YubiKey 4 หักในการอัปเดตผู้สร้าง Windows 10 หรือไม่ PIV Manager 1.4.2 ไม่สามารถโหลดสมาร์ทการ์ด

ฉันเขียนสิ่งนี้บนYubico Forumแล้ว แต่คิดว่าฉันอาจได้รับการเปิดเผยเพิ่มเติมที่นี่

ถ้าฉันเปิด YubiKey Piv Manager (1.4.2) จากนั้นใส่ YubiKey 4 ของฉันทุกอย่างใช้งานได้ดีในครั้งแรก มันจดจำรหัสและอนุญาตให้ฉันเริ่มต้นได้ อย่างไรก็ตามถ้าฉันลบคีย์และลองทำอีกครั้ง YubiKey PIV Manager (1.4.2) ล้มเหลวในการจดจำคีย์

• YubiKey 4 - เฟิร์มแวร์แอปเพล็ต PIV 4.3.4
• YubiKey PIV Manager เวอร์ชัน 1.4.2

• Windows 10 Pro อัพเดตผู้สร้าง (รุ่น: 1703)

  ระบบ findstr / B / C: "ชื่อระบบปฏิบัติการ" / C: "รุ่นระบบปฏิบัติการ" ชื่อระบบปฏิบัติการ: Microsoft Windows 10 Pro OS เวอร์ชัน: 10.0.15063 N / A Build 15063

ฉันได้รับข้อความต่อไปนี้ใน YubiKey PIV Manager UI:

yubico-piv-tool.exe ส่งคืนค่าต่อไปนี้:

> .\yubico-piv-tool.exe -astatus
Failed to connect to reader.

ฉันสามารถรับ YubiKey PIV Manager ให้จดจำคีย์อีกครั้งถ้าฉันทำตามขั้นตอนเหล่านี้:

1. ใส่ YubiKey 4 ทิ้งไว้
2. เปิด YubiKey PIV Manager (1.4.2) ไว้
3. เปิดตัวจัดการอุปกรณ์ของ Windows
4. นำทางไปยัง "เครื่องอ่านสมาร์ทการ์ด"
5. ค้นหาอุปกรณ์ "Microsoft Usbccid Smartcard Reader (WUDF)" ที่เพิ่มโดย Windows และคลิกขวาเพื่อ "ถอนการติดตั้งอุปกรณ์"
6. ลบ YubiKey 4
7. แทรก YubiKey 4 อีกครั้ง
8. Voila! YubiKey 4 เป็นที่รู้จักและฉันสามารถทำงานกับมันได้

อีกสิ่งที่น่าสนใจคือหลังจากทำตามขั้นตอนที่อธิบายข้างต้นเมื่อคุณใส่แผ่น Yubikey 4 เคยให้สั้น ๆ ที่คุณเห็นอุปกรณ์ที่ปรากฏอยู่ภายใต้เรียกว่า"Smart card readers" "YubiKey 4 OTP+U2F+CCID"สิ่งนี้จะหายไปในที่สุดเท่านั้นที่จะถูกแทนที่ด้วย"Microsoft Usbccid Smartcard Reader (WUDF)"อีกครั้ง ดูเหมือนว่าจะนำเสนอได้นานพอสำหรับ YubiKey PIV Manager (1.4.2) เพื่อเริ่มการโต้ตอบกับกุญแจ

yubico-piv-tool.exe ยังทำงานหลังจากทำตามขั้นตอนด้านบน

หลังจากฉันลบกุญแจออกมันจะไม่ทำงานอีกเว้นแต่ฉันจะทำซ้ำขั้นตอนข้างต้นเพื่อถอนการติดตั้งอุปกรณ์ก่อนเสียบกลับเข้าไปใหม่

นี่เป็นข้อผิดพลาดของ Microsoft ดูปัญหา GitHub ที่ฉันยื่นเพื่อดูรายละเอียดเพิ่มเติม: https://github.com/Yubico/yubikey-piv-manager/issues/24

วิธีแก้ปัญหาดูเหมือนจะเป็น:

• เพิ่มSeLoadDriverPrivilegeไปยังHKLM\SYSTEM\CurrentControlSet\Services\ ScDeviceEnum\RequiredPrivileges
• Reboot

หรือเรียกใช้หนึ่งซับใน PowerShell ในฐานะผู้ดูแลระบบ:

$v = (gp "HKLM:\System\CurrentControlSet\Services\ScDeviceEnum" RequiredPrivileges).RequiredPrivileges; if (-not ($v -contains "SeLoadDriverPrivilege")) { $v += "SeLoadDriverPrivilege"; sp "HKLM:\System\CurrentControlSet\Services\ScDeviceEnum" RequiredPrivileges $v }