Ошибка 1067. Не удалось запустить службу ИС техэксперт

Добрый день уважаемые читатели и подписчики блога, продолжаем пополнять свою коллекцию решенными ошибками и синими экранами, типа "dpc watchdog violation". Сегодня мы с вами рассмотрим ошибку 1067: процесс был неожиданно завершен. Не удалось запустить службу ИС "Техэксперт": 6 поколение. Интранет 6.4.0 на локальный компьютер. Давайте разбираться в чем собственно дело.

В интернете вы можете обнаружить огромное количество инструкций и разновидностей данной заразы и по разным программным продуктам, чаще всего я ее встречал при запуске MySQL. У меня она появилась в программе техэксперт, одним утром, один из сотрудников, пожаловался, что у него эта программа не запускается. Первыми делом я полез на сервер, где она установлена. На сервере стоит Windows Server 2008 R2, в системное трее, я увидел блеклую иконку техэксперта, при попытке его запустить ничего не происходило.

Я решил посмотреть стартует ли его служба. Для этого откройте панель управления и найдите там пункт "Администрирование" и в нем уже пункт "Службы". Попытавшись перезапустить сервис, я получил ошибку 1067: процесс был неожиданно завершен.

Если полистать журналы в просмотре событий, то вы сможете обнаружить событие с кодом 7031.

Служба ИС "Техэксперт: 6 поколение" интранет 6.4.0 была неожиданна завершена. Это произошло 1 раз. Следующее действие будет предпринято через 6000 мсек: Перезапуск службы.

Сразу скажу ответ на решение данной проблемы у меня, все было в повредившемся конфигурационном файле, заменив который из резервной копии все стало отлично запускаться.

Тех эксперт и padding check

Ошибку 1067 при запуске службы техэксперт вы можете получать, когда у вас в системе настроена повышенная проверка выравнивания сертификата (padding check). За нее отвечает ключ реестра EnableCertPaddingCheck. Если ключ EnableCertPaddingCheck имеет значение 1 Windows будет проверять, правильно ли выровнены данные сертификата. Это может помочь предотвратить атаки, которые используют неправильное выравнивание данных для манипуляции с сертификатами или их содержимым, но конкретно для данного программного обеспечения это будет сказываться негативно.

Для того чтобы все починить вам необходимо установить для EnableCertPaddingCheck значение "0", либо удалить его совсем. Данные ключи вы можете найти по двум путям.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Wintrust\Config

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Cryptography\Wintrust\Config