При использовании некоторых программ на компьютере, в частности, ViPNet Client, пользователи нередко сталкиваются с различными проблемами в их работе. Одной из них является ошибка при запуске ViPNet, сопровождающаяся системным сообщением IpLirControl служба Windows не найдена status 238. Как быстро решить проблему, читайте в этой статье.
IpLirControl служба Windows не найдена
Ошибка лечится быстро. Нет необходимости переустанавливать ViPNet. Все можно сделать даже без перезагрузки компьютера. А для того, чтобы убрать ошибку IpLirControl служба Windows не найдена status 238 необходимо проверить состояние одной из служб Windows. Сделать это можно таким образом:
- Откройте на компьютере меню Пуск — Панель управления — Администрирование — Службы.
- В правой части окна найдите Сервис управления драйвером защиты ViPNet.
- Двойным кликом мыши откройте ее и проверьте состояние.
При необходимости, нажмите Запустить. - Проконтролируйте, чтобы запуск этой службы был установлен Автоматически.
В некоторых случаях данный процесс может блокироваться антивирусной программой. Для того, чтобы этого не происходило, можно добавить файл в список исключений вашего антивируса. Файл расположен по адресу:
C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe
Вышеописанных способов должно быть достаточно, чтобы Монитор ViPNet запустился и начал свою работу.
Iplircontrol служба windows не найдена status 238 vipnet
Если есть проблемы с версией 3.2 — можно попробовать 4.2.
4.2 должны быть совместима с нашей сетью.
Нужно не забывать о лицензии — лицензия передана на версию 3.2, а на 4.2 необходимо приобретать новую или обновление. Но ввиду особенностей договора о передаче лицензии — не могу сказать возможно ли приобретение обновления — это сможет определить поставщик в момент заказа.
С просторов Интернета:
Вопрос: Как установить VipNet Client 3.х в ОС Windows 8?
Ответ: Использование VipNetClient на ОС Windows 8 возможно (проверена работа с
версией Проф.) с версией клиента 3.2.11, но стабильная работа не гарантируется, т.к.
официально данная версия VipNetClienta не поддерживается производителем для
Перед началом установки VipNetClient необходима установка Microsoft Visual C++
2010 SP1 Redistributable Package (x86), Visual Studio 2008 X64 redistributable, Visual
Studio 2008 redistributable (х86), указанные программы можно скачать с сайта
Майкрософт — http://www.microsoft.com. Потом необходимо перезагрузить компьютер. Так
же нужно установить все последние обновления на Windows 8. Установку VipNetClient
необходимо производить в режиме совместимости с Windows 7.
(05-07-2016, 15:59) Татьяна Писал(а): Установили версию 4. после перезагрузки выдает предупреждение об ошибке: IpLir Control: Служба Windows не найдена (status=238)/ Что делать, куда обращаться?
1) Можно попробовать запустить службу IpLirControl в ручную. Для этого зайдите Пуск-Панель управления-Администрирование-Службы. Вам нужно запустить службу «Сервис управления драйвером защиты VipNet» запустите эту службу после чего включите VipNet Монитор. (Так же проверьте установлен ли автоматический запуск для данной службы если нет то поставьте запускать 16 автоматически). Так же сам драйвер можно попробовать запустить из папки C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe. Так же если вы используете версию VipNet Client 3.1, установите версию 3.2 или новее (для этого обратитесь к вашему поставщику ПО VipNet Client.)
2) Если у вас перед установкой ПО VipNet Client был установлена антивирус Dr. Web, то возможно именно он заблокировал данную службу при установке ПО VipNet Client. Удалите VipNet Client, перезагрузитесь. Затем полностью удалите антивирус, снова перезагрузите компьютер. Установите сначала VipNet Client и лишь затем Dr. Web но без сетевого монитора. Проблемы могут касаться любого антивируса.
При установки vipnet После перезагрузки при запуске ViPNet Clien пишет следующую ошибку «IpLirControl:Служба Windows не найдена (Status=238)»
Нашел причину ошибки. На момент установки ПО ViPNet 3.2 на компьютере был установлен Dr.Web 8.0.
При удалении Dr.Weba и последующей инсталяции ПО ViPNet 3.2. драйвер стартует. Причем проблема только с Dr.Web 8.0. тоже самое с оотпостом.
C Dr.Web 6 таких проблем не было.
(05-07-2016, 15:59) Татьяна Писал(а): Установили версию 4. после перезагрузки выдает предупреждение об ошибке: IpLir Control: Служба Windows не найдена (status=238)/ Что делать, куда обращаться?
Источник
VipNet 3.2.11.19855 не стартует служба IpLirControl (monitsrv.exe) с DrWeb ESS 10 (Win 7 x86)
#1 d.a.panov
Последовательность действий для воспроизведения проблемы:
Установлен Windows 7 x86 (VM на Hyper-V 2012R2), введен в домен, установлены все критические апдейты, установлен Office 2016 Pro Plus, установлен VipNet 3.2.11.19855 (сертификат ФСБ).
В VipNet сделана настройка автоввода пароля из реестра компьютера в окно VipNet при старте системы,
в VipNet добавлено правило, разрешающее входящие подключения для возможности подключения к машине по RDP. Включен удаленный доступ RDP в Win7.
В силу особенности VipNet данное правило начинает работать только при вводе пароля VipNet.
Конфигурация проверена, работает!
Установлен агент DrWeb ESS 10, компоненты Сканер, Guard, Gate, Офисный контроль, Превентивная защита.
До перезапуска системы все работает. Далее начинается «необъяснимое» , — при последующих перезагрузках VipNet начинает стартовать через раз,
через 5-6 перезагрузок вообще перестает стартовать.
При старте системы, когда не стартует VipNet появляется сообщение от VipNet Monitor, что служба IpLirControl не доступна.
Далее появляется стандартное приглашение Ctrl+Alt+Del.
Вводим логин и пароль доменного юзера.
Из оснастки службы вручную запускаем IpLirControl — запускается. Далее стартуем ярлыком VipNet Monitor и все работает как ни в чем не бывало.
Для решения проблемы:
В сканере сделаны исключения на папки:
C:Program FilesInfoTeCSVipNet Client*
В Guard сделаны исключения
C:Program FilesInfoTeCSVipNet Client*
C:Program FilesInfoTeCSVipNet Clientivpsrv.exe
C:Program FilesInfoTeCSVipNet ClientMonitor.exe
C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe
C:Program FilesInfoTeCSVipNet Clientvipnetln.exe
В превентивной защите разрешено все.
VipNet 3.2.11.19855 не стартует служба IpLirControl (monitsrv.exe)
Очень долгий старт, логи смотреть примерно с 14-45 по 15-15.
Прикрепленные файлы:
#2 d.a.panov
поправка, до VipNet Client 3.2.11.19855 установлен VipNet CSP 4.2
#3 Kirill Polubelov
Процессы, если не ошибаюсь. прописываются без указания путей.
Ну и вероятней всего, все-таки, превентивная защита, этот vipnet занимается инжектами, всё-таки.
Сообщение было изменено Kirill Polubelov: 16 Июнь 2016 — 13:08
#4 Kirill Polubelov
А погодите-ка. Так «не стартует» или «очень долгий старт»?
#5 d.a.panov
А погодите-ка. Так «не стартует» или «очень долгий старт»?
очень долгий старт — это относится к появлению приглашения windows ctrl+alt+del )
VipNet не стартует, на черном экране выдает ошибку — не найдена служба IpLirControl и окно по таймауту 20сек закрывается,
далее долго черный экран до старта винды.
#6 d.a.panov
Процессы, если не ошибаюсь. прописываются без указания путей.
Ну и вероятней всего, все-таки, превентивная защита, этот vipnet занимается инжектами, всё-таки.
в превентивной защите разрешено все.
я так понял она часть агента и её не получится не устанавливать как компонент? и отдельно удалить нельзя?
#7 Konstantin Yudin
Сообщение было изменено Konstantin Yudin: 16 Июнь 2016 — 13:27
#8 d.a.panov
Процессы, если не ошибаюсь. прописываются без указания путей.
Если задавать исключения напрямую в агенте, то при указании файла он прописывает полный путь, а так же есть 2 галочки не проверять гардом и не проверять гейтом и майлом. При выборе галочек появляются соответсвующие отметки в таблице интерфейса добавления исключений.
Если же задавать исключения для первичной группы , в которую входит комп в консоли ess, то на агент клиента «приезжают» полные пути, а вот в колонках таблички исключений в интерфейсе агента галочек уже нет. Так что непонятно исключил агент их или нет.
И еще косяк, если в настройках привентивной защиты в консоли еss выставить галочки как надо, но при этом запретить юзеру менять настройки превентивной защиты агента, то на агенте в табличке настроек привентивной защита отображается неактивная настройка, состав которой не соответсвует той, то выставлена на сервере ess для данного клиента. И опять не понятно, что приехало на клиента, то что надо или то что показывает агент.
для анализа нужны трейсы procmon с бут режима. можно в личку а лучше в саппорт. тут не место для решения таких проблем.
Подскажите, плиз, как сделать такие трейсы?
#9 d.a.panov
для анализа нужны трейсы procmon с бут режима. можно в личку а лучше в саппорт. тут не место для решения таких проблем.
бутлог сделал, см. лс.
в саппорт подал заявку на создание ЛК, жду пароля )
#10 Konstantin Yudin
#11 basid
Будете разбираться, не забывайте, что и актуальный билд ViPNet-клиента версии 3.2 — 3.2.12+ и четвёртая версия уже выпущена и сертифицирована.
#12 d.a.panov
пытался решить через саппорт, там предположили, что проблема в том, что машина виртуальная.
Проблему со стартом VipNet решил путем установки типа запуска службы IpLirControl на «отложенный».
Использовать другую сборку VipNet не могу, ибо сертификат ФСБ только на эту.
#13 basid
Использовать другую сборку VipNet не могу, ибо сертификат ФСБ только на эту.
Не надо вводить в заблуждение.
Кроме того, ИнфоТеКС проводит «аукцион неслыханной щедрости», согласовав с ФСБ упрощённую процедуру регистрации (бесплатного) CSP 4.2 в качестве сертифицированного СКЗИ.
#14 d.a.panov
Использовать другую сборку VipNet не могу, ибо сертификат ФСБ только на эту.
Не надо вводить в заблуждение.
Кроме того, ИнфоТеКС проводит «аукцион неслыханной щедрости», согласовав с ФСБ упрощённую процедуру регистрации (бесплатного) CSP 4.2 в качестве сертифицированного СКЗИ.
Блажен, кто верует, особенно если не знает, но уверенно вещает.
Одного сертификата ФСБ с сайта мало. Сертифицированный ФСБ VipNet Client поставляется с номерным дистрибутивом и формуляром, в котором указан номер дистрибутива, что и подтверждает, что именно эта сборка и является сертифицированным средством защиты персональных данных. Но вам такие мелочи знать видимо ни к чему.
VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта. Соответственно есть тех.требования к версии клиента. Она должна быть 3.2. Саппорт VipNet’а в ответ на запрос мне сказал, что сертификат ФСБ имеет только сборка 3.2.11.19855, которая имеет ряд проблем совместимости и они это признают, но заменить на другую сборку из линейки 3.2 не могут, ибо другие сборки ФСБ не сертифицированы, соответственно мне поставлен номерной дистрибутив этой сборки, формуляр к нему с указанием внутри формуляра номера дистрибутива и сертификат ФСБ. Если вы лично хотите играть в игру «установи другую сборку, отличную от той, что пришла тебе по документам, и получи проблемы с совместимостью при работе с координатором, отказ в саппорте провайдера федеральной программы, проблемы с ФСБ, когда будут проверять то что ты сделал по линии исполнения закона о защите персональных данных», то это ваше ЛИЧНОЕ дело.
Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете, то, за что можно получить по голове, вплоть до уголовной статьи.
#15 Kirill Polubelov
#16 d.a.panov
Да, практически. Пришлось много применять метод научного тыка, пока удалось запустить сабжевую сбору VipNet Client + Win 7 + All critical updates + DrWeb.
Далее немного оффтоп, да простит меня модератор )
В формуляре на сертифицированный ФСБ VipNet Client, сборка 3.2.11.19855 указано, что использование данного СКЗИ допускается только при условии установки ВСЕХ критических обновлений безопасности операционной системы. Финт ушами в виде использования Windows XP не прокатывает, ибо она снята с поддержки производителя. Использовать данную ОС не допустимо.
После установки некоторых обновлений Windows 7 возникает конфликт системы безопасности Win7 и драйвера TLS от VipNet 3.2. Выражается это в том, что при запуске появляется черный экран, и загрузка Win до Ctrl+Alt+Del не происходит. Если использовать ворэраунд саппорта и деактивировать в реестре драйвер TLS от VipNet, то сохраняется проблема с доступом к рабочей станции по RDP, он тупо не работает.
Многие решают данную проблему отключая обновления, но тогда согласно формуляру сертификация ФСБ нарушена и использовать СКЗИ нельзя.
После появления CSP 4.2 появился более адекватный воркэраунд. Клиент лечится с помощью установки CSP 4.2, который при установке заменяет драйвер TLS на свой, совместимый с Win 7, при этом изменений в алгоритмы VipNet клиент не вносится, номер сборки не меняется, т.е. на сертификацию ФСБ не влияет (ответ саппорта). При этом замечу, что это опять же воркэраунд, а не исправление, ибо 3.2 снять с разработки. Я так понял все сборки имееют данную проблему совместимости с 7-кой.
И как уже было написано проблема с DrWeb решилась отложенным запуском службы IpLirControl.
Пользуйтесь данными обходными решениями на свой страх и риск.
#17 Kirill Polubelov
Спасибо, а дистра VipNet Client, сборка 3.2.11.19855 в свободном официальном доступе, конечно же, нет?
#18 d.a.panov
Спасибо, а дистра VipNet Client, сборка 3.2.11.19855 в свободном официальном доступе, конечно же, нет?
насколько я знаю нет, но думаю что её без проблем может выдать саппорт випнета. Но без формуляра, а без этой бумажки это уже не сертифицированное СКЗИ )))
#19 basid
Сертифицированный ФСБ VipNet Client поставляется с номерным дистрибутивом и формуляром .
Но вам такие мелочи знать видимо ни к чему.
VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта.
Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете
Скажите честно — ваше рабочее место прямо в гипервизоре было аттестовано?
#20 d.a.panov
Сертифицированный ФСБ VipNet Client поставляется с номерным дистрибутивом и формуляром .
Но вам такие мелочи знать видимо ни к чему.
VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта.
Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете
Скажите честно — ваше рабочее место прямо в гипервизоре было аттестовано?
требований к типу железа (реальное или виртуальное) сертификатом ФСБ не предъявляется!
исполнитель программы ответил, что ему все равно.
нет, АИС Контингент для обр.учреждений, но с ССТУ тоже сталкивался, там випнет выдавали районной администрации без сертификата ФСБ и без формуляра.
Источник
-
- Жалоба
- Поделиться
Добрый день!
На компьюетере win 7 (64 bit) установлен ViPNet Client 3.1(4.8344). Попытался установить поверх него
ViPNet Client 3.2_(9.11025)_R
После перезагрузки при запуске ViPNet Clien пишет следующую ошибку «IpLirControl:Служба Windows не найдена (Status=238)»
На др.машинах с такой конфигурацией ViPNet обновляется и все работает. Скажите,пожалуйста,что это за ошибка.
Ссылка на комментарий
Поделиться на других сайтах
-
- Жалоба
- Поделиться
Поставьте Client 3.2(9.14544)
Ссылка на комментарий
Поделиться на других сайтах
- 2 недели спустя…
-
- Жалоба
- Поделиться
Добрый день
та же ошибка у нас, только на тонком клиенте HP T610
Windows Embedded Standard 7 Sp1 (32 bit)
VipNet 3.2.9.11025
Пробовала ставить VipNet 3.2.9.14544, результат тот же
Ссылка на комментарий
Поделиться на других сайтах
-
- Жалоба
- Поделиться
Windows Embedded не поддерживается. Это урезанная версия и поэтому запросто может на него не поставиться ПО.
Ссылка на комментарий
Поделиться на других сайтах
-
- Жалоба
- Поделиться
Спасибо за быстрый ответ.
Разобралась, не запускались автоматически службы VipNet, поставила Automatic (Delayed Start) все заработало, но очень медленно загружается начальное окно Windows
Ссылка на комментарий
Поделиться на других сайтах
- 2 месяца спустя…
- Автор
-
- Жалоба
- Поделиться
Хорошо. Я все понял. А что делать если такой службы, а именно, IpLirControl нет в списке служб Windows?
Ссылка на комментарий
Поделиться на других сайтах
-
- Жалоба
- Поделиться
Так это — драйвер. Не все драйверы выводятся в службах, но если настроить вручную в реестре метаинформацию к драйверу, то его можно и в службах показать. А нужно ли это?
Ссылка на комментарий
Поделиться на других сайтах
- Автор
-
- Жалоба
- Поделиться
Я проверял на других компьютерах, на других компьютерах такая служба есть IpLirControl. На данном компьютере помог откат системы, удаление ViPNet 3.1 и новая установка ViPNEt 3.2. И опять же,служба драйвера IpLir появилась.
Спасибо за помощь и активное участие в беседе.
Ссылка на комментарий
Поделиться на других сайтах
- Автор
-
- Жалоба
- Поделиться
Меня не волнует что службы не видно. Меня больше волнует что драйвер IpLir не стартует. Могут на ViPNet влиять драйвера сетевой карты?
Ссылка на комментарий
Поделиться на других сайтах
-
- Жалоба
- Поделиться
Меня не волнует что службы не видно. Меня больше волнует что драйвер IpLir не стартует. Могут на ViPNet влиять драйвера сетевой карты?
Вообще, в режиме ядра многое может влиять друг на друга. Тем не менее, все драйвера определённой группы (например, сетевой) находятся в цепочке и по очереди обрабатывают сообщения (порядок задаётся в реестре). А почему конкретно у Вас службы нет — это вопрос. То, что вы откатили систему — это могло повлиять на удаление записей в реестре.
Ссылка на комментарий
Поделиться на других сайтах
-
- Жалоба
- Поделиться
Здравствуйте, подскажите пожалуйста: у нас в поликлинике стояла версия 3.0 випнета, с росинтеграции решили обновить до версии 3.2, старую версию удалили а новая не ставится, пишет что по нашей лицензии можно только с версией 3.0 работать, можно ли как то обновить лицензию чтобы можно было установить версию 3.2?
Ссылка на комментарий
Поделиться на других сайтах
-
- Жалоба
- Поделиться
Я точно не помню как проверяет випнет версию при установке, но если указывает на ограничение лицензии, значит Вам нужно полностью вычистить папку VipNet Client. Там, видимо, остался файл infotecs.re, в котором написано до какой версии он может работать. Чтобы обновить, то либо положите новый файл RE от администратора сети, либо удалите этот файл в принципе. Вам предоставляли новый DST файл для первичной инициализации?
Ссылка на комментарий
Поделиться на других сайтах
- Автор
-
- Жалоба
- Поделиться
Нашел причину ошибки. На момент установки ПО ViPNet 3.2 на компьютере был установлен Dr.Web 8.0.
При удалении Dr.Weba и последующей инсталяции ПО ViPNet 3.2. драйвер стартует. Причем проблема только с Dr.Web 8.0.
C Dr.Web 6 таких проблем не было.
Ссылка на комментарий
Поделиться на других сайтах
-
- Жалоба
- Поделиться
контроль реестра? ключ наличия драйвера не дает прописать?
доступ к регистрации сервиса? setup не может зарегистрировать сервис? (когда командная строка в конце установки появляется).
Не помешало бы техподдержке это знать. Так как надо совершенствовать инсталлятор.
Ссылка на комментарий
Поделиться на других сайтах
- Автор
-
- Жалоба
- Поделиться
ViPNet пишет что установка завершена успешно, но драйвер не стартует,службы нет.Я сам удивлен, но факт остается фактом.
Ссылка на комментарий
Поделиться на других сайтах
-
- Жалоба
- Поделиться
Проблема инсталлера, если он, не смог определить результат выполнения…
Ссылка на комментарий
Поделиться на других сайтах
- 1 год спустя…
-
- Жалоба
- Поделиться
Здравствуйте. У нас установлен VipNet Client 3.1.
Я так понимаю сертификаты ФСТЭК на него уже истекли?
Как обновить его до 3.2? где взять дистрибутив?
Ссылка на комментарий
Поделиться на других сайтах
Сообщений: 688
Темы: 65
У нас с: Jun 2016
Рейтинг:
3
(06-07-2016, 22:48)Татьяна Писал(а):
(06-07-2016, 08:45)Ruslan Писал(а):
(05-07-2016, 15:59)Татьяна Писал(а): Установили версию 4. после перезагрузки выдает предупреждение об ошибке: IpLir Control: Служба Windows не найдена (status=238)/ Что делать, куда обращаться?
1) Можно попробовать запустить службу IpLirControl в ручную. Для этого зайдите Пуск-Панель управления-Администрирование-Службы. Вам нужно запустить службу «Сервис управления драйвером защиты VipNet» запустите эту службу после чего включите VipNet Монитор. (Так же проверьте установлен ли автоматический запуск для данной службы если нет то поставьте запускать 16 автоматически). Так же сам драйвер можно попробовать запустить из папки C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe. Так же если вы используете версию VipNet Client 3.1, установите версию 3.2 или новее (для этого обратитесь к вашему поставщику ПО VipNet Client.)
2) Если у вас перед установкой ПО VipNet Client был установлена антивирус Dr. Web, то возможно именно он заблокировал данную службу при установке ПО VipNet Client. Удалите VipNet Client, перезагрузитесь. Затем полностью удалите антивирус, снова перезагрузите компьютер. Установите сначала VipNet Client и лишь затем Dr. Web но без сетевого монитора. Проблемы могут касаться любого антивируса.При установки vipnet После перезагрузки при запуске ViPNet Clien пишет следующую ошибку «IpLirControl:Служба Windows не найдена (Status=238)»
Нашел причину ошибки. На момент установки ПО ViPNet 3.2 на компьютере был установлен Dr.Web 8.0.
При удалении Dr.Weba и последующей инсталяции ПО ViPNet 3.2. драйвер стартует. Причем проблема только с Dr.Web 8.0. тоже самое с оотпостом!!!!
C Dr.Web 6 таких проблем не было.Спасибо, попробую первое. Потому что Dr. Web не установлен. А версии 3.1 или 3.2 как мне сказали на Windows 8 не подходят.
шансов запустить третью версию нет. Попробуйте обновиться до win 8.1, если еще не сделали это.
Посмотрите лицензию на Windows — может быть возможен downgrade до win7
Iplircontrol служба windows не найдена status 238 vipnet
Если есть проблемы с версией 3.2 — можно попробовать 4.2.
4.2 должны быть совместима с нашей сетью.
Нужно не забывать о лицензии — лицензия передана на версию 3.2, а на 4.2 необходимо приобретать новую или обновление. Но ввиду особенностей договора о передаче лицензии — не могу сказать возможно ли приобретение обновления — это сможет определить поставщик в момент заказа.
С просторов Интернета:
Вопрос: Как установить VipNet Client 3.х в ОС Windows 8?
Ответ: Использование VipNetClient на ОС Windows 8 возможно (проверена работа с
версией Проф.) с версией клиента 3.2.11, но стабильная работа не гарантируется, т.к.
официально данная версия VipNetClienta не поддерживается производителем для
Перед началом установки VipNetClient необходима установка Microsoft Visual C++
2010 SP1 Redistributable Package (x86), Visual Studio 2008 X64 redistributable, Visual
Studio 2008 redistributable (х86), указанные программы можно скачать с сайта
Майкрософт — http://www.microsoft.com. Потом необходимо перезагрузить компьютер. Так
же нужно установить все последние обновления на Windows 8. Установку VipNetClient
необходимо производить в режиме совместимости с Windows 7.
(05-07-2016, 15:59) Татьяна Писал(а): Установили версию 4. после перезагрузки выдает предупреждение об ошибке: IpLir Control: Служба Windows не найдена (status=238)/ Что делать, куда обращаться?
1) Можно попробовать запустить службу IpLirControl в ручную. Для этого зайдите Пуск-Панель управления-Администрирование-Службы. Вам нужно запустить службу «Сервис управления драйвером защиты VipNet» запустите эту службу после чего включите VipNet Монитор. (Так же проверьте установлен ли автоматический запуск для данной службы если нет то поставьте запускать 16 автоматически). Так же сам драйвер можно попробовать запустить из папки C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe. Так же если вы используете версию VipNet Client 3.1, установите версию 3.2 или новее (для этого обратитесь к вашему поставщику ПО VipNet Client.)
2) Если у вас перед установкой ПО VipNet Client был установлена антивирус Dr. Web, то возможно именно он заблокировал данную службу при установке ПО VipNet Client. Удалите VipNet Client, перезагрузитесь. Затем полностью удалите антивирус, снова перезагрузите компьютер. Установите сначала VipNet Client и лишь затем Dr. Web но без сетевого монитора. Проблемы могут касаться любого антивируса.
При установки vipnet После перезагрузки при запуске ViPNet Clien пишет следующую ошибку «IpLirControl:Служба Windows не найдена (Status=238)»
Нашел причину ошибки. На момент установки ПО ViPNet 3.2 на компьютере был установлен Dr.Web 8.0.
При удалении Dr.Weba и последующей инсталяции ПО ViPNet 3.2. драйвер стартует. Причем проблема только с Dr.Web 8.0. тоже самое с оотпостом.
C Dr.Web 6 таких проблем не было.
(05-07-2016, 15:59) Татьяна Писал(а): Установили версию 4. после перезагрузки выдает предупреждение об ошибке: IpLir Control: Служба Windows не найдена (status=238)/ Что делать, куда обращаться?
Источник
VipNet 3.2.11.19855 не стартует служба IpLirControl (monitsrv.exe) с DrWeb ESS 10 (Win 7 x86)
#1 d.a.panov
Последовательность действий для воспроизведения проблемы:
Установлен Windows 7 x86 (VM на Hyper-V 2012R2), введен в домен, установлены все критические апдейты, установлен Office 2016 Pro Plus, установлен VipNet 3.2.11.19855 (сертификат ФСБ).
В VipNet сделана настройка автоввода пароля из реестра компьютера в окно VipNet при старте системы,
в VipNet добавлено правило, разрешающее входящие подключения для возможности подключения к машине по RDP. Включен удаленный доступ RDP в Win7.
В силу особенности VipNet данное правило начинает работать только при вводе пароля VipNet.
Конфигурация проверена, работает!
Установлен агент DrWeb ESS 10, компоненты Сканер, Guard, Gate, Офисный контроль, Превентивная защита.
До перезапуска системы все работает. Далее начинается «необъяснимое» , — при последующих перезагрузках VipNet начинает стартовать через раз,
через 5-6 перезагрузок вообще перестает стартовать.
При старте системы, когда не стартует VipNet появляется сообщение от VipNet Monitor, что служба IpLirControl не доступна.
Далее появляется стандартное приглашение Ctrl+Alt+Del.
Вводим логин и пароль доменного юзера.
Из оснастки службы вручную запускаем IpLirControl — запускается. Далее стартуем ярлыком VipNet Monitor и все работает как ни в чем не бывало.
Для решения проблемы:
В сканере сделаны исключения на папки:
C:Program FilesInfoTeCSVipNet Client*
В Guard сделаны исключения
C:Program FilesInfoTeCSVipNet Client*
C:Program FilesInfoTeCSVipNet Clientivpsrv.exe
C:Program FilesInfoTeCSVipNet ClientMonitor.exe
C:Program FilesInfoTeCSVipNet Clientmonitsrv.exe
C:Program FilesInfoTeCSVipNet Clientvipnetln.exe
В превентивной защите разрешено все.
VipNet 3.2.11.19855 не стартует служба IpLirControl (monitsrv.exe)
Очень долгий старт, логи смотреть примерно с 14-45 по 15-15.
Прикрепленные файлы:
#2 d.a.panov
поправка, до VipNet Client 3.2.11.19855 установлен VipNet CSP 4.2
#3 Kirill Polubelov
Процессы, если не ошибаюсь. прописываются без указания путей.
Ну и вероятней всего, все-таки, превентивная защита, этот vipnet занимается инжектами, всё-таки.
Сообщение было изменено Kirill Polubelov: 16 Июнь 2016 — 13:08
#4 Kirill Polubelov
А погодите-ка. Так «не стартует» или «очень долгий старт»?
#5 d.a.panov
А погодите-ка. Так «не стартует» или «очень долгий старт»?
очень долгий старт — это относится к появлению приглашения windows ctrl+alt+del )
VipNet не стартует, на черном экране выдает ошибку — не найдена служба IpLirControl и окно по таймауту 20сек закрывается,
далее долго черный экран до старта винды.
#6 d.a.panov
Процессы, если не ошибаюсь. прописываются без указания путей.
Ну и вероятней всего, все-таки, превентивная защита, этот vipnet занимается инжектами, всё-таки.
в превентивной защите разрешено все.
я так понял она часть агента и её не получится не устанавливать как компонент? и отдельно удалить нельзя?
#7 Konstantin Yudin
Сообщение было изменено Konstantin Yudin: 16 Июнь 2016 — 13:27
#8 d.a.panov
Процессы, если не ошибаюсь. прописываются без указания путей.
Если задавать исключения напрямую в агенте, то при указании файла он прописывает полный путь, а так же есть 2 галочки не проверять гардом и не проверять гейтом и майлом. При выборе галочек появляются соответсвующие отметки в таблице интерфейса добавления исключений.
Если же задавать исключения для первичной группы , в которую входит комп в консоли ess, то на агент клиента «приезжают» полные пути, а вот в колонках таблички исключений в интерфейсе агента галочек уже нет. Так что непонятно исключил агент их или нет.
И еще косяк, если в настройках привентивной защиты в консоли еss выставить галочки как надо, но при этом запретить юзеру менять настройки превентивной защиты агента, то на агенте в табличке настроек привентивной защита отображается неактивная настройка, состав которой не соответсвует той, то выставлена на сервере ess для данного клиента. И опять не понятно, что приехало на клиента, то что надо или то что показывает агент.
для анализа нужны трейсы procmon с бут режима. можно в личку а лучше в саппорт. тут не место для решения таких проблем.
Подскажите, плиз, как сделать такие трейсы?
#9 d.a.panov
для анализа нужны трейсы procmon с бут режима. можно в личку а лучше в саппорт. тут не место для решения таких проблем.
бутлог сделал, см. лс.
в саппорт подал заявку на создание ЛК, жду пароля )
#10 Konstantin Yudin
#11 basid
Будете разбираться, не забывайте, что и актуальный билд ViPNet-клиента версии 3.2 — 3.2.12+ и четвёртая версия уже выпущена и сертифицирована.
#12 d.a.panov
пытался решить через саппорт, там предположили, что проблема в том, что машина виртуальная.
Проблему со стартом VipNet решил путем установки типа запуска службы IpLirControl на «отложенный».
Использовать другую сборку VipNet не могу, ибо сертификат ФСБ только на эту.
#13 basid
Использовать другую сборку VipNet не могу, ибо сертификат ФСБ только на эту.
Не надо вводить в заблуждение.
Кроме того, ИнфоТеКС проводит «аукцион неслыханной щедрости», согласовав с ФСБ упрощённую процедуру регистрации (бесплатного) CSP 4.2 в качестве сертифицированного СКЗИ.
#14 d.a.panov
Использовать другую сборку VipNet не могу, ибо сертификат ФСБ только на эту.
Не надо вводить в заблуждение.
Кроме того, ИнфоТеКС проводит «аукцион неслыханной щедрости», согласовав с ФСБ упрощённую процедуру регистрации (бесплатного) CSP 4.2 в качестве сертифицированного СКЗИ.
Блажен, кто верует, особенно если не знает, но уверенно вещает.
Одного сертификата ФСБ с сайта мало. Сертифицированный ФСБ VipNet Client поставляется с номерным дистрибутивом и формуляром, в котором указан номер дистрибутива, что и подтверждает, что именно эта сборка и является сертифицированным средством защиты персональных данных. Но вам такие мелочи знать видимо ни к чему.
VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта. Соответственно есть тех.требования к версии клиента. Она должна быть 3.2. Саппорт VipNet’а в ответ на запрос мне сказал, что сертификат ФСБ имеет только сборка 3.2.11.19855, которая имеет ряд проблем совместимости и они это признают, но заменить на другую сборку из линейки 3.2 не могут, ибо другие сборки ФСБ не сертифицированы, соответственно мне поставлен номерной дистрибутив этой сборки, формуляр к нему с указанием внутри формуляра номера дистрибутива и сертификат ФСБ. Если вы лично хотите играть в игру «установи другую сборку, отличную от той, что пришла тебе по документам, и получи проблемы с совместимостью при работе с координатором, отказ в саппорте провайдера федеральной программы, проблемы с ФСБ, когда будут проверять то что ты сделал по линии исполнения закона о защите персональных данных», то это ваше ЛИЧНОЕ дело.
Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете, то, за что можно получить по голове, вплоть до уголовной статьи.
#15 Kirill Polubelov
#16 d.a.panov
Да, практически. Пришлось много применять метод научного тыка, пока удалось запустить сабжевую сбору VipNet Client + Win 7 + All critical updates + DrWeb.
Далее немного оффтоп, да простит меня модератор )
В формуляре на сертифицированный ФСБ VipNet Client, сборка 3.2.11.19855 указано, что использование данного СКЗИ допускается только при условии установки ВСЕХ критических обновлений безопасности операционной системы. Финт ушами в виде использования Windows XP не прокатывает, ибо она снята с поддержки производителя. Использовать данную ОС не допустимо.
После установки некоторых обновлений Windows 7 возникает конфликт системы безопасности Win7 и драйвера TLS от VipNet 3.2. Выражается это в том, что при запуске появляется черный экран, и загрузка Win до Ctrl+Alt+Del не происходит. Если использовать ворэраунд саппорта и деактивировать в реестре драйвер TLS от VipNet, то сохраняется проблема с доступом к рабочей станции по RDP, он тупо не работает.
Многие решают данную проблему отключая обновления, но тогда согласно формуляру сертификация ФСБ нарушена и использовать СКЗИ нельзя.
После появления CSP 4.2 появился более адекватный воркэраунд. Клиент лечится с помощью установки CSP 4.2, который при установке заменяет драйвер TLS на свой, совместимый с Win 7, при этом изменений в алгоритмы VipNet клиент не вносится, номер сборки не меняется, т.е. на сертификацию ФСБ не влияет (ответ саппорта). При этом замечу, что это опять же воркэраунд, а не исправление, ибо 3.2 снять с разработки. Я так понял все сборки имееют данную проблему совместимости с 7-кой.
И как уже было написано проблема с DrWeb решилась отложенным запуском службы IpLirControl.
Пользуйтесь данными обходными решениями на свой страх и риск.
#17 Kirill Polubelov
Спасибо, а дистра VipNet Client, сборка 3.2.11.19855 в свободном официальном доступе, конечно же, нет?
#18 d.a.panov
Спасибо, а дистра VipNet Client, сборка 3.2.11.19855 в свободном официальном доступе, конечно же, нет?
насколько я знаю нет, но думаю что её без проблем может выдать саппорт випнета. Но без формуляра, а без этой бумажки это уже не сертифицированное СКЗИ )))
#19 basid
Сертифицированный ФСБ VipNet Client поставляется с номерным дистрибутивом и формуляром .
Но вам такие мелочи знать видимо ни к чему.
VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта.
Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете
Скажите честно — ваше рабочее место прямо в гипервизоре было аттестовано?
#20 d.a.panov
Сертифицированный ФСБ VipNet Client поставляется с номерным дистрибутивом и формуляром .
Но вам такие мелочи знать видимо ни к чему.
VipNet Client мне поставлялся централизовано в рамках определенного федерального проекта.
Не надо советовать людям, не зная всех нюансов и не разбираясь в предмете
Скажите честно — ваше рабочее место прямо в гипервизоре было аттестовано?
требований к типу железа (реальное или виртуальное) сертификатом ФСБ не предъявляется!
исполнитель программы ответил, что ему все равно.
нет, АИС Контингент для обр.учреждений, но с ССТУ тоже сталкивался, там випнет выдавали районной администрации без сертификата ФСБ и без формуляра.
Источник