[dmit1717]

Вот нашул ошибку.
Имя журнала: Application
Источник: MsiInstaller
Дата: 10.12.2022 17:08:06
Код события: 11722
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: DESKTOP-3BG86VQ\Samsung RC530
Компьютер: DESKTOP-3BG86VQ
Описание:
Product: Cisco AnyConnect Secure Mobility Client -- Error 1722. There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor. Action VACon64_ndis6_Install, location: C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\VACon64.exe, command: -install "C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\\vpnva-6.inf" VPNVA
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="MsiInstaller" />
<EventID Qualifiers="0">11722</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2022-12-10T14:08:06.4870999Z" />
<EventRecordID>31324</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>DESKTOP-3BG86VQ</Computer>
<Security UserID="S-1-5-21-3728640205-2189741987-1153417881-1001" />
</System>
<EventData>
<Data>Product: Cisco AnyConnect Secure Mobility Client -- Error 1722. There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor. Action VACon64_ndis6_Install, location: C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\VACon64.exe, command: -install "C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\\vpnva-6.inf" VPNVA </Data>
<Data>(NULL)</Data>
<Data>(NULL)</Data>
<Data>(NULL)</Data>
<Data>(NULL)</Data>
<Data>(NULL)</Data>
<Data>
</Data>
<Binary>7B33394343443135462D364438322D344431332D383439352D3639423743353031423642357D</Binary>
</EventData>
</Event>

[Petya V4sechkin]

VACon64_ndis6_Install, location: C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\VACon64.exe, command: -install "C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\\vpnva-6.inf" VPNVA

Возможно, сторонний антивирус/файрвол блокирует - удалите.

Выложите файл C:\Windows\inf\setupapi.dev.log в архиве.

[dmit1717]

Файл вложил, видно?
http://forum.oszone.net/attachment.p...1&d=1670686834

[Petya V4sechkin]

dmit1717, в логе:

!!! sig: An unexpected error occurred while validating driver package. Catalog = vpnva-6.cat, Error = 0x800B010C !!! sig: Driver package is considered unsigned, and Code Integrity is enforced. !!! sig: Driver package failed signature validation. Error = 0xE0000247

У вас старая версия - сертификат недействителен для Windows 10.

Ставьте свежую версию Cisco AnyConnect.

[dmit1717]

Спасибо большое за хлопоты.
Самое интересное ,что он у меня установлен был до этого, только после, как внесли изменения в компаний по защите он пропал на компьютере и при новой установке с сайта компании вот такую ошибку(см. вначале) стал выдавать.
Буду уточнять у специалистов IT компании можно ли свежую версию Cisco AnyConnect установить.

[Vadikan]

dmit1717, в PowerShell выполните и покажите результат

Код:

Get-ChildItem cert:\currentuser\disallowed

сертификат недействителен для Windows 10. »

Не похоже

[Petya V4sechkin]

Vadikan, я вот с этой ссылки прочитал, там конкретный код 0x800B010C в логе:

This issue might actually be fixed in the 4.10.02086. Microsoft has deprecated some SHA1 certificates that are used for code signing the AnyConnect driver. Please try the latest available release on Cisco.com

Thank you! that indeed worked

[Vadikan]

Petya V4sechkin, дело в том, что установка этой версии нормально работает в свежей Windows 10 22H2 https://i.imgur.com/epJCNWh.png (могу скинуть в ПМ MSI, если хочешь поэкспериментировать).

С сертификатом тоже проблем не просматривается (ниже подробнее). Поэтому есть предположение, что сертификат внесен в список недоверенных по какой-то причине. Например (беру с потолка), таким образом организация форсирует использование новой версии AnyConnect. То есть по твоей ссылке новая версия могла сработать, потому что подписана другим сертом, не являющимся недоверенным. А автор цитаты перепутал теплое с мягким.

У dmit1717 компьютер явно используется в организации, так что все возможно. Но он похоже слился, и мы не узнаем всей правды...

---

У нас сертификат timestamped. Он был точно валиден на момент подписания (3 и 5)



От Поданса на английском Digital signatures and timestamps и немного на русском - это из личного чата на скорую руку, так что без придирок.

Vadims Podāns, [12/13/2022 12:12] В двух словах, механизм проверки подписи документа (не серта), вскрывает подпись и извлекает хэш документа при помощи открытого ключа серта подписи и сравнивает с хэшем, который он сам посчитал. Если больше подписей нету, то проверяет валидность серта на текущий момент. Если серт протух, подпись невалидна Если есть временной штамп, механизм проверки подписи извлекает этот штамп и хэш документа из второй подписи (она ещё называется counter signature). Если все три хэша совпали, проверяет сам временной штамп. И оригинальный серт подписи должен быть валиден на ту отметку. Вот там [на картинке] есть и время создания подписи. И серт подписи должен быть валиден на этот момент. И у меня там в конце статьи есть полезная табличка, которая описывает разные сценарии в различные моменты времени Т.е. даже можно отозвать серт подписи (только не с key compromise) и всё равно пройти валидацию подписи, если отзыв случился после создания подписи. В CRL все серийники отозванных сертов содержат время начала отзыва (третья снизу строчка). И только благодаря этим временным штампам цифровые подписи более-менее жизнеспособны. Иначе это был бы ад. Или иметь серты подписи с валидностью по 20 лет и с проблемами отзыва и каждый раз переподписывать абсолютно всё по новой при замене серта.