Xerox smart start не запускается windows 7

Обновлено: 04.07.2024

В этой статье рассказывается о средствах и службах, которые разработчики смарт-карт могут использовать для выявления проблем с сертификатами при развертывании смарт-карт.

Отладка и отслеживание проблем смарт-карт требуют различных средств и подходов. В следующих разделах указаны инструменты и подходы, которые можно использовать.

Certutil

Полное описание Certutil, включая примеры, которые показывают, как его использовать, см. в примере Certutil [W2012].

Сертификаты списка, доступные на смарт-карте

Чтобы перечислить сертификаты, доступные на смарт-карте, введите certutil -scinfo .

Ввод ПИН-кода не требуется для этой операции. Вы можете нажать ESC, если вам будет предложен ПИН-код.

Удаление сертификатов на смарт-карте

Каждый сертификат заключен в контейнер. При удалении сертификата на смарт-карте удаляется контейнер для сертификата.

Чтобы найти значение контейнера, введите certutil -scinfo .

Чтобы удалить контейнер, введите certutil-delkey-csp "Microsoft Base Smart Card Crypto Provider" < "ContainerValue". >

Отладка и отслеживание с помощью WPP

Включить трассировка

С помощью WPP используйте одну из следующих команд, чтобы включить отслеживание:

Начало журнала < FriendlyName > -ets-p < GUID > > - < Флаги > -ft 1 -rt -o .\ < LogFileName > **.etl-mode 0x00080000 **

Параметры можно использовать в следующей таблице.

Чтобы включить трассировку для службы SCardSvr:

logman start scardsvr -ets-p 0xffff -ft 1 -rt -o .\scardsvr.etl-mode 0x00080000

Чтобы включить трассировку для scfilter.sys:

Остановка трассировки

С помощью WPP используйте одну из следующих команд, чтобы остановить трассировку:

tracelog.exe -stop < FriendlyName>

logman -stop < FriendlyName > -ets

Примеры:

Чтобы остановить след:

tracelog.exe -stop scardsvr

logman -stop scardsvr -ets

Протокол Kerberos, KDC и отладка и отслеживание NTLM

Эти ресурсы можно использовать для устранения неполадок этих протоколов и KDC:

Windows (WDK)и средства отладки для Windows (WinDbg) . Вы можете использовать средство журнала трассировки в этом SDK для отладки сбоев проверки подлинности Kerberos.

Чтобы начать трассировку, можно использовать Tracelog . Различные компоненты используют различные GUID-интерфейсы управления, как это объясняется в этих примерах. Дополнительные сведения Tracelog см. в .

Протокол NTLM

Чтобы включить трассировку для проверки подлинности NTLM, запустите следующую команду в командной строке:

Чтобы остановить отслеживание для проверки подлинности NTLM, запустите эту команду:

Проверка подлинности Kerberos

Чтобы включить трассировку для проверки подлинности Kerberos, запустите эту команду:

Чтобы остановить отслеживание проверки подлинности Kerberos, запустите эту команду:

Чтобы включить трассировку для KDC, запустите следующую команду в командной строке:

Чтобы остановить отслеживание для KDC, запустите следующую команду в командной строке:

Чтобы остановить отслеживание с удаленного компьютера, запустите эту команду: logman.exe -s * < ComputerName > *.

Расположение по умолчанию для logman.exe % systemroot%system32\. Используйте параметр -s для поставки имени компьютера.

Настройка отслеживания с помощью реестра

Вы также можете настроить трассировку, редактировать значения реестра Kerberos, показанные в следующей таблице.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Имя значения: KerbDebugLevel
Тип значения: DWORD
Данные значения: c0000043

Если вы использовали, посмотрите следующий файл журнала в текущем Tracelog каталоге: kerb.etl/kdc.etl/ntlm.etl.

Если вы использовали параметры ключей реестра, показанные в предыдущей таблице, посмотрите на файлы журнала трассировки в следующих расположениях:

Служба смарт-карт

Служба диспетчера ресурсов смарт-карт работает в контексте локальной службы. Он реализуется в качестве общей службы процесса хост-службы (svchost).

Чтобы проверить, запущена ли служба Смарт-карты

В диалоговом окне Windows Диспетчер задач выберите вкладку Services.

Выберите столбец Name для сортировки списка в алфавитном порядке, а затем введите s.

В столбце Имя посмотрите на SCardSvr, а затем посмотрите в столбце Состояние, чтобы узнать, запущена или остановлена служба.

Перезапуск службы смарт-карт

Запустите в качестве администратора в командной подсказке.

Если появится диалоговое окно "Управление учетной записью пользователя", подтвердите, что отображаемая в нем акция является нужным, а затем выберите Да.

В командной подсказке введите net stop SCardSvr .

В командной подсказке введите net start SCardSvr .

Вы можете использовать следующую команду в командной подсказке, чтобы проверить, запущена ли служба: sc queryex scardsvr .

В следующем примере кода приводится пример вывода из этой команды:

Считыватели смарт-карт

Как и любое устройство, подключенное к компьютеру, диспетчер устройств можно использовать для просмотра свойств и начала процесса отлаговки.

Чтобы проверить, работает ли считыватель смарт-карт

Перейдите к компьютеру.

Щелкните правой кнопкой мыши Компьютер, а затем выберите Свойства.

В статье Задачивыберите диспетчер устройств.

В диспетчере устройств раздайте считывателисмарт-карт, выберите имя считывателей смарт-карт, которые необходимо проверить, а затем выберите Свойства.

Если считыватель смарт-карт не указан в диспетчере устройств, в меню Action выберите scan для изменения оборудования.

Диагностика CryptoAPI 2.0

Диагностика CryptoAPI 2.0 доступна в Windows версиях, которые поддерживают CryptoAPI 2.0 и могут помочь устранить проблемы с инфраструктурой ключей общего ключевых (PKI).

CryptoAPI 2.0 Диагностика регистрит события в журнале Windows событий. Журналы содержат подробные сведения о проверке цепочки сертификатов, операциях хранения сертификатов и проверке подписи. Эта информация упрощает определение причин проблем и сокращает время, необходимое для диагностики.

Дополнительные сведения о диагностике CryptoAPI 2.0 см. в Enterprise PKI.

14 сентября 2021 года Microsoft выпустили ряд обновлений для Windows 10. После установки этих обновлений, пользователи могут столкнуться с проблемой печати документов на принтеры, находящиеся в общем доступе и подключенные через сеть: принтер находится в режиме автономной работы; документы, отправленные на печать, остаются в очереди и не печатаются. При попытке переподключения принтера, появляется ошибка: "Windows не удаётся подключиться к принтеру" с кодом ошибки 0x0000011b, 0x00000709 или 0x80070035.

Решение через реестр

Данное решение предложил комментатор Valdiz в комментариях к этой статье.

Как показывает практика, это решение помогает примерно в половине случаев. Мы рекомендуем всё-таки сразу удалять обновления ОС.

Запустите редактор реестра (regedit). Перейдите в ветку HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print . Создайте параметр типа DWORD32 с именем RpcAuthnLevelPrivacyEnabled и установите ему значение 0 .

Или скачайте файл fix-0x0000011b.zip (1 КБ), разархивируйте, запустите файл fix-0x0000011b.reg и разрешите ему внести изменения в реестр.



Данная ошибка появляется после установки нескольких обновлений Windows:

  • KB5005565
  • KB5005568
  • KB5006670
  • KB5006714 (по информации пользователя OLeg из комментариев)
  • KB5007186
  • KB5007247 (по информации пользователя Oleg из комментариев)

Обновления необходимо удалить на обоих компьютерах: и на том, с которого происходит попытка подключения к принтеру, и на том, к которому принтер подключен физически.

Для удаления этих обновлений перейдите в Панель управления – Программы и компоненты – Просмотр установленных обновлений.




В открывшемся окне найдите обновление с индексами из перечисленных выше, выделите их и нажмите "Удалить" в панели сверху. Согласитесь на удаление обновления и дождитесь завершения удаления.






Удалить обновления можно и через командную строку или PowerShell (от имени администратора): wusa /uninstall /kb:5005565 , wusa /uninstall /kb:5005568 , wusa /uninstall /kb:5006670 , wusa /uninstall /kb:5006714 , wusa /uninstall /kb:5007186 , wusa /uninstall /kb:5007247



Так же обратите внимание: могут установиться не все обновления, а, например, только одно. В таком случае, при попытке удаления неустановленного обновления, появится ошибка:



Просто проигнорируйте её.

После удаления обновлений, перезагрузите компьютер и попробуйте подключиться к принтеру вновь.

В случае неудачи, переименуйте принтер. После этого проблема должна исчезнуть.

Отключение (скрытие) обновления

Для того, чтобы данные обновления больше не устанавливались на компьютер, скачайте утилиту скрытия обновлений Windows:
wushowhide.diagcab (48КБ) / ZIP-архив: wushowhide.zip (44КБ)

В случае скачивания архива, распакуйте из него файл wushowhide.diagcab в любую папку и запустите его.

В первом окне нажмите кнопку «Далее», после чего дождитесь сбора сведений:


Выберите пункт «Hide updates» (Скрыть обновления):


Найдите обновление «Накопительное обновления для Windows 10 Version 21H1 для систем на базе процессоров x64, 2021 09 (KB5005565)» и иные обновления, указанные в начале страницы. Установите на них галочку и нажмите «Далее»:


Дождитесь завершения скрытия обновления. Убедитесь, что установлен статус «Исправлено». Нажмите «Закрыть» и перезагрузите ПК.

Если обновление в списке не отображается – значит либо обновление уже установлено в системе (и его необходимо предварительно удалить), либо не выполнена перезагрузка после удаления обновления.

Временное отключение обновлений Windows

Также вы можете временно приостановить обновления ОС, пока Microsoft не решат проблему данного обновления. Сделать это можно через приложение "Параметры":
Параметры – Обновление и безопасность – Центр обновления Windows – Дополнительные параметры – Раздел "Приостановка обновлений".




В данном разделе Вы можете приостановить скачивание обновлений до определённой даты (максимум на 35 дней).

Также можно ограничить скачивание некоторых обновлений путём перевода подключения в тип "Лимитное подключение". Сделать это можно также через приложение "Параметры":
Параметры – Сеть и Интернет – Ethernet – нажмите по текущему подключению левой кнопкой мыши (обычно оно называется "Сеть"). В разделе "Лимитное подключение" переведите ползунок "Задать как лимитное подключение".
При включении данной функции, часть необязательных обновлений скачиваться не будет.

Исправлять ошибки мы будем в Windows 10. Но в Windows 8 и 7 процесс восстановления происходит примерно так же.

Если система даже не начинает загружаться

В таких случаях экран с логотипом ОС не появляется. Вместо него отображается чёрный фон с различными ошибками.

Отключите периферийные устройства

Система может не загружаться из‑за неисправности одного из подключённых устройств. Попробуйте отсоединить USB‑накопители, картридеры, принтеры, сканеры, камеры, микрофоны и прочую вспомогательную технику.

После отключения перезагрузите компьютер. Если не поможет, временно отключите клавиатуру и мышь, а затем снова нажмите на кнопку перезагрузки.

Проверьте статус загрузочного диска

В BIOS — так называется прослойка между Windows и аппаратной частью компьютера — могли сбиться настройки загрузки. Например, если в качестве источника файлов ОС указан неправильный диск, устройство просто не находит их при включении и поэтому не может запустить систему.

1. Перезагрузите компьютер.

2. Сразу после запуска нажимайте клавишу входа в BIOS, пока не увидите меню настроек. В зависимости от производителя ПК это может быть F2, F8, Delete или другая клавиша. Обычно нужный вариант отображается в нижней части экрана сразу при включении компьютера.

3. Попав в настройки BIOS, найдите раздел Boot (меню загрузки) и проверьте, установлен ли диск с системными файлами Windows на первое место в списке загрузки. Если нет, передвиньте его на самый верх. Внешний вид BIOS у вас может отличаться, но её структура всегда примерно одинакова.

4. Выберите вариант «Сохранить и выйти» (Save and Exit), чтобы применить изменения.

После этого компьютер перезагрузится и проблема может устраниться.

Сбросьте BIOS

Если предыдущий способ не помог, в системе мог произойти более масштабный сбой. В таком случае стоит выполнить сброс BIOS. Как это сделать, Лайфхакер уже писал. После этого файлы на накопителях и настройки Windows останутся нетронутыми. Но, скорее всего, вам придётся зайти в BIOS, найти раздел с параметрами времени и даты и настроить их заново.

Если загрузка начинается, но Windows зависает, перезагружается или появляется синий экран

Загрузке Windows могут мешать некорректные обновления, ошибки в драйверах, а также сторонние программы и вирусы.

Попробуйте запустить систему в безопасном режиме. Он активирует только базовые компоненты Windows без лишних драйверов и программ. Если проблема в последних, то система запустится и вы сможете её почистить.

Чтобы загрузить в безопасном режиме Windows 8 или 10, выключите компьютер, зажав кнопку питания, и включите его снова через несколько секунд. Повторяйте это действие до тех пор, пока на экране не появятся дополнительные варианты загрузки. Обычно требуется до трёх таких перезагрузок. Затем нажмите «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры загрузки» → «Перезагрузить». После очередной перезагрузки выберите «Безопасный режим».

Чтобы включить в безопасном режиме Windows 7, перезагрузите компьютер и сразу после запуска несколько раз нажмите клавишу F8 или Fn + F8 (на ноутбуках). В появившемся меню выберите «Безопасный режим».

Включив безопасный режим, удалите последние установленные программы и проверьте систему антивирусом. Если не поможет, откройте меню восстановления Windows в настройках и воспользуйтесь одним из доступных вариантов. Система направит вас подсказками.

Если ничего не помогло

Скорее всего, повреждены системные файлы Windows. Попробуйте восстановить их с помощью специальных средств.

Воспользуйтесь средой восстановления Windows

Это меню с инструментами для восстановления работы Windows. При проблемах с загрузкой система часто запускает его самостоятельно сразу после включения ПК. На экране появляется надпись «Автоматическое восстановление». В таком случае выберите «Дополнительные параметры» → «Поиск и устранение неисправностей» → «Дополнительные параметры».

Если ничего подобного не происходит, попробуйте вызвать среду восстановления вручную.

В Windows 7 и более старых версиях ОС нажимайте для этого клавишу F8 или Fn + F8 (на ноутбуках) сразу после запуска ПК. Когда на экране появится меню «Дополнительные варианты загрузки», выберите «Устранение неполадок компьютера» и воспользуйтесь вариантами восстановления, которые предложит система.

Чтобы войти в среду восстановления Windows 10 или 8, выключите компьютер, зажав кнопку питания, и включите его снова через несколько секунд. Повторяйте эти действия до тех пор, пока на экране не появится меню «Автоматическое восстановление». Обычно требуется до трёх перезагрузок. После входа в меню выберите «Дополнительные параметры» → «Поиск и устранение неисправностей» → «Дополнительные параметры».

Попав в среду восстановления, вы увидите несколько опций. Сделайте следующее.

1. Выберите «Восстановление при загрузке». Система попробует устранить проблемы самостоятельно.

2. Если не сработает, снова зайдите в среду восстановления и выберите опцию «Командная строка». В появившемся окне по очереди введите команды diskpart, list volume и exit. После каждой нажимайте Enter.

На экране появится таблица с локальными дисками. Обратите внимание, какой из них подписан как системный (диск с файлами Windows). Это важно, поскольку его буква может не совпадать с меткой системного диска в проводнике.

Если ни один диск не отмечен как системный, вычислите его по размеру: надо найти в списке том, чей объём совпадает с размером локального диска, на который установлена Windows. Если не помните или не знаете этого, лучше не выполняйте следующее действие и закройте командную строку.

Введите команду bcdboot C:\windows, заменив C на букву того диска, который является системным. Нажмите Enter и перезагрузите устройство.

3. Если не поможет, попробуйте другие доступные опции восстановления с помощью подсказок системы.

Воспользуйтесь загрузочным диском или флешкой

Если меню восстановления не открывается, можно запустить его с помощью загрузочного диска или флешки с Windows. Если у вас ничего из этого нет, придётся купить установочный диск ОС.

Но вы также можете воспользоваться другим компьютером, чтобы скачать образ Windows и записать его на флешку. Обратите внимание: для успешного восстановления разрядность образа Windows должна совпадать с разрядностью ОС на вашем ПК.

Когда подготовите носитель, используйте его для загрузки своего компьютера. Для этого вставьте флешку или диск и перезапустите машину. Сразу после запуска нажимайте клавишу входа в BIOS (F2, F8 или Delete).

Попав в настройки BIOS, найдите раздел Boot (меню загрузки) и установите на первое место в списке устройств флешку или диск с Windows.

Выберите вариант «Сохранить и выйти» (Save and Exit), чтобы применить изменения и перезапустить ПК.

Когда устройство загрузится со съёмного носителя, нажмите «Далее» и выберите «Восстановление системы».

Теперь попробуйте «Восстановление при загрузке» и другие опции, перечисленные в предыдущем пункте этой статьи.

Если средства восстановления не помогают, остаётся переустановить Windows с помощью вставленного диска или флешки. В процессе все данные на системном диске будут удалены, зато ОС, скорее всего, заработает.

Чтобы переустановить систему, перезагрузите устройство, нажмите «Установить» и следуйте инструкциям на экране.

Если переустановка Windows не помогает, скорее всего, проблема в железе компьютера. В таком случае обратитесь в сервисный центр.

Служба смарт-карт - стандартный компонент Windows, и она должна присутствовать на каждой системе.

Однако, при определенных обстоятельствах она может отсутствовать. И в результате программы, которые зависят от этой службы, перестанут работать.

Если служба смарт-карт не находится в списке служб, но файл, связанный с этой службой (SCardSvr.dll), имеется в файловой системе,
то, скорее всего, проблема заключается не в том, что модулей нет, а в том, что они не загружены.

Служба отсутствует в списке, из-за того, что некоторые записи в реестре отличаются от тех же записей "нормальной системы".

Другими словами, различие только в содержании ключа HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SCardSvr .

Итак, если службы нет в списке, открываем редактор реестра командой regedit, и ищем в нем этот ключ. Скорее всего, он будет отсутствовать.

Если он присутствует, то это значит, что некоторые его параметры неправильные.

Удалите это ключ.

Загрузите этот файл и импортируйте его в реестр.

Перезагрузите систему.

Если Вам повезло, и дело было именно в этом ключе реестра, то служба вернется в список остальных служб.

  • Алексей Несененко
  • Посетитель
  • Неактивен

Если файл не скачивается, то вот его содержание (т.е. создайте текстовый файл, скопируйте туда этот текст и сохраните его в файл с расширением reg).

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SCardSvr]
"DisplayName"="@%SystemRoot%\\System32\\SCardSvr.dll,-1"
"Group"="SmartCardGroup"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\
00,65,00,41,00,6e,00,64,00,4e,00,6f,00,49,00,6d,00,70,00,65,00,72,00,73,00,\
6f,00,6e,00,61,00,74,00,69,00,6f,00,6e,00,00,00
"Description"="@%SystemRoot%\\System32\\SCardSvr.dll,-5"
"ObjectName"="NT AUTHORITY\\LocalService"
"ErrorControl"=dword:00000001
"Start"=dword:00000002
"Type"=dword:00000020
"DependOnService"=hex(7):50,00,6c,00,75,00,67,00,50,00,6c,00,61,00,79,00,00,00,\
00,00
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,43,00,72,00,65,00,61,00,74,00,65,00,47,\
00,6c,00,6f,00,62,00,61,00,6c,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,\
67,00,65,00,00,00,53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,4e,00,6f,\
00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
65,00,00,00,00,00
"FailureActions"=hex:84,03,00,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SCardSvr\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
53,00,43,00,61,00,72,00,64,00,53,00,76,00,72,00,2e,00,64,00,6c,00,6c,00,00,\
00
"ServiceMain"="CalaisMain"
"ServiceDllUnloadOnStop"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SCardSvr\Security]
"Security"=hex:01,00,14,80,90,00,00,00,a0,00,00,00,14,00,00,00,34,00,00,00,02,\
00,20,00,01,00,00,00,02,c0,18,00,00,00,0c,00,01,02,00,00,00,00,00,05,20,00,\
00,00,20,02,00,00,02,00,5c,00,04,00,00,00,00,02,14,00,ff,01,0f,00,01,01,00,\
00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,02,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,04,\
00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,01,02,\
00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,\
00,20,02,00,00

Читайте также: