Smartcard wird vom Sicherheitspaket des Kommunikationsservers mehrmals täglich nicht erkannt.

[#1]

Wir haben seit Monaten an unserem Kommunikationsserver das Problem, dass die Smartcard vom Sicherheitspaket nicht erkannt wird. Die Smartcard wird dann in der Task-Leiste rot angezeigt. Der USB Stick wird aber von Windows erkannt. Abhilfe schafft dann nur ein Neustart.

Mehrfache Unterstützung durch DATEV (Hotline und kostenpflichtige Unterstützung) haben leider keine Lösung gebracht. Die Rückrufe, auch durch den Eilservice, sind absolut unbefriedigend.

Der Kommunikationsserver ist eine neue HP Workstation, die ich im Rahmen der Umstellung auf Windows 11 neu aufgesetzt habe. Alle updates aktuell.

Der PC wird nur als Kommunikationsserver genutzt, einziges Fremdprogramm ist der Estos-Tapi-Server. Ferner hängt eine externe USB Festplatte mit Netzfreigabe am USB-Port.

Was habe ich alles schon probiert?

• neue DATEV Betriebsstätten-SmartCard mit Stick
• neue, externe USB-Festplatte
• Abarbeitung aller DATEV Hilfsdokumente und der Werkzeuge im Sicherheitspaket.
• Windows Schnellstart deaktiviert
• Energiesparoptionen deaktiviert

Haben Sie vielleicht noch eine Idee? Ich bin kurz davor, einen neuen PC aufzusetzen.

[#2]

Ich würde den Stick mal an einem anderen USB Port anschließen und sämtliche andere Peripherie entfernen und testen, ob der Fehler weiterhin auftritt. Anschließend anderer USB Port mit Peripherie und zum Schluss tatsächlich Betriebssystem neu aufsetzen.

Wenn der Fehler nach den drei Schritten weiterhin auftritt, würde ich statt dem DATEV-Support einen Exorzisten beauftragen... Oder die Hardware tauschen.

Welche Version des Sicherheitspaketes ist installiert?

[#3]

Hallo @clblank,

der Fehlertext ist bei der Meldung fest, eventuell entspricht er in Ihrem Fall nicht der Wahrheit. Gibt es im Fehlerfall denn tatsächlich ein Problem mit der SmartCard (Sicherheitspaket rot? Oder funktioniert die SmartCard z.B. bei einem Test-Aufruf von https://duo.datev.de ?)

Relevant in der Meldung ist "AdapterAccessException" - das kann ich so aber auch nicht zuordnen. 

Schauen Sie zum Fehlerzeitpunkt auch mal in die Ereignisanzeige unter Benutzerdefinierte Ansichten - Administrative Ereignisse. Vielleicht gibt es dort noch einen Hinweis auf die Fehlerursache. Ggf. auch parallel auftretende Fehler nicht unbedingt von RZ-Komm oder SmartCard.

[#4]

@Andreas_Bär , ja, das Sicherheitspaket ist dann rot.
Die Ereignisanzeige sieht nicht so gut aus:

Smartcard-Lesegerät "DATEV Virtueller SmartCard Leser 0" verweigerte IOCTL GET_ATTRIBUTE: Die Anforderung wird nicht unterstützt.. Wenn dieser Fehler weiterhin besteht, werden die Smartcard oder das Lesegerät möglicherweise nicht richtig ausgeführt.

Befehlskopf: 03 03 09 00.

@T_Ahmad , USB Port wechseln und sämtliche andere Peripherie entfernen hatte ich schon probiert.

Sicherheitspaket ist V 8.07, Reparaturinstallation hatte ich auch schon gemacht.
Wie würden Sie das Betriebssystem neu aufsetzen?

[#5]

Hallo @clblank,

Entschuldigung, Sie hatten ja schon im 1. Beitrag das rote Sicherheitspaket erwähnt - ich hatte mich zu sehr auf die ungewöhnliche Fehlermeldung im Screenshot fokussiert.

Die Einträge im Eventlog belegen jedenfalls auch klar ein Zugriffsproblem auf SmartCard/Leser. Eine solche Häufung dieser Fehler deuten eigentlich immer auf Hardware-Probleme hin. Normalerweise hätte ich jetzt zum Tausch des Sticks geraten. Sie haben aber ja schon sowohl Stick als auch Karte getauscht. Beim Stick vermutlich sogar von mIDentity-Stick auf Omnikey-Stick, also komplett andere Hardware.

Meine Ansätze waren hier:

• Die USB-Festplatte testweise mal nicht anstecken um zu prüfen, ob der Fehler dann auch auftritt. Sie hatten zwar die Festplatte schon getauscht, aber vielleicht ist es ja irgendeine Besonderheit des PCs/Mainboards.
• Auf BIOS-Update prüfen/durchführen (vom PC-Hersteller)
• Auf neue Version Treiber/Firmware Mainboard/Chipsatz/USB-Controller prüfen 

Ich halte das für kein Software-Problem (also weder Windows noch Sicherheitspaket) sondern eher Hardware/Treiber. 

[#6]

Ich habe jetzt alle Treiber über die HP-Seite aktualisiert und die externe HD getrennt. 

Leider hat auch das nicht geholfen.

Und ja, ich habe jetzt einen Omnikey-Stick. Dabei hatte ich das Gefühl, dass der Fehler mit diesem Stick etwas häufiger auftrat. Kann aber auch Zufall gewesen sein.

Ich werde wohl am Wochenende einen neuen KomServer aufsetzen müssen. 😞

[#7]

Wie steht es denn um Virenschutz auf dem Kommserver PC? Auch wenn explizit nichts installiert ist, liefert(e) HP eine Zeit lang "HP Wolf Security" und/oder ähnlich mit. Ggfs. hier ein prüfen, dass eine solche Software nicht reingrätscht.

[#8]

HP Wolf Security habe ich runter geschmissen. 

[#9]

Moin Moin,

ich habe beobachtet, dass wenn das Sipa compact nicht die gleiche Version wie das  Sipa auf dem Server entspricht, gibt es gerne Probleme. Wie beschrieben. Seit sipa 8.03. Auch bei Datev ASP, und das beim neuesten ASP-Zugangspaket (mit älterem Sipa compact drin. Das Update auf das aktuelle sipa compact hat oft geholfen! Derzeit ist es Version 8.07

QJ

[#10]

Schließen sie doch einmal einen USB Hub mit extra Stromversorgung an und packen den Stick an diesen

[#11]

@Andreas_Bär 

Ich habe jetzt am Wochenende die Hardware getauscht. Der neu aufgesetzte PC (Win11 und Datev neu installiert)  wurde zuvor als Arbeitsplatz, mit funktionierendem Sicherheitspaket, genutzt. Ich kann also von einer fehlerfreien Hardware ausgehen.

Heute Morgen erster Anruf aus dem Büro: "Der Kommunikationsserver geht nicht" 😡

[#12]

Hallo @clblank,

das ist wirklich sehr seltsam, ich hab da keine gute Idee mehr. Melden Sie sich bitte nochmal per Servicekontakt beim Programmservice SmartCard mit Verweis auf den Community-Beitrag. Ich würde sagen wir schicken Ihnen zum Test nochmal einen ganz neuen Stick, diesmal aber wieder einen mIDentity-Stick (weil der Omnikey bei Ihnen auch immer Fehler meldet - vom mIDentity kenne ich das so nicht - muss aber nichts heißen, den Omnikey haben wir ja noch nicht so lange).

Wenn das auch nichts ändert, schauen wir nochmal mit auf System und lassen sonst ggf. die SiPa- und Event-Logs von unserer Entwicklung prüfen.

[#13]

@Andreas_Bär, 

ich habe den Omnikey mit dem mIDentity-Stick meines PCs getauscht, und es läuft jetzt auf beiden Geräten. 

Auf dem ersten Kommunikationsserver hatte ich das auch schon probiert, da ging es aber auch mit dem mIDentity nicht. 

Mein PC und und der erste Kommunikationsserver sind auch noch ziemlich baugleiche HP Z2 Tower Desktop-Workstations.

Etwas unbefriedigend, dass ich das Problem nicht eingrenzen konnte, aber wenigstens läuft es jetzt seit einer Woche ohne Unterbrechung.