Skip to main content

КриптоПро CSP 4.0 – бесплатно? Переход на новый ГОСТ 2012.

КриптоПро CSP 4 скачать бесплатно без регистрацииЗдравствуйте! Сегодня хотел затронуть тему КриптоПро а именно, что при использовании КриптоПро CSP версий 3.9, 3.6, а так же более старых начало появляться сообщение:
«С 1 января 2019 года запрещено формирование электронной подписи с помощью ключей ЭП ГОСТ Р 34.10-2001.
Вам необходимо перейти на использование ключей ЭП ГОСТ Р 34.10-2012. Продолжить использование ключа ЭП ГОСТ Р 34.10-2001?»

Согласно документу ФСБ России № 149/7/1/3-58 от 31.01.2014 «О порядке перехода к использованию новых стандартов ЭЦП и функции хэширования» использование схемы подписи ГОСТ Р 34.10-2001 для формирования подписи после 31 декабря 2018 года не допускается.

Соответственно, работа с ключами электронной подписи по ГОСТ Р 34.10-2012 поддерживается только в КриптоПро CSP версии 4.0 или версией выше.
Так же хочу отметить, что для работы КриптоПро CSP на серверных операционных системах (Windows Server 2003/2008/2012/2016) необходимо приобрести и активировать Серверную лицензию.

Для того чтобы убрать окно с сообщением нужно поставить галочку «Не напоминать в течение месяца» и нажать «ОК» — сообщение пропадет на один месяц.

Это будет работать вплоть до 1 августа 2018 года.

Для тех у кого еще нет дистрибутива КриптоПро CSP 4

На моём сайте вы можете бесплатно скачать официальный дистрибутив КриптоПро CSP версии 4.0.9842 и спокойно пользоваться им бесплатно, без регистрации в течении нескольких месяцев.

По ссылке доступен архив, содержащий все версии русского инсталятора, предназначенного для установки под Windows системы, как х86-версии, так и 64-разрядные.

Всем спасибо, и до новых встреч!

Что такое адаптер Teredo и isatap? Как его отключить/включить.

Всем здравствуйте!

Сегодня речь пойдет об ISATAP.  ISATAP( или Intra-Site Automatic Tunnel Addressing Protocol) — протокол автоматической внутрисайтовой адресации туннелей, позволяющий передавать между сетями IPv6 пакеты через сети IPv4. Если вы не используете в своих настройках протоколы IPv6, то существует возможность отключить протокол и туннельный адаптер. По умолчанию в операционных системах windows 7, 8, 8.1. туннельные адаптеры teredo и isatap включены.

туннельные адаптеры teredo и isatap включены в ОС Windows

Итак отключаем!

Введите в поисковой строке cmd и выберите Запустить от имени администратора.

Введите команду netsh

Для откоючения протокола teredo введите:

interface teredo set state disabled

netsh interface teredo set state disabled

Для отключения протокола isatap введите:

interface isatap set state disabled

netsh interface isatap set state disabled
Введите команду exit для выхода.

И наоборот, для включения адаптера teredo и протокола isatap выполним команды:

Для включения протокола teredo введите:

interface teredo set state default

Для включения протокола isatap введите:

interface isatap set state default

Теперь вы умеете отключать и включать адаптер teredo и протокол isatap в ОС Windows.

На этом на сегодня всё. Всем удачи и добра!

Обновления Windows от уязвимостей Spectre и Meltdown

Здравствуйте, уважаемые читатели блога о it, компьютерах и технологиях pingmeup.ru!

Сегодня я расскажу вам, о пожалуй, самых масштабных брешах безопасности, которые когда-либо были обнаружены со времен изобретения процессоров с архитектурой х86 и х64.

В самый разгар новогодних праздников были раскрыты детали о найденных больших аппаратных уязвимостях в процессорах Intel, ARM и AMD. Речь идет об уязвимостях, позволяющих злоумышленнику при локальном доступе к системе получить доступ на чтение данных из привилегированной памяти ядра операционной системы.

Обе уязвимости присутствуют в процессорной технологии спекулятивного исполнения команд, позволяющей современным процессорам «предугадывать команды» системы, что приводит к общему росту производительности.

Подробнее

Обновление Windows 10 Creators Update

Windows 10 logo

Здравствуйте, уважаемые читатели pingmeup!

11 апреля 2017 года вышел в свет Windows 10 Creators Update — это очередное очень крупное обновление популярной платформы от Microsoft. Чего же нам ждать и что будет внутри?

Быстренько пробежимся по функциям, которые могут быть полезными обычным пользователям:

  • Настройки Bluetooth:

Все настройки Bluetooth теперь в одном меню. В Creators Update управление Bluetooth собрали в единое меню, где можно легко редактировать список беспроводных устройств, а также подключать и отключать их.

  • Автоматическая очистка диска

В Windows 10 жесткий диск очищает сам себя. Новая функция называется  — Storage sense.
Операционная система теперь будет автоматически удалять неиспользуемые временные файлы и всё, что находилось в корзине дольше 30 дней.

  • Тонкая настройка в Центре уведомлений

Сейчас в Центре уведомлений можно настраивать яркость экрана, однако ползунок движется сразу на 25%. Обновление снимает ограничение шага и позволит управлять яркостью и громкостью звука с точностью до 1%. Кроме того, Microsoft тестирует собственный механизм для настройки баланса между производительностью и энергосбережением.

  • Простая настройка разрешения экрана

Сейчас в Windows 10 функция настройки разрешения экрана достаточно надежно спрятана. В новом обновлении Microsoft пересмотрела отношение к этой популярной функции. Теперь ее можно найти в виде выпадающего списка в меню Экран по правому клику на рабочем столе.

  • Контроль над обновлениями

Все знают, что Windows любит обновляться в самый неподходящий момент. Иногда это может помешать работе и затянуться на пару часов. Creators Update дает пользователю контроль над установкой обновлений. Теперь после загрузки обновления появится окно с тремя вариантами: перезагрузить сейчас, выбрать время и отложить. Уведомление не пропадет, пока пользователь не выберет одну из опций. Интересно, что вариант «Отложить» переносит обновление сразу на 3 дня. Если апдейт не будет установлен в течение 35 дней, Windows будет предлагать «Напомнить позже».

  • Контроль трафика  — теперь и проводной!

Помните, ранее я писал статью на тему сброса встроенного в Windows 10 журнала службы контроля трафика, — так вот, в Microsoft сделали возможным мониторить трафик, даже при обычном подключении через Ethernet-соединение.

Подробнее

Как включить отображение расширений файлов в ОС Windows?

Некоторые пользователи входят в ступор, если нужно поменять расширение файла в ОС Windows, но при этом его расширение не отображается ни в папках, ни в файловых менеджерах и оболочках.

В этой статье я  доступно и кратко расскажу как включить отображение расширений файлов в любой ОС Windows.

Первое,  что нужно сделать — кликнуть по значку Windows в левом нижнем углу, выберите «Панель управления» (если у вас Windows 8/8.1 или Windows 10  можно кликнуть по значку Windows и ввести фразу «Панель управления» система сама найдет нужный ярлык.

Скриншот: Открытая панель управления в ОС Windows 7
Скриншот: Открытая панель управления в ОС Windows 7.

Затем, в открывшейся Панели управления выберите «Параметры папок».

Параметры папок -- полная настройка параметров в авторской статье на pingmeup.ru
Скриншот: Параметры папок.

В открывшемся окне перейдите на вкладку «Вид«, найдите пункт «Скрывать расширения для зарегистрированных типов файлов«, и снимите напротив него галочку.

Параметры папок - включаем расширения для всех типов файлов в Windows. Полное пошаговое руководство на pingmeup.ru
Скриншот: Параметры папок, вкладка «Вид», снимаем галку с параметра Скрывать расширения для зарегистрированных типов…

Нажмите кнопку «Применить» и «Ok«.

Все, теперь вы сможете переименовывать файлы вместе с расширением, в том числе из текстового файла можно сделать .bat-файл, просто переименовав его и поменяв расширение, а так же наоборот txt-файл из bat.

предупреждение при изменении расширения файла в ОС windows
Скриншот: предупреждение при изменении расширения файла в ОС Windows.

Когда вы будете менять название файла и его расширение, то должно появится предупреждение, что файл может оказаться недоступным (см. скриншот).

 

Переименовываем txt-файл в bat-файл. Полное руководство на pingmeup.ru

Переименовываем txt-файл в bat-файл.

Нажмите «Ok». Это значит, что вы все сделали правильно.

Результат переименования расширения файла из .txt в .bat Полное пошаговое руководство на pingmeup.ru
Результат переименования расширения файла из .txt в .bat

На этом всё, спасибо за внимание!

Про совместимость экспорта-импорта виртуальных машин между версиями Hyper-V Server

Microsoft Hyper-V logoСегодня я  хочу затронуть тему Windows Server, а именно роль Hyper-V. Дело в том, что Server 2008 и Server 2008 R2 при экспорте виртуальной машины создаёт особый тип файлов *.exp-файлы с настройками виртуальных машин. В Windows Server 2012 ввели новый механизм, который просто копирует конфигурацию виртуальной машины без создания *.exp-файлов. Но и старый механизм тоже остался. В Server 2012 R2 и Win 8.1 старого механизма не осталось — только экспорт копированием конфигурации.

 

В результате возникают интересные вопросы совместимости экспортированных машин. Понятно, что результат экспорта нельзя просто так перенести между 2008 и 2012 R2.

По ссылке — обходные пути решения проблемы от Microsoft.

А вообще, очень интересно теперь ведет себя Windows Server 2012 (не R2). На первый взгляд он понимает оба формата, но только при импорте. При экспорте происходит настоящий сатанизм. Дело в том, что все зависит от консоли, через которую идет экспорт. Если вы подключились к серверу 2012 и запускаете экспорт из консоли, стоящей на Windows Server 2008, 2008 R2 или Windows 7, то он экспортирует в старом формате, который не понимает Windows Server 2012 R2. А если управляете сервером с него самого или другого сервера на 2012, 2012 R2, Win 8 или 8.1, то всё нормально, будет использован новый формат.

Таблица совместимости функций импорта/экспорта Microsoft Hyper-V Server
Таблица совместимости функций импорта/экспорта Microsoft Hyper-V Server.

Из личной практикимогу сказать, что при необходимости переноса виртуальных машин с Windows Server 2008 или 2008 R2 на Windows Server2012 R2, я прибегаю к методу простого копирования файлов виртуальной машины с 2008 на 2012R2 и затем уже делаю импорт.

Как действительно и полностью отключить IPv6 в системах Windows Server

ipv6-logo

Как отключить протокол IPv6 на серверных системах от Microsoft?

Итак, полный гайд по отключению:

 

Зайдите в Панель управления;
Выберите Центр управления сетями и общим доступом;
Изменение параметров адаптера ;
Правый клик по сетевому адаптеру — выберите Свойства;

В появившемся окне снимите галочку с настроек Протокол Интернета IPv6;
Закройте окно.

Теперь нам нужно запустить редактор реестра Regedit с правами администратора, чтобы полностью отключить IPv6.

Чтобы полностью и безоговорочно отключить протокол IPv6 в Windows Server 2008/2012 нужно сделать следующее:

1. Откройте редактор реестра.
2. Найдите ключ реестра со значением: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip6Parameters
3. В области сведений выберите команду Создать, а затем щелкните Параметр DWORD (32 бита).
4. Создайте DisabledComponents и затем нажмите ENTER.
5. Двойной клик по DisabledComponents, и нужно впечатать значение 0xffffffff в двоичном коде или 4294967295 в десятичном коде.

Хочу добавить примечание, что значение 0xffffffff или 4294967295 значение отключает все IPv6 компоненты, кроме IPv6 loopback интерфейса.

По ссылке ниже полная статья от Microsoft по отключению/включению IPv6, дополненная различными скриптами EasyFix с различными параметрами:
http://support.microsoft.com/kb/929852

Благодарю за внимание!