Перегружается сервер 2012r2

[Serega1С]

Добрый день!

На сервере Windows Server 2012R2 стоит Випнет ЦСП 4.2 (2.36190)

Сервер раз в день сервер неожиданно перезагружается. Ошибка такая:

Критический системный процесс "C:\Windows\system32\lsass.exe" завершился ошибкой с кодом состояния c0000005. Необходимо перезагрузить компьютер. Имя сбойного приложения: lsass.exe, версия: 6.3.9600.17415, метка времени: 0x545042fe Имя сбойного модуля: schannel.dll, версия: 6.3.9600.18659, метка времени: 0x58e670f2 Код исключения: 0xc0000005 Смещение ошибки: 0x000000000000148d Идентификатор сбойного процесса: 0x22c Время запуска сбойного приложения: 0x01d3cb3bef28d0de Путь сбойного приложения: C:\Windows\system32\lsass.exe Путь сбойного модуля: C:\Windows\system32\schannel.dll Идентификатор отчета: 68f184a2-37ed-11e8-80f8-901b0ecbd415 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом: Пакет безопасности Microsoft Unified Security Protocol Provider создал исключение. Данные содержатся в сведениях исключения.

Поискал информацию грешат на випнет. На данном форуме нашел совет:

Вначале ставим КриптоПро (4.x) потом ViPnet (4.x)
Если не так перенакатываем ViPNet CSP
Regsvr32 /u itcssp
Для windows 8.1 проверяем ключ реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\OSConfig\Security Packages
Ни sspp ни cpssl быть не должно, должен быть schannel

Можно ли им воспользоваться? Потом что в реестре реально schannel нету...

может кто сталкивался, подскажите решение проблемы

 

 

 

[basid]

В 4.2 состав компонент (поддержка TLS/MS CryptoAPI) штатно меняется через аплет панели управления.

[Serega1С]

Вы про эти галочки? Какие мои действия?

[basid]

Насколько я понимаю, поддержка MS CryptoAPI вам не требуется (ViPNet-клиенту всё это не нужно), поэтому - удаляем и перегружаемся, когда попросят.
После перезагрузки делаем восстановление КриптоПРО CSP (он ведь тоже установлен?) и опять перегружаемся, если попросят.

[Serega1С]

Випнет стоит только для сдачи отчетности в 1С, т.е. там только контейнеры прописаны. КриптоПро не стоит...

[basid]

Сразу можно указывать "что зачем"?
Если "для сдачи отчётности в 1С", то, вероятно, MS CryptoAPI вам требуется.
А вот поддержка TLS - точно нет.
Поэтому надо не просто "выключить в настройках CSP", а удалить этот компонент через аплет "Программы" панели управления.

P.S. Вот почему так трудно взять и на этапе установки посмотреть все опции, чтобы решить - чем именно будем пользоваться.
Почему сначала ставим в режиме "дальше-дальше-дальше", а потом начинаем разгр***ь проблемы?