10-08-05 09:12
Kriptografski servisi MS Windowsa
piše BORIS TROJAN
Cryptographic Services naziv je za niz od tri servisa koji su namijenjeni održavanju i upravljanju sustavom javnih i privatnih ključeva. Obuhvaća sljedeće servise:
Servis Catalog Database Ovaj servis odgovoran je za dodavanje, uklanjanje i pretraživanje datoteka tipa catalog (.cat). Takve datoteke koriste se za sigurnosno potpisivanje sistemskih datoteka unutar operacijskog sustava. Aplikacije Windows File Protection, Driver Signing (WHQL) i setup koriste ovaj servis za provjeru potpisanih datoteka.
Servis Protected Root Servis je namijenjen dodavanju i uklanjanju certifikata Trusted Root Certification Authority. Međudjelovanje servisa sastoji se u prikazu okvira s porukom o imenu certifikata koja ujedno služi za dodavanje ili uklanjanje certifikata s popisa "trusted root authorities". Po ovom popisu dozvolu pisanja ima jedino korisnički račun LocalSystem (LocalSystem Account).
Key Service Ovaj servis omogućuje administratoru upis (enrollment) certifikata u ime korisničkog računa lokalnog računala. Proces upisa certifikata zahtijeva višestruku funkcionalnost Key servisa: prikupljanje dostupnih računala s ulogom Certification Authorities (CA), prikupljanje dostupnih predložaka (certificate templates), stvaranje i dostavljanje zahtjeva za certifikatima i dr. Ovaj servis također omogućuje udaljenu instalaciju datoteka tipa PFX (Personal Information Exchange) na lokalno računalo.
Ako se Cryptographic Service zaustavi, gore navedeni servisi neće ispravno funkcionirati. Također, servisi Windows Update i Windows File Protection neće funkcionirati ako servis nije postavljen na Automatic.
Neispravan rad ovog servisa može uzrokovati niz problema poput preuzimanja ActiveX kontrola, instalacije nekog updatea ili service packa za sustav ili neke komponente sustava, instalacije nekog programa drugog proizvođača ili paketa s web stranice Web Update...
Simptomi i rješenja nalaze se na:
http://support.microsoft.com/kb/822798/
Više o problemima s digitalnim potpisima unutar Windowsa Xp potražite na:
http://support.microsoft.com/kb/Q813442
Opise problema prilikom instalacije Service pack-a pročitajte na:
http://support.microsoft.com/kb/Q281458
Preporuka: Automatic
Korisnik: NT AUTHORITY\LocalService
Zadano stanje servisa: Automatic Ime procesa: svchost.exe -k netsvcs (CryptSvc)
Podržava servis: Automatic Updates
Ovisnost o servisu: Remote Procedure Call (RPC)
|