КриптоПро CSP может понадобиться удалить перед чистой переустановкой, обновлением версии или восстановлением поврежденной инсталляции. Ошибка здесь дороже обычного остатка в реестре. С криптографическим ПО связаны подпись, лицензия и сертификаты. Доступ к зашифрованным данным тоже зависит от него, как и аппаратные токены.
Поэтому правильный порядок начинается с инвентаризации и резервной копии, продолжается штатным деинсталлятором и только затем переходит к проверке подтвержденных остатков. Для этого сценария автор IO Blog Кирилл Александров развивает открытую portable-утилиту CryptoProCleanup.
Что важно сохранить до удаления
Запишите установленную версию и назначение компьютера. Это может быть подписание документов, вход, VPN или EFS. Отдельно отметьте работу с корпоративным порталом. Сохраните номер действующей лицензии по правилам вашей организации. Проверьте сертификаты и отдельно убедитесь, что закрытые ключи действительно находятся на доступном носителе или в контейнере, для которого есть предусмотренная резервная копия.
Открытый сертификат может храниться в файле .cer или .p7b. Закрытого ключа там нет. Сам файл не позволяет подписывать документы. Экспорт сертификата нельзя считать резервной копией ключевого контейнера.
- Зафиксируйте полную версию каждого продукта CryptoPro.
- Сохраните номер лицензии в защищенное место вне системного диска.
- Экспортируйте нужные открытые сертификаты для просмотра и восстановления цепочки.
- Проверьте носители закрытых ключей, PIN-коды и инструкции организации.
- Создайте резервную копию важных документов до системных изменений.
Общий план для пользовательских файлов разобран в инструкции о резервной копии Windows 11. Если изменение проводится на рабочем компьютере, дополнительно согласуйте процедуру с администратором электронной подписи.
Сначала используйте штатное удаление
Официальное руководство КриптоПро рекомендует удалять CSP через «Панель управления → Программы и компоненты», выбрав КриптоПро CSP и команду удаления, а затем перезагрузить компьютер. В Windows 11 список также доступен через «Параметры → Приложения → Установленные приложения». Не начинайте с ручного удаления каталогов. Также не трогайте службы и ветки реестра. Иначе зарегистрированный деинсталлятор не сможет корректно завершить работу.
| Этап | Что происходит | Критерий завершения |
|---|---|---|
| Инвентаризация | Фиксируются продукты, лицензии и сертификаты | Данные сохранены вне системного диска |
| Штатное удаление | Запускается зарегистрированный MSI/EXE-деинсталлятор | Мастер завершился без ошибки |
| Перезагрузка | Windows освобождает загруженные службы и драйверы | Система запустилась штатно |
| Проверка остатков | Анализируются только подтвержденные объекты | Есть понятный отчет и план действий |
Что умеет CryptoProCleanup
CryptoProCleanup — неофициальная portable-программа с открытым исходным кодом. Программа сканирует 32- и 64-битные ветки и проверяет издателя продуктов. Полные номера лицензий сохраняются. Выбранная открытая часть сертификатов экспортируется вместе с отчётом. Сначала программа вызывает зарегистрированный MSI- или EXE-деинсталлятор. Затем можно проверить подтверждённые остатки. Действуйте только по документированному плану.
Утилита намеренно не удаляет аппаратные токены, смарт-карты, контейнеры закрытых ключей, системные хранилища сертификатов, неизвестные объекты и кэш Windows Installer. Если деинсталлятор требует перезагрузку, приложение предлагает защищенное одноразовое продолжение, но не перезагружает компьютер самостоятельно.
Две редакции для разных версий Windows
Modern предназначена для Windows 10/11 x64 и использует современный интерфейс C++/WinUI 3. Всю распакованную папку нужно переносить целиком: соседние компоненты являются частью self-contained-сборки. Legacy поставляется одним x86 EXE. Сборка поддерживает Windows 7 SP1, 8 и 8.1. Также заявлены Windows 10 и 11 на x86/x64. На macOS CryptoProCleanup не работает. Используйте документацию соответствующего дистрибутива КриптоПро. Удаление выполняйте штатным деинсталлятором.
Как безопасно попробовать программу
Скачивайте архив только из раздела Releases официального репозитория проекта. На момент проверки актуальной является предварительная сборка 0.6.0-preview1, а не стабильный релиз. Сверьте SHA-256 с опубликованным файлом контрольных сумм. Затем распакуйте программу и выполните безопасное сканирование без удаления.
- Запустите подходящую редакцию от имени локального администратора.
- Проверьте найденные продукты и профили, не переходя сразу к удалению.
- Сохраните лицензии, выбранные открытые сертификаты и отчет.
- Откройте резервную папку и убедитесь, что нужные файлы читаются.
- Только после проверки выберите продукты и внимательно прочитайте итоговый план.
Важные ограничения предварительной версии
Сборки 0.6.0-preview1 не подписаны цифровой подписью, поэтому SmartScreen может показать предупреждение. Полная матрица сочетаний Windows и поколений CSP еще требует проверки перед стабильным выпуском. Открытый код и контрольные суммы помогают проверить происхождение файлов. Они не заменяют резервную копию и тестирование на вашей конфигурации.
Удаление криптографического провайдера затрагивает электронную подпись, VPN и вход Windows. Риск также касается TLS и зашифрованных данных. Не применяйте принудительную очистку на критичном рабочем месте без согласованного окна обслуживания. Перед серьезным изменением полезно также подготовить точку восстановления Windows 11, понимая, что она не заменяет копию ключей и документов.
На практике: пытаться продлить пробный период очисткой
Не удаляйте записи реестра ради повторного запуска trial. Такой сценарий обслуживания может нарушать лицензионные условия. CryptoProCleanup не предназначена для сброса пробного периода, не активирует продукт и не создает лицензию. После очистки устанавливайте официальный дистрибутив и используйте действующую лицензию КриптоПро CSP.
Еще одна ошибка — запускать несколько чистильщиков подряд. Официальный cspclean предназначен для аварийной очистки следов и сам производитель рекомендует сначала удалить продукты штатно и перезагрузить компьютер. Выберите один документированный путь и сохраняйте отчёт. Не смешивайте его с ручным удалением неизвестных объектов.
Что запомнить
Сначала сохраните лицензии, сертификаты и предусмотренные копии ключевых контейнеров. Запустите штатное удаление и перезагрузите Windows. Используйте CryptoProCleanup для инвентаризации, резервирования и контролируемой проверки остатков. Учитывайте статус предварительной неподписанной сборки. Утилита не сбрасывает trial и не заменяет лицензию.
CryptoProCleanup связана с ООО «КРИПТО-ПРО»?
Нет. Это независимый проект Кирилла Александрова. Его исходный код открыт, лицензия — MIT. Названия CryptoPro и «КриптоПро» используются только для описания совместимости.
Экспорт .cer сохранит возможность подписывать документы?
Нет. Файлы .cer и .p7b содержат открытую часть. Для подписи нужен соответствующий закрытый ключ и доступ к его контейнеру или аппаратному токену.
Что делать, если штатное удаление завершилось ошибкой?
Сохраните текст и журнал ошибки, перезагрузите компьютер и обратитесь к официальной документации или администратору. Остаточную или аварийную очистку выполняйте только после резервной копии и по проверенному плану.
Проверенные источники: CryptoProCleanup — исходный код и документация, CryptoProCleanup — предварительные сборки, КриптоПро — центр загрузки и официальная утилита очистки, Microsoft — удаление программ в Windows.
пароль для МасOs какой?
Добрый день, тот, что устанавливали.