Problem z usługą Smart Card

Problem z usługą Smart Card wskazuje na jej zatrzymanie, uniemożliwiające komunikację z czytnikami kart inteligentnych.

Rola usługi Smart Card w systemie Windows

Usługa Smart Card w systemie Windows jest znana jako SCardSvr. Udostępnia systemowy mechanizm obsługi kart inteligentnych oraz czytników zgodnych z interfejsem PC/SC, czyli standardem komunikacji pomiędzy aplikacją, czytnikiem i kartą. Jeżeli usługa jest zatrzymana albo nie uruchamia się poprawnie, program korzystający z karty może nie wykrywać czytnika, nie odczytywać certyfikatu lub zgłaszać brak dostępnej karty.

Problem nie musi oznaczać uszkodzenia samej karty. Przyczyną może być zatrzymany proces usługi, nieprawidłowo zainstalowany sterownik czytnika, niesprawne połączenie USB, błąd po aktualizacji systemu albo konflikt z innym oprogramowaniem wykorzystującym kartę. Znaczenie ma również sposób użycia karty: innego mechanizmu wymagają aplikacje do logowania, innego podpis elektroniczny, a jeszcze innego uwierzytelnianie w konkretnej aplikacji.

Objawy zatrzymania SCardSvr i źródła zakłóceń

Typowym objawem jest brak reakcji po włożeniu karty do czytnika. Ikona czytnika może nie pojawić się w aplikacji, a system może nie wyświetlić komunikatu o wykryciu karty. Program może także zgłaszać błąd związany z usługą Smart Card, brakiem czytnika albo niemożnością pobrania certyfikatu. Jeżeli czytnik jest widoczny w Menedżerze urządzeń, ale aplikacja nadal nie widzi karty, podejrzenie pada między innymi na usługę SCardSvr, sterownik oraz komunikację PC/SC.

Warto rozróżnić kilka poziomów problemu. Czytnik może nie być wykrywany przez system z powodu przewodu, portu USB lub sterownika. Czytnik może być wykrywany, lecz nie otrzymywać informacji z karty z powodu zabrudzenia styków, niewłaściwego położenia karty albo awarii karty. Możliwe jest również prawidłowe działanie czytnika i usługi, przy jednoczesnym problemie z certyfikatem, kodem PIN lub konfiguracją programu, który ma korzystać z karty.

Sprawdzanie usługi, czytnika i komunikacji z kartą

Stan usługi można sprawdzić w konsoli usług systemu Windows, uruchamiając services.msc i wyszukując pozycję „Smart Card”. W wierszu polecenia można użyć komendy sc query SCardSvr, która pokazuje bieżący stan usługi. Jeżeli usługa jest zatrzymana, można ją uruchomić z poziomu konsoli usług, o ile konto użytkownika ma odpowiednie uprawnienia. Samo uruchomienie usługi nie potwierdza jeszcze poprawności całego toru komunikacji, dlatego należy sprawdzić także czytnik i reakcję systemu na włożenie karty.

W Menedżerze urządzeń należy zweryfikować, czy czytnik znajduje się wśród urządzeń systemowych lub urządzeń związanych z technologią kart inteligentnych i czy nie ma przy nim symbolu błędu. Przydatne jest przełożenie czytnika do innego portu USB, ponowne podłączenie urządzenia oraz sprawdzenie, czy problem występuje z inną kartą. Do dodatkowej weryfikacji karty i czytnika można wykorzystać polecenie certutil -scinfo. Wynik trzeba interpretować ostrożnie: brak odczytu może wynikać zarówno z problemu sprzętowego, jak i z braku właściwego sterownika, certyfikatu lub zgodności używanej aplikacji.

Jeżeli usługa zatrzymuje się ponownie, diagnostyka powinna objąć Podgląd zdarzeń, szczególnie dzienniki systemowe oraz informacje dotyczące usług, urządzeń i sterowników. Należy również sprawdzić typ uruchamiania usługi, zależności systemowe oraz to, czy problem pojawia się po każdym restarcie, czy tylko po wybudzeniu komputera. Takie rozróżnienie pomaga oddzielić awarię konfiguracji Windows od usterki czytnika lub karty.

Naprawa obsługi kart inteligentnych w laptopie i komputerze PC

Naprawa zaczyna się od ustalenia, czy źródłem problemu jest usługa SCardSvr, sterownik czytnika, port USB, karta, czy aplikacja korzystająca z certyfikatu. W zależności od wyniku można przywrócić działanie usługi, ponownie wykryć urządzenie, zaktualizować albo przeinstalować właściwy sterownik czytnika oraz usunąć konflikt z oprogramowaniem obsługującym kartę. Nie należy instalować przypadkowych sterowników przeznaczonych dla innego modelu czytnika, ponieważ może to pogorszyć działanie urządzenia.

Jeżeli usługa działa, a karta nadal nie jest rozpoznawana, trzeba sprawdzić sam czytnik, przewód, port oraz kartę na zgodnym urządzeniu testowym. W przypadku kart używanych do logowania lub podpisu elektronicznego konieczne jest także potwierdzenie, że aplikacja widzi właściwy certyfikat i korzysta z odpowiedniego dostawcy kryptograficznego. Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, obejmującą diagnostykę problemów z usługami systemu Windows, czytnikami oraz komunikacją z urządzeniami peryferyjnymi.