопрос нужна ли служба криптографии решать только Вам исходя из описания текущей службы.

Служба криптографии нужна в некоторых ситуациях. В целом служба криптографии предоставляет три службы управления:

  • службу баз данных каталога, которая подтверждает подписи файлов Windows и разрешает установку новых программ;
  • службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корневого центра сертификации с этого компьютера;
  • службу автоматического обновления корневых сертификатов, которая получает корневые сертификаты из центра обновления Windows и разрешает сценарии, такие как SSL.

В случае остановки данной службы будет нарушена работа всех этих служб управления. В случае отключения данной службы будет невозможен запуск всех явно зависимых от нее служб.

По сути, эта служба проверяет подписи файлов Windows. Однако, Вы все равно можете получать окошко с предупреждением о не подписанном драйвере. Эта служба необходима для обновления Windows в ручном и автоматическом режимах, а также для инсталляции DirectX 9.0. Windows Media Player и некоторые .NET приложения могут требовать эту службу для функционирования некоторых функций.

Служба криптографии грузит диск Windows 10

Простым вариантом снижения нагрузки на диск является полное отключение службы криптографии. Отключить службу криптографии можно разными способами.

Службы

  1. Выполнить команду services.msc в окне Win+R.
  2. В открывшемся окне найти и открыть свойства Службы криптографии.
  3. Дальше изменить Тип запуска с Автоматически на Отключено.как отключить службы криптографии windows 10

Минусом текущего решения есть то, что пользователю придется включать обратно службу криптографии для использования функционала описанного выше. Поэтому есть возможность просто перезапустить службу криптографии. Для этого нажмите на службу криптографии правой кнопкой мыши и в контекстном меню выберите пункт Перезапустить.

После чего нагрузка на диск должна прекратиться, но может в скором времени опять появится.

Редактор реестра

Первым делом перед тем как вносить изменения в реестр с помощью редактора рекомендуем создать резервную копию реестра Windows 10. Это даст возможность в любой момент откатить изменения, которые были внесены в реестр.

  1. Выполнить команду regedit в окне Win+R.
  2. Переходим по пути: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services CryptSvc.
  3. Изменяем значение параметра Start на 4 чтобы отключить текущую службу.

После перезагрузки служба криптографии больше не будет автоматически запускаться администратором при необходимости. Чтобы обратно включить текущую службу необходимо задать значение параметра Start на 2. После чего служба будет запускаться автоматически, как и было задано по умолчанию.

Выводы

Служба криптографии в операционной системе Windows называется CryptSvc. Пользователи замечают что именно служба криптографии начинает спустя некоторое время грузить диск Windows 10. Такую нагрузку можно наблюдать в диспетчере задач Windows 10.

Если Вы не используете возможности текущей службы, тогда можно отключать её чтобы убрать нагрузку на диск и продлить время его жизни. А также рекомендуем посмотреть инструкции как отключить SuperFetch в Windows 10 и Wsappx грузит диск Windows 10.

Ужасно =/Так себе =(Пойдёт =|Хорошо =)Отлично =D (4 оценок, среднее: 4,25 из 5)

Photo of Дмитрий

Администратор и основатель проекта Windd.ru. Интересуюсь всеми новыми технологиями. Знаю толк в правильной сборке ПК. Участник программы предварительной оценки Windows Insider Preview. Могу с лёгкостью подобрать комплектующие с учётом соотношения цены — качества. Мой Компьютер: AMD Ryzen 5 3600 | MSI B450 Gaming Plus MAX | ASUS STRIX RX580 8GB GAMING | V-COLOR 16GB Skywalker PRISM RGB (2х8GB).

Добавить комментарий