какую версию операционной системы и версию Рутокен Логона вы используете?
Windows 11 Pro 24H2 (сборка 26100.4061)
Рутокен Логон 1.1.00.0000
После каких действий начала возникать проблема (обновление ОС или установка или обновление программ)?
Возникает раз в несколько месяцев или реже. При выходе компьютера из спящего режима
В систему подключено два токена, в логах в момент потери доступа ошибка
Smart Card Service
Устройство чтения смарт-карт "Aktiv Rutoken ECP 1" отклонило IOCTL POWER: Указано несуществующее устройство.. Если ошибка повторяется, возможно, смарт-карта или устройство чтения смарт-карт работает неправильно.Заголовок команды: 01 00 00 00
WudfUsbccidDrv
Операция завершилась с ошибкой (0xA, 0x0, 0x0, 0x0).
ScReadWrite: Failed to write request.
HResult: Указано несуществующее устройство.
После сброса пароля Windows и входа в систему, устройство не определялось (хотя было доступно в меню безопасного извлечения). После физического извлечения из порта и возвращения обратно всё заработало.
Рутокен ЭЦП 3.0 3220 Metal
]]>Это поведение можно как-то побороть? Стоит благополучно забыть длинный ключ, который хранится на токене, как его просят ввести вручную.
После входа в систему, снова работает Логон (после перенастройки пароля).
]]>Когда вы настраивали двухфакторную аутентификацию в учетную запись MS вы учитывали, что пароль УЗ не подменялся на сложный и оставался как есть?
Вот теперь я понял. В случае использования УЗ Microsoft, нужно:
1) самостоятельно сгенерировать сложный пароль
2) установить этот пароль на аккаунт Microsoft
3) указать этот пароль при создании профиля Рутокен Логон (единственное поле ввода текущего пароля).
После сохранения редактирование невозможно, только удалить профиль в токене и заново создать с новым паролем, повторив шаги 1-3.
Тогда оно работает корректно. В руководство администратора хорошо бы это добавить, создать пункт про работу с аккаунтами Microsoft.
]]>А пока уточните, пожалуйста, следующий момент.
Когда вы настраивали двухфакторную аутентификацию в учетную запись MS вы учитывали, что пароль УЗ не подменялся на сложный и оставался как есть?
Я купил Логон в 2023-м году. Воспользовался только сейчас и получил наглухо заблокированный компьютер без возможности разблокировки.
Если тестировали с учётными записями MS - расскажите последовательность действий, которая работает корректно. Или напишите явно, что работа с аккаунтами Microsoft не поддерживается.
Аккаунт MS должен иметь пароль? Нужно отказаться от беспарольного входа?
В инструкции нигде явно не обозначено, что будут работать только локальные аккаунты. В основном, это и повлияло на решение о покупке - принцип "установи и работай". Вдруг оказывается, что есть условия.
]]>Логон 1.1.00.0000
Windows 11 23H2 (22631.3155)
Поставил Логон в систему, где для входа используется Microsoft Account (беспарольный вход через уведомления на телефон, переключился на него с локальной учётной записи, изначальный пароль не задавался).
Отключил вход другими способами (как по инструкции), профиль Логон сохранился.
Перезагружаю компьютер, предлагает ввести пин-код Рутокен ЭЦП 3.0 (3220). Ввожу, принимается. Но дальше выскакивает сообщение "неправильное имя пользователя или пароль". И всё! Никак не пробиться в систему, пришлось переустанавливать Windows (в безопасном режиме оно при нажатии на кнопку "Вход" выдаёт окошко "поискать программу в MS Store").
Этот продукт только для локальных учётных записей? Но тогда какие могут быть "другие варианты входа" - не понятно. Полное фиаско в попытке повысить защищённость компьютера.
Дайте, пожалуйста, инструкцию по настройке программы для работы совместно с учётной записью Microsoft.
]]>