Страница 1 из 1

КритоПро CSP+MS SQL + WINDOWS 10(1803)

Добавлено: Вт май 15, 2018 13:34
avers5
С начала мая началась рассылка обновления операционной системы windows 10 версии 1803(сборка 17134).В результате в некоторых случаях невозможно подключится к локальному MS SQL серверу (ошибка безопасности SSL), на текущей момент есть три решения проблемы:
1) Запустите приложение Параметры, перейдите в раздел Обновление и безопасность и выберите вкладку Восстановление. Выберите опцию Вернуться к предыдущей версии Windows 10
2) Удаление КриптоПро СSP
3) Удалите ключ в реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Providers\Crypto-Pro Primitive Provider\UM\00010002 и перезагрузите машину.Работоспособность SQL Server будет восстановлена, но может на некоторых сайтах не работать ГОСТ TLS.

4) Владельцам Крипто-Про версии 4.0 для устранения данной проблемы можно перейти на использование промежуточной сборки КриптоПро CSP 4.0 R4.

Re: КритоПро CSP+MS SQL + WINDOWS 10(1803)

Добавлено: Чт май 17, 2018 14:54
splav
В реестр лучше юзерам не лазить, лучше откатить

Re: КритоПро CSP+MS SQL + WINDOWS 10(1803)

Добавлено: Чт май 17, 2018 15:31
alta_olg
Вам придется все время откатывать...

Re: КритоПро CSP+MS SQL + WINDOWS 10(1803)

Добавлено: Чт май 17, 2018 21:45
splav
‎Сейчас можно приостановить обновления до 22.‎06.‎2018

Re: КритоПро CSP+MS SQL + WINDOWS 10(1803)

Добавлено: Вт май 22, 2018 10:53
avers5
Для устранения данной проблемы можно перейти на использование промежуточной сборки КриптоПро CSP 4.0 R4.

Re: КритоПро CSP+MS SQL + WINDOWS 10(1803)

Добавлено: Пт окт 12, 2018 09:49
imbrickiy
Если возникает ошибка вида [DBNETLIB][ConnectionOpen (SECCreateCredentials()).]SSL Security error при обращении к MSSQL серверу, то решение следующее:
Необходимо установить значение Enable параметру групповой политики безопасности
Local Security Policy —> Local Policies —> Security Options —> ‘System cryptography: Use FIPS compliant algorithms for encryption, hashing, and signing

Затем от имени администратора выполнить в командной строке:
gpupdate /force