понедельник, 20 января 2020 г.

Проблема с драйверами Windows 10 и HP 3050

Иногда возникают проблемы с установкой 3050 на десятке. Вообще обычно эти принтеры на 10-ку ставятся без проблем из центра обновлений, но это "вообще" и "обычно". А бывает и необычно. Бывает не ставится и всё тут. И варианта тут бывает два:
1) Вариант первый. Не ставится вообще никакое устройство, видит контроллер, но драйвер не находит на него. В этом случае вам поможет этот драйвер. Установите его вручную и тогда у вас появятся два устройства. Hp print и Hp scan. Не факт, что на них поставит драйвера сам. Но если на принтер не проблема скачать драйвер, универсальный подходит. То для сканера вы не скачаете драйвер нигде! Его просто нет в природе! Он есть у майкрософта в его центре, но если он оттуда не хочет ставиться автоматом, я лично не знаю способов как его заставить это сделать. Решение проблемы в варианте 2.
2) Вариант второй, ставится всё, кроме сканера. Такое тоже встречал. Почему так случается могут объяснить только в майкрософте и то не уверен. Но случается. Чтоб излечить эту беду я выдернул драйвер из машины на которой нормально поставился сканер и с удовольствием делюсь им с вами. Проверено, работает.

UPS: Перезалил все драйверы в один. Там и на сканер и на контроллер. У нас сейчас процесс проходит так - обнаруживается устройство HP EWS - драйвер не ставится, и стандартная поддержка USB принтера. Делается следующим образом, HP EWS обновляем с моих драйверов, находит какой-то HP Null... Поддержку USB тоже обновляем оттуда же, ставит контроллер юсб - hp3050, после этого появляются Hp print и Hp scan, всё обновляем с папки, должен поставить автоматом, hp print - дважды. Уже несколько раз видел, когда HP Scan не появляется - решения пока нет

четверг, 10 октября 2019 г.

точка доступа в процедуру nextafterf не найдена в библиотеке dll msvcr120_clr0400.dll

Наверное многие, кто работает в госструктурах слышали про такое чудо от ПФР как ЕГИССО. Столкнулся с тем, что на Windows 7 перестала работать их программа по созданию ЭЦП для файлов Crypto+DE. Выдаёт ту самую ошибку: точка доступа в процедуру nextafterf не найдена в библиотеке dll msvcr120_clr0400.dll. Да и ещё постоянно выскакивает ошибка, что прекращена работа SCNotification.exe. Гугление ничего не дало, предлагают либо переустановить Visual C++ Redistributable, т.к. это оттуда библиотека, либо удалить фреймворк 4.7 версии. Переустановка С не дала ничего. А фреймворка данной версии у меня нет. Однако проблема системная, вылезла не в одном месте, что натолкнуло на мысль об обновлениях, и смотреть в сторону фреймворка. Мне повезло, ткнул удалить первое же обновление фреймворка подходящее по дате и Crypto+DE сразу заработала. SCNotification.exe тоже перестал вылазить. В общем, в моём случае помогло снести обнову фреймворка 4.6.1 KB45111516. Странно, что после удаления, я не вижу этого обновления в предлагаемых к установке, чтобы скрыть его и не ставить. Ну да ладно, вылезет, снесём снова. Главное проблема решена, люди работают

среда, 10 июля 2019 г.

Роутер Xiaomi Mi WiFi Router 4C

Хотя роутер ли? Или просто точка доступа? Выяснить это до конца невозможно, потому что китайским я не владею. Как-то так исторически сложилось. Но обо всё по порядку.

Случилось мне купить по незнанию сей девайс. Вообще у меня уже был опыт общения с роутерами ксиоми и тем опытом я остался доволен. Хороший сигнал, wi-fi не отваливается, функционал нормальный. Могут быть самостоятельными, могут чужой сигнал ретранслировать. В одном месте я очень удачно использовал эту возможность. Не хотелось тянуть провода через весь офис, а нужно было подключить один девайс по проводу к сети. Подключил роутер к wi-fi, и воткнул в него эзернет, всё прекрасно работает. Lan портов на них обычно мало, ну да ладно, не большая проблема. В общем роутерами Ксиоми(сяоми ли) я был в целом доволен.

Так и в случае с этим девайсом мне нужно было просто поставить его в комнате, сделать дубль имеющейся сети и всё, больше никаких настроек. Обычно всё это прекрасно можно сделать с телефона. Но тут был нежданчик. Включаю роутер, подключаюсь к сети, открываю браузер на телефоне и что же я вижу?

Нет, ну конечно интуитивно понятно, сверху самостоятельный роутер, снизу как раз таки ретранслятор. Выбираю, следующий вопрос понятен, к какой сети подключиться. Выбираю сеть, ввожу ключ. Что дальше спрашивает - непонятно совершенно, вопрос иероглифами, варианты ответов тоже! Что-то натыкал, ничего не поменялось. Сеть осталась та же, Xiaomi_****. Пошёл читать инструкцию. Инструкция не менее прекрасная

Ладно, никакого желания что-то устанавливать у меня нет, да и ноута с хромом под рукой нет тоже. Попробую так. В общем с 5-го раза что-то я сделал. Повилась моя сеть с добавлением _plus, т.е. уже не совсем то что хотел, получается не ретранслирует ту, а добавляет свою цепляясь к той. Ладно, лишь бы работал, не принципиально. Вроде бы работает. Оставляю. На следующий день звонок - не работает интернет. Прихожу, сеть есть, подключается, ip адреса не раздаёт. Почему? А кто бы знал! Выяснить что-то с этим роутером невозможно. Подключаюсь к оригинальной сети - адрес получаю, цепляешься к этому - нифига. Сбросил, проделал несколько раз заново операцию по настройке. Снова получил сеть с добавкой _plus, снова адреса не раздаёт. При этом ещё и то подключается, то отваливается, хрень полная! Плюнул на всё, забрал роутер, подцепил к компу, на компе предварительно поставил хром и это долбаное RUMIWIFI. Почему я не удивился, когда увидел это?



В итоге, как видно по скринам, роутер с горем пополам я настроил, правда не в том режиме, в каком хотел, а тупо от кабеля как самостоятельный, со своим DHCP, но меня и оно устроило, лишь бы работало. 2 дня прошло, вроде вопросов нет, наверно работает.

В общем, если не хотите бездумно тыкать по китайским иероглифам, лучше не берите этот Xiaomi Mi WiFi Router 4C. Кто его знает, когда там появится нормальная встроенная русская прошивка?

четверг, 11 апреля 2019 г.

Проблемы с доступом в личный кабинет налогоплательщика

Если у вас есть проблемы с последним пунктом проверки доступа в личный кабинет налогоплательщика, а именно "Ошибка при проверке защищённого соединения с сервером Личного кабинета налогоплательщика юридического лица", вы можете воспользоваться  рекомендациями на сайте СБИС. Однако что хотел сказать именно я, так это то, что если у вас стоит аваст, это будет проблема. Эта зараза не даёт нормально работать TLS протоколу, и соединение не устанавливается, причём это касается не только ЛК налогоплательщика, а любого сайта который использует TLS и ЭЦП. Ошибки типа: "Не удается безопасно подключиться к этой странице.Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта" так же наверняка связаны с авастом, если он у вас есть. Поэтому необходимо его отключать на время работы с данными сайтами, или хотя бы для установки соединения с ними. Скорее всего там можно покопаться в настройках и сделать так, чтобы он не мешал, но мне совершенно лень этим заниматься и копаться в этом продукте. Я бы вообще всем рекомендовал снести его и поставить приличный платный антивирь, но это решать каждому самостоятельно. Так что если хотите работать с авастом и не заморачиваться с настройками, щёлкаем на значок аваста ПКМ, заходим в управление экранами аваст и выключаем, например на 10 мин, ну или на час, как хотите, и вуаля, соединение устанавливается.

среда, 27 марта 2019 г.

Проблемы с сертификатами ГОСТ 2012

Заметил такую проблему с сертификатами выпущенными по новому госту, что корневые сертификаты, например минкомсвязи, у них в упор не встают нормально в хранилище пользователя. Т.е. ставим сертификат минкомсвязи из под пользователя в доверенные корневые, а он всё равно говорит нет доверия к этому сертификату. Хотя если открыть консоль, оснастку сертификаты, открыть хранилище доверенных корневых, то вот он, лежит, прям рядом с Головным удостоверяющим центром госта 2001, но только тому он доверяет, а этому нет. Не знаю почему так, но помогает ставить в хранилище локального компьютера. Но в связи с этим возникают неудобства, нужны права администратора, а у меня все компы в домене, да ещё и не всегда знаешь пароли пользователей, чтоб отлогиниться, зайти под админом и потом вернуться всё доделать под пользователем. Я пользуюсь двумя разными способами в данной ситуации, либо ярлык mmc на рабочем столе, либо тотал командер и shift+ПКМ, запуск от имени другого пользователя. Логин пароль/админа и уже ставлю сертификат, не забывая при этом поставить галочку и установить серт в хранилище компа.

Так же у меня на семёрках поголовно возникает проблема с сертификатом минкомсвязи. Пишет: целостность этого сертификата не гарантирована возможно он поврежден... С сертификатом, конечно, всё нормально, на десятке он ставится без проблем и с крипто-про всё в порядке. Решение данной проблемы описано тут. А именно:

  1. Запускаем regedit
  2. Ищем и удаляем ветки реестра из строк ниже
  3. Ребутим компьютер и радуемся
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1

Я лишь только отмечу, что в системах х86 нужно удалять только первую строку, и перезагружаться после этого не обязательно. Работает сразу.

четверг, 21 марта 2019 г.

SIP-телефон Escene ES280-V4

Пришлось по долгу службы столкнуться с такими аппаратами как Escene ES280-V4. Эти аппараты наше учреждение приобрело через дивную систему госзакупок. И хотя изначально отдел телефонной связи(ОТС) писал ТЗ под совсем другие аппараты, купили именно эти, потому как китайцы на месте не стоят и пытаются всех догнать и перегнать, а значит аппараты соответствуют всему, что было написано в ТЗ, чем удивили наш ОТС.
Внешне аппараты не отличаются каким-то особым дизайном, обычный SIP-телефон. Некоторых пользователей сразу расстроило, что циферки-буковки на циферблате явно быстро сотрутся. Я, конечно, похихикал молча, что запомнить расположение стандартного циферблата на аппарате дело очень сложное, но всё же думаю, что они правы, на циферблате краска наверняка сотрётся быстро. Остальные кнопки подписаны отдельно, либо функциональные, с подписью на дисплее, там этих проблем не возникнет. Что касается начинки телефона, вот его характеристики заявленные производителем:

Тип IP-телефон
Количество каналов 2
Телефонная книга 800 контактов
Автоответчик Отсутствует
Основные функции 2 SIP аккаунта, Конференц-связь
Цвет Черный
Кодеки и голосовые функции G.711A/U, G.722, G.723.1, G.726, G.729A/B
Дополнительные разъемы 1 x WAN порт, 1 x LAN порт
Питание От сети
Комплект поставки Телефон, блок питания
Размеры (Д х Ш х В) 39 мм х 204 мм х 196 мм
Вес 0.5 кг
Размеры упаковки 160 x 230 x 80 мм
Вес в упаковке 0.8 кг

Комплектация: 
Устройство Блок питания: вход: 100 - 240 В ~ 56/60 Гц, 0.2 А Выход: 5 В -1 А 
Телефонная трубка 
Телефонный шнур
 Подставка 
Инструкция по быстрой установке
 Ethernet кабель

Кабель ethetnet в комплекте идёт длиной в 1м. Мне данной длины не всегда хватало.
Что касается телефонной книги, она заявлена на 800 контактов, на самом деле залить можно хоть 2.5 тысячи, что наш ОТС изначально и сделал :) вот только телефон при обращении к книге превращается в трупик. Даже если залить заявленные 800 телефонная книга будет работать крайне медленно. У нас сейчас залито около 200 контактов, полёт нормальный.

Теперь, что касается сетевых настроек. Вот тут-то нас настиг полный нежданчик. Если у вас сетка разделена на телефонные и компьютерные vlan я вам крайне не рекомендую покупать эти аппараты ибо работают c vlan они очень плохо. Да, там есть настройки vlan: заходим в меню, настройки системы, расширенные настройки, просит пароль, изначально пустой, заходим в сеть, видим там vlan, видим там настройки для lan и для pc порта. Включаем vlan на lan, прописываем id, если надо указываем приоритет, нажимаем ок, просит перезагрузку, жмём ок, уходит в ребут. И вот тут самое интересное. Какая-то небольшая доля аппаратов после этого ловила телефонный vlan без проблем, а большая часть упорно цепляла компьютерную сетку. И чтобы заставить их работать нужно сделать ещё раз какую-нибудь тупую махинацию с настройками vlan, например, не включая vlan на PC порту прописать ему id, сохранить и перезагрузить. Перезагружается, включается, после этого появляется надпись получение ip-адреса, исчезает и всё хорошо, наш телефонный vlan 3128 подцепился, телефон в правильной сети. И он работает. Но только до первой перезагрузки. Как только пользователь выключит пилот с телефоном, после включения - прощай vlan 3128, да здравствует компуктерный vlan 222. Тут я привожу наши id для примера. 3128 - телефонный vlan, 222 vlan по-умолчанию, для компов. Что нужно сделать чтоб телефон снова вернулся в свою сеть? Да просто снова зайти в настройки телефона и например удалить id на pc порту который до этого прописали. Тупо не правда ли? Как объяснили мужики в ОТС, они поглядели трафик с телефона и заметили, что при жёсткой перезагрузке аппарат отправляет dhcp запрос без тэгов, не понимаю почему, как будето та часть, которая отвечает за отправку тэгов ещё не успевает загрузиться. Когда мы прописываем vlan и делаем софтварную перезагрузку видимо такой проблемы нет. В любом случае, бегать каждый утро к тем из двухсот пользователей, которые случайно выключили телефон - удовольствие ниже среднего. Поэтому мы плюнули это дело и перевели телефоны на статику. С тех пор проблемы исчезли, кроме нескольких аппаратов, у которых вдруг начались большие потери пакетов. Т.е. как свитч телефон работает нормально, комп в него воткнутый работает хорошо, никаких проблем в сети, а вот пинги до телефона доходят через раз. Видимо определённый процент брака присутствует.

Такие вот, в общем, приключения с этими аппаратами, нужны вам они или нет - решать вам. Но я бы не рекомендовал. 

Снова про Kyocera fs-1020, Abbyy FineReader и Windows 10

Не знаю, что произошло, но ситуация значительно упростилась. Возможно новый релиз винды или какое обновление, но теперь, чтоб сканер появился колдунства больше не требуется. Достаточно просто установить с полного дистрибутива комплект драйверов с утилитой, после чего запустить Kyocera Client Tool и выполнить сканирование через неё. После этого твайн драйвер появится в ФайнРидере и во всех прочих программах для скана. Совершенно точно это не помогало раньше у нас, потому что мы дико матерились на тему "как так, вот в клиент тул твайн драйвер, он работает, сканирует, можно поковырять его настройки, а в файнридере он в упор не видится!". Однако теперь это помогает, и это очень радует