Как можно остановить автоматическую установку драйвера Jacarta на сервере Windows 2019?

У нас есть сервер терминалов на Windows 2019. При входе любого пользователя на страницу <a href="https://online.sbis.ru/reg/" rel="nofollow">https://online.sbis.ru/reg/</a> автоматически устанавливаются драйвера Jacarta. 

Проблема началась после установки программы Sbis, которая необходима для использования несколькими пользователями. Через некоторое время начали самостоятельно устанавливаться ненужные драйвера Rutoken и Jacarta. Я заметил, что это происходит каждый раз, когда любой пользователь заходит на <a href="https://online.sbis.ru/reg/" rel="nofollow">https://online.sbis.ru/reg/</a>, даже без соответствующих прав. 

В результате, у пользователей, для которых это не актуально, появляются уведомления о том, что смарт-карты не подключены, что вызывает у них недовольство и звонки в службу поддержки. Удаление драйверов не помогает, так как они снова устанавливаются при посещении сайта.
  • 16 апреля 2025 г. 6:25
Ответы на вопрос 2
Чтобы остановить автоматическую установку драйвера Jacarta (и других драйверов) на сервере Windows 2019, вы можете предпринять следующие шаги:

1. **Отключить автоматическую установку драйверов**:
   Измените настройки в реестре Windows, чтобы запретить автоматическую установку новых драйверов:

   - Откройте `Редактор реестра` (regedit).
   - Перейдите к следующему ключу:
     ```
     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DeviceSetup
     ```
   - Создайте новый параметр `DWORD (32-бита)` с именем `DisableAutomaticSetup` и установите его значение на `1`.
   - Перезагрузите сервер.

2. **Запретить установку программного обеспечения из Интернета через Групповую Политику**:
   Вы можете настроить политику для ограничения установки драйверов для пользователей:

   - Откройте `Редактор локальных групповых политик` (gpedit.msc).
   - Перейдите в `Конфигурация компьютера` > `Административные шаблоны` > `Система`.
   - Найдите и настройте параметры:
     - `Запретить установку устройств, которые соответствуют определенным классам устройств` и `Запретить установку устройств, если драйверы не подписаны цифровой подписью`.
   - Заключите более подробные настройки в разделах, которые могут ограничить доступ пользователей к установке драйверов.

3. **Управление политиками Smart Card**:
   Если ваш сервер поддерживает работу с умными картами, убедитесь, что настройки управления учетными записями и правами доступа для использования устройства Smart Card стали более строгими.

4. **Блокировка драйверов через реестр**:
   Вы также можете вручную удалить или изменить еще более специфические параметры, связанные с конкретными драйверами в реестре, чтобы предотвратить их установку. Однако это более сложный и рискованный процесс, который желательно выполнять только при наличии уверенности в своих действиях.

5. **Обновление и настройка Sbis**:
   Проверьте, не существует ли конфигураций в самом приложении Sbis, которые могут вызывать автоматическую установку драйверов. Обратитесь к документации или обратитесь в службу поддержки. Возможно, есть настройки или патчи, которые решат проблему.

6. **Конфигурация учетных записей пользователей**:
   Убедитесь, что у пользователей ограниченные права, и дальнейшие изменения в принудительном порядке могут предотвращать автоматическую установку ненужного ПО.

После внесения изменений рекомендуется провести тестирование с несколькими учетными записями пользователей, чтобы убедиться, что проблема решена и нет побочных эффектов.
Если на сервере можно использовать AppLocker то запрети запуск: 
C:\Users\%USERNAME%\AppData\Local\Jacarta\*
C:\Users\%USERNAME%\AppData\Local\Rutoken\*
Похожие вопросы