Author Archives: RY

Календари на 2019 год, часть 2

Готовы еще несколько макетов календарей на 2019 год. В этой части — настольные календари-домики со сторонами 210х108,5 и 170х107,5 мм. Предыдущую серию календарей можно посмотреть здесь.

Для загрузки макета календаря в полном размере щелкните мышью на миниатюре изображения.

 

170х107,5 мм

 

210х108,5 мм

 

Схема размещения макетов на листе формата A4:

desk_170_scheme

desk_210_scheme

Все изображения, использованные в макетах календарей, найдены в свободном доступе в сети интернет или предоставлены авторами изображений. Если вы являетесь автором какого-либо изображения и возражаете против его использования в макетах календарей, сообщите мне об этом.

Share

Что делать, если не удается установить Internet Explorer 11

На днях столкнулся с интересной задачей, а именно с необходимостью установки Internet Explorer 11 на компьютер с операционной системой Windows 7. Кому-то такая задача покажется банальной, кому-то — устаревшей (кто там еще возится с Windows 7, когда давно уже есть Windows 10), а кому-то вообще странной: мол, кто вообще в здравом уме пользуется браузером Internet Explorer? Поэтому приведу пару пояснений.

Во-первых, задача действительно банальная, но ровно до тех пор, пока при ее выполнении не встречается необъяснимая ошибка, не позволяющая выполнить такое, казалось бы, элементарное действие, как установка другой версии программы.

Во-вторых, Windows 7 до сих пор остается весьма популярной и достаточно широко распространенной версией операционной системы от Microsoft, и во многих случаях ее просто нельзя заменить на что-то более новое. Причин тому великое множество, но речь в статье не об этом, так что не буду углубляться.

В-третьих, браузером Internet Explorer пользуются, и очень даже активно. Об этом, кстати, свидетельствует и статистика. Правда, во многих случаях его использование вынужденно, так как разработчики различных прикладных программ и интернет-сайтов просто не предоставляют пользователям иного выбора. В данном случае речь идет о программах, обязательных для использования ИП и юрлицами. Увы, сдать обязательную отчетность или выполнить другие нужные операции на сайтах ФСЗН, МНС, ЭСЧФ, Минтруда, Белстата и прочих подобных организаций можно только через единственный браузер, и это именно Internet Explorer. Более того, веб-клиенты некоторых наших банков используют технологии, применимые лишь в Inetrnet Explorer (правда, иногда с помощью различных ухищрений можно заставить их работать и в других браузерах).

В данном случае потребность установки Internet Explorer 11 была вызвана необходимостью использования онлайн-версии электронного респондента сайта Национального статистического комитета РБ, более известного как Белстат. Этот сервис просто-напросто отказывается работать с любым браузером, кроме Internet Explorer не меньше 11 версии. Так что откладывайте в сторону свои «Маки», стирайте свои «Линуксы», выбрасывайте старый хлам с Windows XP «на борту» и добро пожаловать в реалии IT-страны.

Теперь к делу. На компьютере была установлена Windows 7 в 64-битной редакции и Inetrnet Explorer 8. Скачать и запустить оффлайн установщик 11-й версии IE может даже школьник, так что никаких проблем не ожидалось. Установщик в процессе работы нашел и применил необходимые системные обновления, после чего сообщил об успешном окончании установки и попросил перезагрузить компьютер. При перезагрузке пошли привычные сообщения о применении обновлений, но спустя несколько минут (увы, скоростью установки апдейтов Windows никогда не отличалась) система вдруг сообщает, что обновления не удалось применить, и начинает откатывать произведенные изменения. На это уходит еще минут пять, после чего компьютер перезагружается в своем прежнем состоянии со старой версией IE. В итоге потеряно уже минут 20, а результат нулевой.

Раз автоматическая установка не пошла, стало быть, надо пытаться разрулить ситуацию вручную. Как известно, для установки IE требуется наличие нескольких обновлений системы. Список обязательных обновлений для IE 11 есть на сайте Microsoft. Кроме того, следует убедиться, что система соответствует минимальным требованиям. В моем случае с минимальными требованиями проблем не было, а вот апдейты, действительно, почти все отсутствовали.

Конечно, вне необходимые обновления установщик скачивает и применяет сам, но как видим, не всегда успешно. Поэтому следующим шагом стала ручная установка обязательных апдейтов из списка. Необязательные для экономии времени решил не ставить. Все обновления поставились без проблем, перезагрузка прошла штатно, после чего снова был запущен на выполнение установщик IE 11. Увы, картина повторилась полностью: установка, рапорт об успешном окончании, перезагрузка, применение обновлений, сообщение о невозможности применений, откат изменений, перезагрузка, исходное состояние. Еще минус полчаса работы с учетом ручной установки обновлений.

Что делать? Решил также доустанавливать рекомендуемые обновления, несмотря на то, что среди них значится печально известное KB2882822. Почему печально известное? Потому, что это одно из немногих обновлений, которое может сделать систему неработоспособной. В частности, после установки KB2882822 можно получить ситуацию, когда любое приложение (точнее, если я правильно помню, любое 32-разрядное приложение) при запуске вызывает системную ошибку 0xС0000005. Такая ситуация проявляется не на всех компьютерах, но довольно часто. Судя по публикациям в интернете, проблема встречается на 64-битных системах, на компьютерах, оснащенных процессорами или видеокартами AMD, а также на нелицензионных версиях Windows. Впрочем, наличие лицензии также не является гарантией работоспособности системы после установки этого обновления.

Итак, после установки и перезагрузки я почти ожидаемо получаю сообщения с ошибкой 0xС0000005 при запуске любых программ. Хорошо, что решается эта проблема довольно просто: надо лишь удалить проблемное обновление. Это можно сделать через Панель управления (Панель управления -> Программы и компоненты -> Просмотр установленных обновлений -> находим и удаляем обновление 2882822) либо через командную строку командой

wusa.exe /uninstall /kb:2882822

После этого перегружаемся и получаем обратно рабочую систему. Кстати, есть и другие обновления, которые часто вызывают крах системы, например: KB2859537, KB2872339, KB971033.

Удалив проблемный апдейт и оставив два рекомендуемых, снова запустил установщик IE. Правда, перед этим отключил интернет, чтобы инсталлятор не пытался качать отсутствующее обновление. К сожалению, хитрость не удалась, без интернета установщик отказался работать. Далее я полез ковыряться уже в сам установщик. Выяснилось, что он все-таки проверяет наличие установленного апдейта 2882822, а при его отсутствии — скачивает и пытается установить. Если же скачать не удается, то и устанавливать IE отказывается. Заметим, что это обновление на сайте Microsoft значится как рекомендованное, но не обязательное для установки IE 11.

Время поджимало, поэтому решился на последний эксперимент с намерением уйти и искать решение уже на следующий день, если сейчас ничего не получится. Эксперимент заключался в следующем:

  1. Установил вручную обновление KB2882822.
  2. Не перезагружаясь (это важно), установил Internet Explorer 11.
  3. Снова не перезагружаясь, удалил обновление KB2882822 через Панель управления.
  4. Закрыл все приложения и подал команду на выключение.
  5. Не дожидаясь полного отключения (на экране был заставка о подготовке к выключению) отрубил компьютер удержанием кнопки питания (если вдруг кто не знает — держать минимум 4 секунды).
  6. Включил компьютер и на запрос о выборе варианта загрузки после сбоя выбрал обычную загрузку.
  7. Дождался применения всех обновлений.
  8. Получил рабочую систему с установленным Internet Explorer 11 версии и без обновления KB2882822.

Далее осталось только настроить IE для работы с сайтом Белстата. Также пришлось заново настраивать браузер для работы с порталами ФСЗН и МНС. Все настраивалось скриптами с соответствующих сайтов, так что почти не заняло времени. Веб-клиент банка заработал без дополнительных настроек. Последующая проверка работы прошла успешно.

В итоге на всю эту возню с, казалось бы, примитивной задачей было потрачено около 2 часов времени. Большая часть из них — в ожидании применения апдейтов и откатов к предыдущему состоянию по время перезагрузок. Замечу, что ситуации с невозможностью установить или обновить Internet Explorer встречаются часто и по разным причинам. Поэтому предложенный алгоритм действий может и не помочь. Более того, описанная последовательность действий может привести к невозможности загрузки системы! Так что если вы решились следовать ей на свой страх и риск, учитывайте все возможные последствия.

По информации в интернете, в некоторых случаях обновить версию IE  помогает предварительное ручное удаление установленной версии, а затем установка новой. Предлагаются и другие варианты, но я их не пробовал, поэтому и приводить здесь не буду. В конце концов, сегодня найти информацию в сети не составляет никакой проблемы. Всем удачи!

 

P.S. Дальнейшие эксперименты показали, что пункты 5-6 выполнять не нужно. Все отлично работает при штатной перезагрузке. Лишь один раз пришлось выключать принудительно из-за подвисания во время подготовки к выключению.

 

Читайте также другие материалы о настройке ПО для работы с порталами госорганизаций:

Настройка работы с порталом ФСЗН в Windows 10

Снова Windows 10 и порталы госорганизаций (МНС, ЭСЧФ, ФСЗН)

Как бороться с ошибками портала ФСЗН?

Устраняем проблемы с ЭЦП ФСЗН

 

Share

Календари на 2019 год, часть 1

Подошло время уже традиционной публикации макетов календарей на предстоящий год. Обычно я делаю макеты для настольных календарей-домиков, но иногда выкладываю и карманные календари. Любой желающий может скачать понравившийся календарь и распечатать его для себя или для друзей.

Макеты предоставляются в формате JPEG (*.jpg) с разрешением 300 dpi в палитре RGB. Размеры карманного календаря: 7х10 см, одной стороны настольного календаря «домик» (горизонтальный): 21х10,5 см или 17х10,5 см (развертка для листа А4), одной стороны настольного календаря «домик» (вертикальный): 8,5х11 см.

Наилучшее качество можно получить при использовании фотопринтера и специальной бумаги для фотопечати. Плотность бумаги для карманного календаря лучше выбирать от 250 г/м2 и выше, календарь на более тонкой бумаге желательно заламинировать для увеличения износоустойчивости. Настольный календарь «домик» можно печатать на бумаге плотностью 150-180 г/м2.

Все изображения, использованные в макетах календарей, найдены в свободном доступе в сети интернет или предоставлены авторами изображений. Если вы являетесь автором какого-либо изображения и возражаете против его использования в макетах календарей, сообщите мне об этом.

По восточному календарю каждому году соответствует символ животного, сопряженный с одной из стихий. Всего животных 12, а стихий 5. К каждой стихии, в свою очередь, привязан определенный цвет: дерево (зеленый), огонь (красный), земля (желтый), металл (белый), вода (черный). Наступающий 2019 год будет годом желтой земляной свиньи.

В первой серии календарей на 2019 год собраны макеты для настольного календаря «домик» с размерами стороны 85х110 мм. Праздники на календарной сетке не указаны.

Для загрузки макета календаря в полном размере щелкните мышью на миниатюре изображения.

Календарь 2019 Календарь 2019 Календарь 2019 Календарь 2019

Календарь 2019 Календарь 2019 Календарь 2019 Календарь 2019

Схема размещения макетов на листе формата A4:

Share

Ошибки активации MS Office из-за проблем с WMI

Пару недель назад столкнулся с одной интересной проблемой, о которой наконец-то собрался написать, хотя некоторые технические детали уже забылись. В общем, обратился ко мне клиент с очень простой просьбой: установить пакет Microsoft Office на его не так давно приобретенный ноутбук. На ноутбуке оказалась установленная производителем лицензионная Windows 10 Home, а также когда-то стояла ознакомительная версия MS Office 2016, которую клиент не совсем корректно удалил после окончания пробного периода.

Поскольку мне больше всего нравится версия офиса 2010 года, то именно эту версию я и решил установить (на самом деле моя любимая версия — Office 2003, но увы, рано или поздно приходится использовать то, что навязывает конъюнктура софтового рынка). Попытка установки окончилась выдачей сообщения об ошибке (к сожалению, код и описание ошибки уже не вспомню) и откатом установки. Причем скачивание другого дистрибутива и попытка его использования привели к тому же результату.

Решив, что причиной может быть некорректное удаление ранее установленного Office 2016, воспользовался официальным средством для полного удаления офисных продуктов от Microsoft, которое можно взять здесь. В моем случае это тоже не помогло, но кому-то может пригодиться.

После этого оставил попытки установить 2010 версию и заново поставил Office 2016. Проблемы начались при попытке активировать установленный пакет. К сожалению, не могу вспомнить текст получаемых сообщений и тем более коды ошибок, но факт в том, что все попытки активации заканчивались сообщением об ошибке. Для нахождения путей обхода проблемы были даже испробованы широко известные активаторы типа KMSAuto, KMSAutoNet, AAct разных версий, но и они не принесли желаемого результата. Абсолютно все активаторы выдавали сообщение об ошибке не только при попытке активации, но даже при считывании информации о текущем состоянии лицензирования установленного пакета. Номера ошибок, как вы уже поняли, я не запомнил (хотя если не поленюсь и посмотрю историю браузера на домашнем компьютере, то, возможно, внесу уточнения в статью).

В конце концов я добрался до командной строки и скрипта активации офиса, чтобы хоть как-то понять причину непонятного поведения компьютера. Кто еще не знает, активация пакета, получение информации об активации и другие действия возможны с помощью скрипта ospp.vbs, который обычно расположен в папке C:\Program Files\Microsoft Office\Office# или C:\Program Files (x86)\Microsoft Office\Office#. Вместо знака # в реальном пути будут стоять цифры, указывающие на установленную версию офиса (для офиса 2010 — 14, для 2013 — 15, для 2016 — 16).

Синтаксис команды запуска скрипта следующий:

cscript ospp.vbs [Option:Value] [ComputerName] [User] [Password]

Три последних параметра нас не интересуют, а список опций можно получить командой

cscript ospp.vbs /?

Так вот, запуск этого скрипта с подавляющим большинством параметров также заканчивался ошибкой. Конечно же, код ее за прошедшие недели уже стерся из моей памяти (но мог остаться в памяти браузера, так что позже попробую «вспомнить»).

Поиск по номеру ошибки в интернете навел на мысль, что причиной может служить некая проблема с WMI. Технология WMI (Windows Management Instrumentation) создавалась для контроля различных частей компьютерной инфраструктуры под управлением Windows. Проблемы в работе этой службы и ее компонентах могут быть причиной самых неожиданных ошибок. К счастью, «все уже украдено до нас»: интернет дает готовые рецепты для устранения неполадок WMI.

Во-первых, стоит проверить наличие и работу службы Winmgmt (название службы — Windows Management Instrumentation или Инструментарий управления Windows). В моем случае служба присутствовала и была запущена. Далее для проверки работы службы можно использовать оболочку Powershell и попробовать в ней обратиться с любым запросом к WMI, например, командой

get-wmiobject Win32_OperatingSystem

Данная команда должна вывести информацию об установленной операционной системе. В моем случае результатом было очередное сообщение об ошибке, что указывало на проблему с WMI.

Подробная диагностика службы WMI может быть выполнена официальной утилитой  WMIDiag от Microsoft. Это скрипт, который проверяет различные подсистемы WMI и записывает собранную информацию в лог-файл. В 64-битных версиях Windows скрипт нужно запускать командой

c:\windows\System32\cscript.exe wmidiag.vbs

иначе вы получите ошибку WMIDiag must be run from native 64-bit environment.

Впрочем, диагностика с помощью WMIDiag довольно сложна, поскольку требует анализа большого количества собранных данных. Гораздо проще выполнить несколько действий, позволяющих «сбросить и обновить» систему WMI. Начать стоит с более простого и безопасного варианта — перерегистрации нужных служб и dll, а также перекомпиляции файлов mof. Это можно сделать с помощью командного файла следующего содержания:

sc config winmgmt start=disabled
net stop winmgmt
cd %windir%\system32\wbem
for /f %%s in ('dir /b *.dll') do regsvr32 /s %%s
wmiprvse /regserver
winmgmt /regserver
sc config winmgmt start=auto
net start winmgmt
for /f %%s in ('dir /b *.mof') do mofcomp %%s
for /f %%s in ('dir /b *.mfl') do mofcomp %%s

Запускать командный файл следует с правами администратора. После завершения работы скрипта надо перезагрузить компьютер.

Если данный вариант не помог (мне он не помог), можно перейти к более сложному шагу — пересозданию репозитория WMI. Репозиторий (то есть хранилище) находится в каталоге %windir%\System32\Wbem\Repository и представляет собой базу данных, в которой содержится информация о метаданных и определениях WMI классов. Само собой разумеется, что при повреждении этой базы данных WMI может работать со сбоями. Однако пересоздание репозитория WMI может нарушить работу некоторых установленных программ, потому что все записи в базе WMI сбросятся до состояния чистой системы. В таком случае неработающие программы придется переустанавливать.

Начиная с Windows Vista, можно проверить целостность репозитория WMI  с помощью команды

winmgmt /verifyrepository

Если команда возвращает состояние INCONSISTENT, стоит попробовать команду «лечения» репозитория, после которой следует перезапустить службу Winmgmt:

Winmgmt /salvagerepository
net stop Winmgmt
net start Winmgmt

Если «лечение» не помогло, можно обнулить репозиторий:

Winmgmt /resetrepository

Данными рекомендациями мне воспользоваться не удалось, так как выполнение команды проверки состояния репозитория тоже заканчивалось ошибкой. В таком случае остается только ручное обнуление репозитория. Для этого следует создать командный файл следующего содержания и выполнить его от имени администратора:

sc config winmgmt start=disabled 
net stop winmgmt 
cd %windir%\system32\wbem 
winmgmt /kill 
winmgmt /unregserver 
winmgmt /regserver 
winmgmt /resyncperf 
if exist RepBackup rd RepBackup /s /q 
rename Repository RepBackup 
regsvr32 /s %systemroot%\system32\scecli.dll 
regsvr32 /s %systemroot%\system32\userenv.dll 
for /f %%s in ('dir /b *.dll') do regsvr32 /s %%s 
for /f %%s in ('dir /b *.mof') do mofcomp %%s 
for /f %%s in ('dir /b *.mfl') do mofcomp %%s 
sc config winmgmt start=auto 
net start winmgmt 
wmiprvse /regserver

Данный набор команд полностью пересоздаст хранилище WMI, сохранив старую копию в папке RepBackup. После окончания работы скрипта компьютер нужно перезагрузить.

После полного пересоздания репозитория WMI мне наконец-то удалось запустить и успешно провести активацию установленного офисного пакета. Хочу заметить, что при просмотре содержимого папки C:\Windows\System32\Wbem\Repository в программе Total Commander я видел лишь пустую папку даже при включенном в программе отображении всех скрытых и системных файлов. Из-за этого я поначалу решил, что попытки пересоздать репозиторий ни к чему не привели. Однако оказалось, что папка на самом деле не пуста, а «Проводник» содержимое папки прекрасно отображает.

Share

Устраняем проблемы с ЭЦП ФСЗН

В этой заметке будет приведена простая последовательность действий, которая во многих случаях помогает безболезненно устранить проблемы с использованием электронной цифровой подписи (ЭЦП) и ключей ФСЗН. Сразу обращу ваше внимание, что проблемы со входом и авторизацией на портале ФСЗН при успешно работающей ЭЦП в этой статье не рассматриваются. Так что если вы можете подписать свои документы, но не можете зайти или авторизоваться на портале, читайте другие материалы в этом блоге:

Настройка работы с порталом ФСЗН в Windows 10

Снова Windows 10 и порталы госорганизаций (МНС, ЭСЧФ, ФСЗН)

Как бороться с ошибками портала ФСЗН?

Впрочем, одним из условий работы с порталом является правильно установленное, настроенное и исправно работающее программное обеспечение для ЭЦП. Если вы не можете войти в программу формирования ЭЦП или, войдя, подписать нужную пачку документов, то читайте дальше.

Для формирования ЭЦП используются удостоверяющие сертификаты, соответствующие им криптографические ключи, сохраненные на специальных носителях, а также криптографическое программное обеспечение (ПО). Ранее выдачей сертификатов и ключей занимался сам фонд, причем ключи предоставлялись пользователям бесплатно. С 1 апреля 2017 года ФСЗН перестал выдавать собственные сертификаты и ключи для ЭЦП. Все новые ключи выдаются учреждением ГосСУОК и только на платной основе. Ключи от ГосСУОК универсальные, с их помощью можно подписывать документы и авторизоваться в программах и на порталах МНС, ФСЗН, ЭСЧФ, Госкомстата, Белгосстраха и т.д. Но пока еще в организациях страны используется значительное количество сертификатов и ключей, выданных ранее Фондом соцзащиты. Их можно использовать до окончания срока действия сертификата. Ключи от ФСЗН хранились на обычных флешках, ключи от ГосСУОК хранятся на специальном носителе, который только внешне напоминает флешку.

Для использования ЭЦП необходимо установить на компьютер специальное ПО: программу работы с ЭЦП ПСКЗИ АСУ ПУ в случае использования старых ключей, выданных ФСЗН, или автоматизированное рабочее место плательщика ИОК КАИС Фонда при работе с новыми ключами ГосСУОК. При установке данного ПО из инсталляционных пакетов, скачиваемых с сайта ФСЗН (ссылки будут приведены ниже), на компьютер также устанавливается криптопровайдер «Авест» (Avest).

Проблемы с ЭЦП чаще всего встречаются на тех компьютерах, где помимо ПО для работы с ЭЦП Фонда соцзащиты населения установлены другие программы, также использующие ЭЦП. На сегодняшний день цифровые подписи требуются для работы с банками, электронными счетами-фактурами, для предоставления отчетности в МНС, Госкомстат и другие организации. Однако каждая из организаций может использовать различные версии криптографического ПО, а их совместное использование часто приводит к нарушению работы ЭЦП.

Итак, если вы не можете подписать пачку документов, получаете сообщение об ошибке при входе в программу или в момент подписи, не видите свой криптографический ключ и т.п., то причин обычно не так уж много:

  1. Неправильно установленное ПО для работы с ЭЦП.
  2. Конфликт версий установленного ПО.
  3. Не установленный или прекративший действие сертификат.

В первых двух случаях ошибки обычно проявляются уже при входе в программу или в момент подписи документа. Например, пользователь получает сообщения «Ошибка AvFundCrypt», «Ошибка AvCryptMail», «Ошибка при вызове функции Win32 API». В таких случаях поможет правильная установка нужных версий программного обеспечения. Выполняем следующие шаги (рассматриваем пример для старых ключей ФСЗН):

  1. Удаляем установленное ПО от ФСЗН. Для этого заходим в Панель управления, находим там пункт «Удаление программ» (либо «Программы и компоненты», «Установка и удаление программ» — в зависимости от версии операционной системы и вида Панели управления). Находим в списке программ и поочередно удаляем:
    — Клиентское ПО ПСКЗИ АСУ ПУ для плательщиков ФСЗН;
    — Avest CSP for BelSSF (обращаем внимание на номер версии, скорее всего там будет v5.1.0.647);
    — Avest CSP более свежих версий, например v6.2.0.773.
  2. Перезагружаем компьютер. Обратите внимание, что менеджеры сертификатов мы не удаляли — они будут работать и после переустановки криптографического ПО.
  3. Заходим на эту страницу сайта ФСЗН со списком необходимого ПО и скачиваем:
    — в случае старых ключей, полученных в ФСЗН — программу работы с ЭЦП ПСКЗИ АСУ ПУ;
    — при наличии новых ключей, полученных в ГосСУОК — автоматизированное рабочее место плательщика ИОК КАИС Фонда;
    — при необходимости — сертификаты и списки отозванных сертификатов (СОС) корневого удостоверяющего центра и удостоверяющего центра, выдавшего ваш сертификат.
  4. Заходим на эту страницу сайта «Авест» и скачиваем последнюю версию криптопровайдера AvCSP (на текущий момент это версия 6.3.0.791).
  5. Устанавливаем программу работы с ЭЦП ПСКЗИ АСУ ПУ (либо ИОК КАИС при наличии ключей ГосСУОК) Фонда.
  6. Перезагружаем компьютер.
  7. Устанавливаем последнюю версию криптопровайдера AvCSP. При необходимости перезагружаем компьютер.

Такая последовательность действий обычно позволяет исправить проблемы с использованием ЭЦП Фонда и не нарушает работы остальных установленных программ, использующих ЭЦП. Впрочем, со стопроцентной уверенностью это утверждать нельзя: в используемых программах много недоработок. Пути устранения некоторых из них рассматривались в материалах, ссылки на которые расположены в начале данной статьи.

Если программа запускается, но ругается на отсутствующий сертификат или СОС, то нужно просто в самой программе импортировать скачанные с сайта сертификаты. Если по какой-то причине сертификат вашей организации не был установлен ранее, то, конечно же, его тоже надо установить. Ничего страшного не произойдет, если попытаться импортировать уже установленные сертификаты: вы получите уведомление о том, что сертификат уже присутствует в системе. Чаще всего приходится обновлять только СОС областного (городского) удостоверяющего центра: прочие сертификаты и СОС имеют продолжительный срок действия.

И напоследок, хоть и обещал не писать о проблемах с государственными порталами, напомню о часто встречающейся невозможности подключения или авторизации на портале ФСЗН при работающем антивирусе. В таком случае приходится отключать антивирус до входа на портал. Также можно отключить в настройках антивируса проверку протокола HTTPS (обычно в настройках модуля, отвечающего за проверку веб-страниц).

Успехов всем в работе!

 

Share

Календари на 2018 год, часть 3

Представляю вашему вниманию третью часть календарей на 2018 год. В этот раз все макеты сделаны для календарей-домиков с размером стороны 170х105 мм.

Для загрузки макета календаря в полном размере щелкните мышью на миниатюре изображения.

Календарь-домик 2018 Календарь-домик 2018 Календарь-домик 2018 Календарь-домик 2018 Календарь-домик 2018 Календарь-домик 2018 Календарь-домик 2018 Календарь-домик 2018 Календарь-домик 2018 Календарь-домик 2018

Схема размещения макетов на листе формата A4:

desk_170_scheme

Посмотреть и скачать другие макеты календарей можно в предыдущих записях блога, дополнительная информация также доступна на странице Календари моего сайта.

Share

Календари на 2018 год, часть 2

В этой заметке, являющейся продолжением старой темы, представлены очередные макеты календарей на 2018 год. Вторая публикация содержит настольные календари «домик» с размерами стороны 85х110 мм и 210х105 мм. На некоторых календарных сетках указаны белорусские государственные праздники.

Для начала несколько календарей с задорными картинками в стиле пин-ап, на которых также присутствует символ следующего года.

Календарь 2018 Календарь 2018 Календарь 2018

Календарь 2018 Календарь 2018 Календарь 2018

И еще несколько календарей с собачками.

Календарь 2018 Календарь 2018 Календарь 2018

Календарь 2018 Календарь 2018 Календарь 2018

Календарь 2018 Календарь 2018

Для загрузки макета календаря в полном размере щелкните мышью на миниатюре изображения.

Схема размещения макетов на листе формата A4:

desk_210_scheme

 

Share

Календари на 2018 год, часть 1

Продолжая старую традицию, к очередному Новому году я размещаю в этом блоге макеты настольных (а иногда и карманных) календарей. Обычно я делаю эти макеты для родных, друзей и коллег по работе, а затем выкладываю в общий доступ. Календари предназначены для любительской распечатки.

Все макеты календарей предлагаются в формате JPEG (*.jpg) с разрешением 300 dpi в палитре RGB. Размеры карманного календаря: 7х10 см, одной стороны настольного календаря «домик» (горизонтальный): 21х10,5 см или 17х10,5 см (развертка для листа А4), одной стороны настольного календаря «домик» (вертикальный): 8,5х11 см.

Любой желающий может скачать понравившийся календарь и распечатать его для себя или для друзей. Для оптимальных результатов рекомендуется использование струйного принтера с возможностью фотопечати, а также фотобумаги для струйной печати. Плотность бумаги для карманного календаря лучше выбирать от 250 г/м2 и выше, календарь на более тонкой бумаге желательно заламинировать для увеличения износоустойчивости. Настольный календарь «домик» можно печатать на бумаге плотностью 150-180 г/м2 или на более плотной.

Все изображения, использованные в макетах календарей, найдены в свободном доступе в сети интернет или предоставлены авторами изображений. Если вы являетесь автором какого-либо изображения и возражаете против его использования в макетах календарей, сообщите мне об этом.

2018 год — по восточному календарю является годом собаки. Чередование 12 животных дополняется чередованием 5 стихий, к каждой из которых привязан определенный цвет: дерево (зеленый), огонь (красный), земля (желтый), металл (белый), вода (черный). Наступающий 2018 год считается годом желтой собаки, которой соответствует стихия земля. Поэтому на большинстве календарей будут присутствовать изображения собак — этих умных и верных домашних любимцев.

В первой серии календарей на 2018 год собраны макеты для настольного календаря «домик» с размерами стороны 85х110 мм и 210х105 мм. На некоторых календарных сетках указаны белорусские государственные праздники.

Для загрузки макета календаря в полном размере щелкните мышью на миниатюре изображения.

Календарь 2018 Календарь 2018 Календарь 2018 Календарь 2018

Календарь 2018 Календарь 2018

Календарь 2018 Календарь 2018

Календарь 2018 Календарь 2018

Календарь 2018 Календарь 2018

Схема размещения макетов на листе формата A4:

desk_210_scheme

Share

Как бороться с ошибками портала ФСЗН?

О постоянных проблемах пользователей, вынужденных работать с различными государственными порталами, я уже несколько раз писал. Поскольку одни проблемы никуда не уходят, а на смену другим приходят третьи, то в дни перед датами сдачи очередных отчетов люди усиленно ищут пути решения возникающих сложностей.

Я обслуживаю компьютерную технику в разных организациях своего города, и поэтому тоже постоянно сталкиваюсь с просьбами и жалобами пользователей, работающих с порталами ФСЗН, МНС, Белгосстата и т.п. Например, в последние несколько дней клиенты начали активно жаловаться на работу портала ФСЗН. Точнее, на отсутствие работы. Это и понятно: срок сдачи очередного отчета неумолимо приближается.

Я заметил, что количество посетителей этого блога заметно увеличивается именно перед сдачей отчетности ФСЗН, поскольку люди просматривают интернет в поисках решений очередных проблем в работе портала, а здесь как раз было несколько материалов по данной теме. Поэтому в самом начале статьи для тех, кто в эти дни ищет помощи и случайно оказался здесь, размещу главные выводы:

  • Значительная часть ошибок, возникающих в работе портала ФСЗН на этой и прошлой неделе, происходит на стороне сервера и никак не может быть исправлена пользователем на его компьютере.
  • Если авторизоваться на портале не удается (не открывается страница, выдается сообщение об ошибке и т.п.), не тратьте слишком много времени на поиск решения. Особенно, если раньше все работало. При нормальной работе ЭЦП подписывайте пачки и отправляйте их инспектору по электронной почте. При невозможности подписать — везите инспектору на флешке неподписанные пачки, захватив с собой ключ.

Адрес электронной почты своего отделения ФСЗН можно найти по этой ссылке.

Итак, а теперь немного подробностей о работе портала в последние дни.

Как правило, наши бухгалтера уже опытные и хорошо знают, что работать с порталом ФСЗН в период сдачи отчетов невозможно из-за того, что их сервер просто «лежит». Поэтому и стараются сделать все необходимое не в последний день, а заранее. Но это не всегда помогает. Судя по поступающим жалобам, те или иные проблемы с порталом в этом месяце появляются с завидной регулярностью. И ладно бы это была просто привычная недоступность из-за перегруженности, к которой уже все привыкли (знаю, что некоторые работают по вечерам или даже ночью, когда портал еще шевелится). Так нет же, добавляются новые проблемы…

Кстати, о способах обхода некоторых проблем авторизации на портале я писал в этой заметке. Там речь идет о Windows 10, но рекомендации универсальные для разных случаев.

Начну с того, что уже с 1 апреля 2017 года ФСЗН перестал выдавать собственные сертификаты и ключи для ЭЦП. Теперь для получения нового ключа необходимо обращаться в ГосСУОК, причем получить этот ключ бесплатно уже не выйдет. Впрочем, ключ от ГосСУОК универсальный, с его помощью можно подписывать документы и авторизоваться в программах и на порталах МНС, ФСЗН, ЭСЧФ, Госкомстата, Белгосстраха и т.д. Проблема в том, что аж до середины октября 2017 года на портале ФСЗН нельзя было авторизоваться с помощью нового ключа. Вот такие они расторопные ребята. В общем, поддержку официально объявили 3 дня назад, и уже, по отзывам пользователей, зайти на портал можно, но вот выполнить необходимые действия — закачать отчет или скачать новую его форму — получается пока не у всех.

Кстати, полученного ранее ключа ГосСУОК (например, выданного взамен старого ключа от МНС) для авторизации на портале ФСЗН недостаточно: необходимо дополнительно запросить и установить атрибутный сертификат ФСЗН. Подробности можете почитать по этой ссылке. Также потребуется установить новую версию программного обеспечения для работы с ЭЦП, его можно без проблем скачать с сайта ФСЗН.

Наверное, к счастью, но я пока не сталкивался с необходимостью настраивать для клиентов работу портала ФСЗН с ключами ГосСУОК (остальные госпорталы работают с ними без особых проблем). Практически все мои клиенты еще работают со старыми ключами, выданными ФСЗН. Но вот незадача: примерно в то же время, когда было заявлено о работе портала с новыми ключами, по всей республике начались необъяснимые проблемы с авторизацией тех клиентов, которые еще используют старые ключи.

Что странно, у моих клиентов ключи не работали выборочно. То есть у кого-то старый ключ работает, у кого-то нет: при попытке авторизоваться на портале запрашивается выбор сертификата и ввод пароля, а затем выдается стандартное сообщение браузера о недоступности страницы. При этом на одном компьютере, где используется одновременно несколько сертификатов разных организаций, один из ключей с порталом не работал, хотя другой, выданный в этот же день, позволял без проблем сделать все, что нужно. При этом все сертификаты первого ключа действительны, СОС обновлены и более того, ЭЦП прекрасно работает. У другого клиента один ключ отказался работать на старой машине, где всегда без проблем использовался, но заработал на другом компьютере.

Чуть позже сотрудники ФСЗН объявили, что проблемы со старыми ключами происходят по вине… Белтелекома! Конечно же, технические подробности, на основании которых было сделано такое заявление, остаются тайной, покрытой мраком. Впрочем, в интернете есть сообщения пользователей, которым после переключения канала связи с Белтелекома на Велком удалось поработать с порталом (кто-то еще переключался на МТС, но безуспешно). Опять же, по заявлениям пользователей в интернете, проблема подключения к порталу со старым ключом у многих сегодня уже не наблюдается, хотя пользуются тоже Белтелекомом. Но при этом портал все так же очень медленно грузится и временно бывает недоступен.

Те, кому удается дозвониться в эти дни в службу техподдержки, иногда находят решение проблемы, но не часто. Дозвонившиеся своему инспектору обычно получают от него предложение отправить подписанные документы по электронной почте или привезти лично. Так что не надо боятся инспектора: они тоже хотят, чтобы все работало как надо, но понимают, что это объективно невозможно, поэтому идут навстречу обратившимся к ним пользователям, предлагая пути решения возникших проблем.

Кстати, 12 октября браузер весело сообщал всем желающим зайти на портал ФСЗН о недействительности SSL-сертификата сайта. А еще раньше пользователи заметили неверные настройки часового пояса на сервере, что приводило к неправильному отображению времени приема отчетов. Проблемы с доступом к порталу по полдня и более наблюдались 13 и 16 октября, проблемы с авторизацией старыми ключами были 17 и 18 числа, а вот в выходные дни 14-15 октября портал работал даже без задержек. Эти мелкие детали много говорят о качестве обслуживания портала. К сожалению, надежды на какие-то заметные положительные изменения в этой области в ближайшее время нет.

 

 

Share

Снова Windows 10 и порталы госорганизаций (МНС, ЭСЧФ, ФСЗН)

Кто не наслышан о море проблем, возникающих при работе с официальными порталами государственный организаций Беларуси (МНС, ФСЗН, Белстат, Белгосстрах и др.), требующими для регистрации использования криптографических ключей и ПО «Авест»?

О возникающих «на ровном месте» проблемах с порталом ФСЗН в операционной системе Windows 10 я уже писал раньше. Напомню, что корни всех проблем растут из начальных предпосылок и ограничений, искусственно заданных при разработке:

  1. Использование только ОС Windows и, более того, браузера Internet Explorer. Казалось бы, применение веб-технологий должно обеспечивать независимость предоставляемых сервисов от применяемой клиентом платформы, но предлагаемые решения изначально искусственно ограничены использованием лишь одного браузера. Chrome, Opera, Firefox, Safari, Edge и прочие элементарно не поддерживаются. Пользователи Linux и владельцы техники Apple вообще «в пролете». Более того, не все версии IE (а соответственно, не все версии Windows) пригодны для работы с государственными порталами.
  2. Необходимость детальной настройки свойств IE, которая заключается, в основном, в отключении большинства встроенных в браузер средств безопасности. Зачастую также требуется отключение или настройка в сторону уменьшения безопасности используемых антивирусов и файерволов.
  3. Жесткие требования к сертификации криптографического ПО не позволяют оперативно устранять найденные проблемы и быстро обновлять версии. В то же время обновление функциональности порталов, выпуск новых версий и прекращение поддержки старых версий браузеров и ОС приводит к неработоспособности и несовместимости между собой разных версий криптопровайдера Avest. А ведь он используется для работы со множеством организаций и учреждений, которые также требуют применения электронно-цифровой подписи (ЭЦП) для работы с их ПО или порталами и, соответственно, иногда требуют использования определенной версии криптопровайдера.

На днях один из клиентов пожаловался на невозможность авторизации в «личном кабинете» портала МНС, которая до недавнего времени работала. По предварительной версии клиента, авторизация стала невозможной после очередного обновления Windows. На компьютере установлена лицензионная Windows 10 и, соответственно, 11-я версия IE. Естественно, все автообновления исправно работают, как и задумано создателями этой версии операционной системы.

На практике попытка входа в «личный кабинет» МНС заканчивалась стандартным сообщением о недоступности страницы. При этом на компьютере было установлено криптографическое ПО «Авест» и ПО от МНС для подачи электронных деклараций, которые продолжали работать без всяких нареканий.

Как ни странно, но на поиск решения ушел почти целый рабочий день. Надо сказать, что компьютер оказался заражен парой троянов и различными вариантами adware, так что на их уничтожение и устранение последствий также потребовалось некоторое время, но к основной проблеме они никакого отношения не имели.

Итак, первоначальная проверка настроек IE ни к чему не привела, последующий сброс настроек и установка необходимых вручную тоже успеха не имели. Найденная в интернете информация сводилась к тому, что проблемы работы порталов МНС и ЭСЧФ возникают на некоторых версиях Windows 10 либо могут появляться после очередного обновления системы (напомню, в Windows 10 обновление автоматическое и его невозможно отключить простым способом). Решать же эти возникающие проблемы предлагают, в основном, лишь переустановкой криптографического ПО. При этом якобы нужно подобрать подходящую версию криптопровайдера и просто поставить ее поверх предыдущей.

Как я уже писал выше, для работы с разными госорганизациями и банками может понадобиться использование различных версий криптопровайдера. На проблемном компьютере требовалась лишь работа с порталом и ПО МНС, поэтому логично было бы предположить, что необходимо использовать официально предоставляемый пакет программ с портала, который включает в себя актуальную версию криптопровайдера «Авест» 6.2.0.733 и дополнительное ПО. Собственно, оно и было установлено, но не работало.

Оказывается, для таких проблемных случаев, особенно в случае Windows 10, рекомендуется либо повторно устанавливать ту же версию ПО поверх старой, либо скачивать с официального сайта ЗАО «Авест» более новые версии «для тестового ознакомления» (не будем вникать в подробности, что это означает на самом деле) и также ставить просто поверх старых. Самой новой версией криптопровайдера из представленных на сайте на данный момент является 6.3.0.791, но и она годится не для всех версий Windows, в частности, из Windows 10 подходят лишь build 10240, 10586, 14393, 15063. Благо билд 14393 и был установлен на компьютере.

Увы, как показала практика, установка новой версии «Авеста» поверх существующей версии хоть и проходит без предупреждений, но на практике ни к чему полезному не ведет. Более детальное рассмотрение показало, что необходимые записи в реестре попросту не производились. Также не происходила замена файлов web-плагина AvCMXWebP при попытке поставить одну версию плагина поверх другой, хотя инсталлятор докладывал об успешной установке. То есть надо сначала удалять старую версию плагина, а затем ставить новую. Замечу, что установка плагина AvCMXWebP (помимо криптопровайдера) является необходимым условием авторизации на портале и дальнейшей работы с ним.

Остановлюсь подробнее на отсутствии необходимых записей в реестре. Это давно известная проблема «Авеста». Для нормальной работы Avest требуется предварительная загрузка одной или нескольких библиотек. Для этого при установке программы в реестр должен прописываться путь к нужной библиотеке.

В частности, для 32-битной версии программы в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, а для 64-битной в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows в параметре AppInit_DLLs должен быть прописан путь к нужной библиотеке примерно такого вида (но не обязательно точно такой же): C:\PROGRA~2\COMMON~1\avest\AVESTC~1\AvSSPc.dll

Как видите, путь прописан с применением коротких имен папок. Проблема в том, что на некоторых компьютерах использование коротких имен может быть отключено настройками системы. В частности, в Windows XP можно отключить короткие имена, разместив в ветке HKEY_LOCAL_MACHINE\System\CurrentControlSet\FileSystem параметр Ntfsdisable8dot3NameCreation со значением 1. В этом случае нужно заменить параметр на 0 или удалить параметр полностью, после чего переустановить Avest. В более поздних версиях Windows можно использовать символьные ссылки. Например:

1. Определиться, где будет размещаться символическая ссылка (например, в папке C:\Users).
2. Запустить командную строку.
3. Выполнить команду:
mklink /D c:\Users\avcsp "c:\Program Files\Common Files\Avest\Avest CSP" (64-битная система)
или mklink /D c:\Users\avcsp "c:\Рrоgram Files (х86)\Соmmоn Filеs\Avеst\Avеst CSP" (32-битная система).
4. Открыть редактор реестра. В параметре AppInit_DLLs в соответствующей ветке реестра (см. выше) поменять путь на c:\Users\avcsp\AvSSPc.dll
5. Перезагрузить компьютер.

В моем случае короткие имена работали как надо, но при установке любой версии «Авеста» нужный параметр в реестр просто не записывался по так и не выясненной причине. После прописывания его вручную мне наконец-то удалось увидеть в 32-битной версии IE экран авторизации портала ЭСЧФ (я его решил тоже проверить, вдруг на портале МНС просто сбой) и успешно авторизоваться. Так же успешно прошла авторизация и в личном кабинете МНС.

Перезагрузив компьютер, я снова проверил вход на портал ЭСЧФ и в личный кабинет портала МНС — все работало. Облегченно вздохнув, я решил доделать некоторые мелочи, прежде чем возвращать компьютер владельцу: убрать лишний «мусор», поставить отсутствующий архиватор и т.п. Завершив работу, я решил снова проверить авторизацию в личном кабинете портала МНС, и тут меня ожидал грандиозный «облом» — до боли надоевшее сообщение о недоступности страницы. Попытка входа на портал ЭСЧФ подтвердила возвращение проблемы.

Далее последовало повторение уже неоднократно пройденных шагов с постоянным недоумением и все с тем же отрицательным результатом. Дошло до того, что даже убрал установленный архиватор, конечно же, без всякого успеха в решении основной проблемы.

Впрочем, не буду описывать еще более часа мытарств и поиска дополнительной полезной информации в интернете. На очередном шаге проверки я снова запустил портал ЭСЧФ, и — о, чудо! — авторизовался на нем. Сразу же зашел в «личный кабинет» МНС — и снова успешно. Перезагрузил компьютер, захожу в «личный кабинет» МНС — опять недоступная страница. Открываю ЭСЧФ — не пускает. Закрываю браузер, открываю, повторяю действия — безуспешно. Пробую 32-битную и 64-битную версию IE — все так же. В очередной раз открываю сначала портал ЭСЧФ — захожу без проблем. Запускаю тут же портал МНС — тоже без проблем. Закрываю-открываю браузер, открываю порталы в обратном порядке — ни один не работает. Снова закрываю-открываю браузер, меняю порядок открывания сайтов — снова все отлично.

Залезаю в настройки IE, слежу за установленными надстройками и плагинами. При первоначальном открытии портала ЭСЧФ загружается необходимый плагин AvCMXWebP, если первым открыть портал МНС — плагин не появляется в списке загруженных, и попытка войти в личный кабинет проваливается, как и последующие попытки авторизоваться на портале ЭСЧФ. Беглый просмотр кода страниц обоих порталов позволил найти обращение к плагину в одном случае, и не найти никакого упоминания во втором.

Вот такая вот загадка. Даже не в том загадка, как все это работает, и что делать, если не работает. Загадка в том, кого «благодарить» за эти постоянные и непреходящие проблемы, которые с завидным упорством обеспечивают различные «светлые головы» для десятков или сотен тысяч организаций по всей стране?

Share