Kernisolierung

[#1]

Hallo,

ich würde gerne die Speicher-Integrität in der Kernisolierung von Windows 11 einschalten. Hier bekomme ich aber den Hinweis, dass der Treiber S3XXx64.sys inkomtabil ist (Veriosn 4.58 von 21.06.2012).

In älteren Beiträgen habe ich gelesen, dass es Probleme mit der Kernisolierung und der DATEV-SmartCard gab.

Gib es hier neue Informationen bzw. einen aktualisierten Treiber? Im Netz habe ich die Version 4.65 gefunden bzw. die Version 8.65 der "SCR3xxx Smart Card Reader"-App. Bevor ich mir aber den Rechner zerschieße, frage ich lieber mal in der Community nach 😉

Vielen Dank im Voraus.

[#2]

Und das DATEV SmartLogin (Smartphone App) ist bekannt und eventuell eine Lösung?

[#3]

Hallo,

Smart-Login nutze ich auch. Mir geht es um die Nutzung der Windows-Sicherheitsfunktionen.

Ich war in der Zwichenzeit doch mutig und habe mir von Identiv den SCR3XXX Windows-Installer in der Version 9.01 heruntergeladen und installiert.

Alles funktioniert: Speicher-Integrität ist aktiviert, DATEV Smart-Card wird erkannt, E-Mail-Verwchlüsselung und Zugang zur DATEV-Community finktionieren, Servicetool gibt keine Fehler aus.

Soweit so gut 🙂

Viele Grüße

[#4 · Accepted solution]

Hallo,

noch ein Hinweis: nachdem ich an einem PC eine Reparatur-Installation von LexInform durchgeführt hatte, war wieder der alte SCR3XXX-Treiber installiert. Eine erneute Installtion des neuen SCR3XXX-Treibers (9.01) war notwendig aber auch ohne weiteres möglich.

Ich gehe deshalb davon aus, dass nach jedem DATEV-Update geprüft werden muss, ob der alte Treiber wieder installiert ist. Wäre schön, wenn DATEV hier einen entsprechend aktuellen Treiber einsetzen könnte.

Viele Grüße

[#5]

Hallo @drako,

aufgrund Ihres Beitrags ist ein Test des neuen Treibers geplant und soweit keine Probleme festgestellt werden wird der neue Treiber mit einer der nächsten Version des Sicherheitspakets ausgeliefert.

Momentan können wir somit zum neuen Treiber nicht viel sagen, aber ich denke nicht dass Sie damit Probleme bekommen werden. Und wenn doch noch irgendwas bestimmtes Probleme macht, ist der alte Treiber ja schnell wieder installiert.

[#6]

Hallo Herr Bär,

super, vielen Dank für die schnelle Reaktion!

Beste Grüße

[#7]

Hallo Herr Bär,

das Problem mit der Kernisolierung und dem Treiber oem72.inf habe ich nun auch. Im Geräte-Manager erhalte ich folgende Info...

Wie gehe ich nun vor?

Viele Grüße

[#8]

Sicherheitspaket compact Version 7.31 schon installiert?

[#9]

Ja, ich habe sämtliche Aktualisierungen für Windows und Datev vorgenommen.

Mit dabei...

[#10]

Dann muss man am besten @Andreas_Bär erwähnen. Man weiß ja nicht, wobei er eine E-Mail Benachrichtigung bekommt 😬. Und "mit einer der nächsten Versionen" muss nicht v7.31 heißen. Das kann auch später kommen. Aber wenn Windows 11 wohl so langsam an Fahrt gewinnt. 

I don't like SmartCards - I hate them 😠. 

@Julia-: SmartLogin ist keine vertretbare Alternative?  

[#11]

Hallo @Julia- ,

der für das Feature "Kernisolierung" benötigte SCM Treiber wird derzeit noch nicht mit dem Sicherheitspaket ausgeliefert. Von daher müssen Sie den aktuellen Treiber wie oben in der Nachricht 3 beschrieben direkt vom Hersteller herunterladen und installieren.

https://support.identiv.com/scr33xx/ 

[#12]

Moin...

Auch im neuen SiPa scheint noch nicht der passende Treiber ausgeliefert zu werden...

Schade.

Grüße aus Lippstadt

Domenic Tillmann

[#13]

Hallo @domenictillmann ,

nichts anderes habe ich geschrieben.

[#14]

Hallo zusammen,

es kam wohl auch mit den Jahreswechselprogrammen kein neuer Treiber mit.

Liebe DATEV, wie lange dauert so etwas?

VG

[#15]

Hallo Zusammen,

Im Februar wird im Downloadbereich unter der Produktgruppe IT-Lösungen und Security ein neuer Download "Treiber für SmartCard-Lesegeräte und den DATEV mIDentity" veröffentlicht werden.

Die darin enthaltenen Treiber unterstützen das Feature "Kernisolierung".

Es kam leider zu Verzögerungen, da die Hersteller zusätzlich spezielle Treiber für Windows 11 nachgeschoben haben.

Flächendeckend werden diese neuen Treiber mit den DATEV Programmen 17.0 im Sommer ausgerollt.

Sobald der Download im Februar online ist, werde ich hier noch einmal posten.

[#16]

Hallo Community,

seit heute sind die neuen Treiber, welche die Kernisolierung unterstützen, im Downloadbereich verfügbar.

Treiber-fuer-smartcard-lesegeraete-und-den-datev-midentity/ 

[#17]

Was bringt die Kernisolierung eigentlich?

Im Falle eines Trojanerangriffs muss ich nicht den kompletten Rechner entsorgen, sondern nur die SSD tauschen?

[#18]

Leider lässt sich die Funktion noch immer nicht aktivieren.

Es kommt diese Meldung.

[#19]

muss man deinstallieren.. ging vorher allerdings auch schon ohne probleme.. ausser man betreibt eine vm drauf. vm in vm macht ggfs. probleme.

[#20]

Hallo zusammen,

normalerweise werden die alten Treiber mit einem Update vom jeweiligen Hersteller-Setup deinstalliert. Wie das aber so ist bleiben bei machen Systemen scheinbar doch zusätzlich alte Treiber liegen. Das Vorgehen in diesem Fall haben wir jetzt hier beschrieben: Kernisolierung kann wegen inkompatibler Treiber nicht aktiviert werden - DATEV Hilfe-Center

Meistens dürfte es auf diesen Befehl rauslaufen:

pnputil /delete-driver <Veröffentlichter Name> /uninstall /force

Beispiel: pnputil /delete-driver oem999.inf /uninstall /force

Die Zahl nach oem ist je System individuell.