Нет доступа к системной службе Смарт-карты

Свободный автор Астрал

07 февраля 2023

18386

Случается, что служба смарт-карт не запускается и выдаёт ошибку об отсутствии доступа к системной службе. Это происходит в Панели управления Рутокен. Полный текст сообщения выглядит следующим образом:

«Нет доступа к системной службе "Смарт-карты". Дальнейшая работа невозможна. Если вы подключены через службу Удалённых рабочих столов (RDP), смотрите подробности здесь».

Рассмотрим, что делать, если невозможно подключиться к службе управления смарт-картами.

Что делать, если служба управления «Смарт-карта» не запускается

Нет доступа к системной службе Смарт-карты фото №1

Данное сообщение об отсутствии доступа к системной службе появляется по двум причинам:

Рутокен подключён через удалённый стол.
Проблема со службой «Смарт-карта».

Рутокен подключён через удалённый стол

Рутокен — это персональное устройство. Он должен использоваться только владельцем. Работать с электронной подписью через удалённый стол противоречит идее применения аппаратных средств подписи и аутентификации. Подключать ключевой носитель нужно только к локальному компьютеру, а программа терминального клиента должна быть настроена на проброс смарт-карт. Если Рутокен подключён к удалённому компьютеру, то отключить в случае надобности его физически не получится. Злоумышленники могут перехватить ваши учётные данные и пин-код от электронной подписи для несанкционированного использования.

Проблема со службой «Смарт-карта»

Если носитель подключён к локальному компьютеру, а доступа всё равно нет, то ошибка в службе «Смарт-карта».

Если служба управления смарт-картами не запускается, необходимо сделать следующее:

Убедиться, что ветки реестра имеют данный путь:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Readers

Убедиться, что к данным веткам есть доступ у текущего пользователя и Local Service.

Если доступа нет, нажать правой кнопкой мыши на необходимую ветку, перейти в пункт «Разрешения», выбрать пользователя и поставить отметку напротив «Полный доступ».

Нет доступа к системной службе Смарт-карты фото №2

Если пользователя нет, нужно сделать следующее: нажать «Добавить», ввести имена выбираемых объектов, ввести LO. Далее нажать на «Проверить имена» и выбрать Local Service.

Далее необходимо убедиться в том, что служба «Смарт-карта» запущена от имени NT AUTHORITY\LocalService. Перейти в меню «Пуск», затем «Панель управления», далее «Администрирование» и «Службы».

Включить или осуществить повторный пуск службы.

Если после этого служба управления «Смарт-карта» Рутокен не запустится, её необходимо переустановить. Сделать это может только системный администратор.

Переустановка службы управления «Смарт-карта» для Win7, Vista, Win8/8.1, Win10

Для того чтобы обновить службу «Смарт-карта», потребуется:

Запустить файл (smart-card-7) из вложения.
Перезагрузить компьютер.

smart-card-7.zip

Переустановка службы управления «Смарт-карта» для WinXP

Для того чтобы обновить службу «Смарт-карта» на Windows XP, потребуется:

Переустановить службу согласно инструкции из вложения (Smart-Card-XP).
Перезагрузить компьютер.

Smart-Card-XP.zip

Прочие решения

Служба «Смарт-карта» Рутокен может не запускаться из-за какого-либо программного обеспечения. Например, антивирус может считать её вредоносной или другие программы блокируют работу службы. Также ошибки могут возникать в самой операционной системе компьютера, и её нужно будет переустановить. В обоих случаях требуется обратиться к системному администратору.

Свободный автор Астрал