С помощью оснастки Локальные политики/Параметры безопасности из набора инструментов Локальные параметры безопасности установить значение Включен для параметра локальной безопасности Немедленное отключение системы, если невозможно внести в журнал записи об аудите безопасности (вне зависимости от того, что текущее значение отображается как Включен).
Вопросы-ответы
1. Общие проблемы
Очистить журналы Windows. Перед этим следует создать их копии и предложить системе повторить операцию.
Восстановить из резервной копии файлы базы данных защиты и предложить системе повторить операцию.
1) Проверьте: Установлены ли драйвера к электронному ключу uaToken, особенно в том случае если была переустановка Windows. Если драйвера не установлены, установите их заново как указано в инструкции по инсталляции.
2) Если и после этого регистрация не произошла, необходимо выполнить следующие действия: Зайти в Управление компьютером (Мой компьютер, контекстное меню / Управление) / Службы и приложения / Службы. Убедится, что службе Смарт-карты установлен тип запуска Авто и она работает; попробовать перезапустить службу.
3) Если во время запуска службы возникает ошибка, то с помощью редактора реестра (Пуск–>Выполнить–>Regedit) установить для роздела HKEY_LOCAL_MASHINE/Software/Microsoft/Criptography/Calais такие разрешения (пункт Разрешения контекстного меню): Local Serivice - полный доступ, System - полный доступ, Aдминистраторы - полный доступ, Опытные пользователи - чтение, Пользователи - чтение, Создатель-Владелец - особые разрешения. Перезагрузить компьютер.
2. Проблемы во время работы с программой Управление защитой
Восстановить файл, из-за которого произошла ошибка, из резервной копии. Если это невозможно, следует попробовать исправить ошибку в файле вручную, с помощью программы CDSPad (она находится в папке %LOZA%/Lib).
3. Проблемы во время работы с программой Защищенные документы
Убедиться, что все шаблоны и надстройки MS Word, которые загружаются автоматически (они находятся в директории Office/Startup), включены в состав разрешенных шаблонов и надстроек (программа Управление защитой, меню Конфигурация / Шаблоны и надстройки).
Предоставить группе Все, как минимум такие виды доступа к разделу реестра HKEY_CLASSES_ROOT: Запрос значения, Задание значения, Создание подраздела, Перечисление подразделов, Уведомление, Чтение разрешений.
Решение проблемы: Установить пользователю, от имени которого запускается Сервер документов, новый пароль и указать его в настройках DCOM с помощью программы dcomcnfg.
Возможная проблема: 2. В свойствах учетной записи пользователя, от имени которого запускается Сервер документов, установлена отметка про необходимость смены пароля во время следующего входа в систему.
Решение проблемы: Снять отметку про про необходимость смены пароля во время следующего входа в систему и поставить отметку про неограниченный срок действия пароля.
Возможная проблема: 3. Журнал защиты переполнен.
Решение проблемы: С помощью оснастки Локальные политики / Параметры безопасности из набора инструментов Локальные параметры безопасности установить значение Включен для параметра локальной безопасности Немедленное отключение системы, если невозможно внести в журнал записи об аудите безопасности (вне зависимости от того, что текущее значение отображается как Включен).
Зайти в программу Защищенные документы, в меню Вид / Язык, в панели состояния снять отметку, настройка будет сохранена для текущего профиля пользователя. Если же надо в документе следить за текущим языком, то поставить отметку обратно.
Выйти из программы Защищенные документи, запустить программу MSWord, далее зайти в пункт меню Сервис / Макросы / Безопасность / Надежные издатели - поставить отметку доверять VisualBasic.
1) Первый вариант (для версий MS Office до 2007) - вынести кнопку вызова редактора формул на панель инструментов. Выполняется для каждого пользователя отдельно. Порядок вынесения кнопки: выбрать меню Сервис / Настройка / вкладка Команды, выбрать категорию Вставка, в списке команд найти Редактор формул и с помощью "мышки" перетянуть кнопку на панель инструментов.
2) Второй вариант (для всех версий MS Office). Выполняется один раз для всех пользователей. Администратору безопасности запустить MS Word, создать пустой документ и сохранить его как шаблон в папке MS Office (например, C:/Program Files/Microsoft Office/Office 11/Startup). Пусть это будет файл Formula.dot. Не закрывая документ, записать макрос, который вызывает редактор формул и сохранить его в шаблоне Formula.dot. Для этого нужно выбрать меню Сервис / Настройки / Макрос / Начать запись. Появится окно Запись макроса - в поле Имя макроса ввести, например formula, в поле Макрос доступен для выбрать Formula.dot. Нажать ОK. Выбрать Вставка / Объект - появится окно Вставка объекта с перечнем, в этом перечне найти Microsoft Equation 3.0, нажать ОK. Потом выбрать Сервис / Макрос / Остановить запись.
Потом следует создать кнопку для вызова макроса. Для этого необходимо выбрать меню Сервис / Настройка / вкладка Команды, для сохранения изменений выбрать шаблон Formula.dot. Далее выбрать категорию Макрос, в списке макросов выбрать TemplateProject.NewMacros.formula, левой кнопкой "мыши" перетянуть его на панель инструментов. Окно Настройка не закрывать. На панели инструментов нажать правую кнопку "мыши" на новой кнопке, отметить Основной стиль, потом нажать Выбрать значок для кнопки и выбрать какой-нибудь значок. После этого закрыть окно Настройка, сохранить изменения и закрыть файл Formula.dot. Потом открыть программу Управление защитой, выбрать Шаблоны и настройки, в поле Перечень разрешенных шаблонов и надстроек добавить файл Formula.dot и сохранить изменения.
Теперь пользователи смогут в программе Защищенные документы вызвать Редактор формул с помощью созданной кнопки.
1. Закончить работу с программой Управление защитой.
2. Проверить, что в списке процессов, которые используются в системе не остались процессы Winword.exe или SrvDoc. Если такие процессы используются, завершить их.
4. Проблемы во время открытия файлов Справки
Для просмотра справки, созданной в формате справки Windows, можно загрузить специальную программу.
Для этого необходимо:
1. Закончить работу с программой.
2. Подключиться к Internet с компьютера, который имеет такую возможность.
3. В строке адрес указать: http://support.microsoft.com/kb/917607/ru и перейти за необходимыми инструкциями на страницу корпорации Майкрософт.
4. Найти в разделе Решение пояснения для операционной системы, которая установлена на данном компьютере, например: Загрузка WinHlp32.exe для Windows 7, и выполнить действия, указанные службой поддержки вэб-сайта Майкрософт.
5. Загрузить недостающий компонент "WinHlp32.exe".
6. С помощью съемного носителя перенести его на компьютер, за которым появилась проблема чтения файлов Справки.
7. Войти в систему ЛОЗА-1 с правами Администратора и проинсталлировать загруженный компонент.
8. Перегрузить операционную систему и убедиться в наличии текста в разделах Справка системы ЛОЗА-1.