Usługa Smart Card nie uruchamia się

Usługa Smart Card nieuruchamiająca się blokuje komunikację z czytnikami kart inteligentnych i logowanie przy ich użyciu.

Rola usługi Smart Card w systemie Windows

Usługa Smart Card, widoczna w systemie Windows jako „Karta inteligentna”, jest powiązana z procesem usługi o nazwie SCardSvr. Udostępnia ona systemowym aplikacjom dostęp do czytników kart inteligentnych oraz do kart umieszczonych w tych czytnikach. Jeżeli usługa nie uruchamia się, system może nie wykrywać prawidłowo karty, a program korzystający z certyfikatu zapisania na karcie może nie przejść do etapu uwierzytelnienia.

Usługa nie jest sterownikiem konkretnego modelu czytnika. Sterownik urządzenia działa w osobnej warstwie, natomiast SCardSvr obsługuje komunikację udostępnianą aplikacjom przez interfejs PC/SC. Z tego powodu sam fakt, że czytnik jest widoczny w Menedżerze urządzeń, nie potwierdza jeszcze poprawnego działania całego łańcucha. Potrzebne są jednocześnie: sprawny port USB lub inne połączenie, właściwy sterownik, wykryta karta, działająca usługa Smart Card oraz aplikacja, która potrafi użyć danego typu karty.

Dlaczego SCardSvr może pozostawać zatrzymany

Jedną z przyczyn jest nieprawidłowy typ uruchamiania usługi. W typowej instalacji Windows usługa Smart Card może być uruchamiana na żądanie, gdy system lub aplikacja potrzebuje obsługi karty. Jeżeli została wyłączona w konsoli usług, zmiana ustawienia na „Wyłączony” uniemożliwia jej start nawet wtedy, gdy czytnik i karta są sprawne. Warto sprawdzić również, czy usługa nie zatrzymuje się natychmiast po próbie uruchomienia.

Źródłem problemu może być także uszkodzenie lub niezgodność sterownika czytnika, błąd urządzenia USB, brak zasilania portu albo wadliwy przewód. W takich przypadkach usługa może działać, ale nie otrzymać poprawnej informacji o czytniku. Odwrotna sytuacja również jest możliwa: urządzenie może pojawić się w systemie, lecz usługa nie będzie mogła obsłużyć żądania aplikacji. Znaczenie ma też rodzaj używanej karty. Karta może być wykrywana elektrycznie, ale nie być zgodna z aplikacją, profilem certyfikatu lub wymaganym mechanizmem logowania.

Nie należy utożsamiać każdej awarii logowania z samą usługą Smart Card. Przyczyną mogą być również nieprawidłowy kod PIN, brak odpowiedniego certyfikatu, problem z czytnikiem certyfikatów albo błąd programu, który korzysta z karty. Usługa jest elementem pośredniczącym: jej uruchomienie jest warunkiem komunikacji, ale nie gwarantuje poprawnego uwierzytelnienia.

Sprawdzanie usługi, czytnika i zdarzeń systemowych

Podstawową kontrolę można wykonać w konsoli usług, uruchamiając services.msc i odszukując pozycję „Karta inteligentna”. Właściwości usługi pokazują jej stan, typ uruchamiania oraz konto używane do działania. Do sprawdzenia stanu z wiersza polecenia można użyć polecenia sc query SCardSvr. W PowerShellu przydatne jest polecenie Get-Service -Name SCardSvr. Wynik „Running” oznacza, że proces usługi działa, natomiast nie potwierdza jeszcze komunikacji z konkretną kartą.

Jeżeli usługa jest zatrzymana, próbę uruchomienia można wykonać poleceniem Start-Service -Name SCardSvr w PowerShellu uruchomionym z odpowiednimi uprawnieniami. W przypadku błędu trzeba zapisać jego treść i sprawdzić Podgląd zdarzeń, zwłaszcza dzienniki systemowe oraz wpisy dotyczące usług, urządzeń Plug and Play i sterownika czytnika. W Menedżerze urządzeń należy sprawdzić, czy czytnik nie ma ikony ostrzeżenia, kodu błędu albo konfliktu z innym urządzeniem.

Diagnostyka powinna obejmować test na innym porcie USB, ponowne włożenie karty oraz sprawdzenie, czy system reaguje na jej obecność. Jeżeli czytnik działa na innym komputerze, a na badanym urządzeniu nie, bardziej prawdopodobny jest problem lokalny: konfiguracja usługi, sterownik, port lub składniki systemu. Jeżeli nie działa również na drugim komputerze, trzeba brać pod uwagę awarię czytnika albo karty. Nie powinno się wielokrotnie wpisywać kodu PIN podczas testów, ponieważ część kart blokuje dostęp po przekroczeniu dozwolonej liczby błędnych prób.

Naprawa komunikacji z kartą inteligentną

Bezpieczna kolejność działań polega na ustaleniu, czy problem dotyczy usługi, urządzenia, sterownika czy samej aplikacji. Najpierw sprawdza się stan SCardSvr, następnie ponownie podłącza czytnik i obserwuje jego status w Menedżerze urządzeń. Gdy występuje błąd sterownika, należy użyć sterownika przeznaczonego dla dokładnego modelu czytnika i używanej wersji Windows. Instalowanie przypadkowych pakietów od innych producentów może doprowadzić do dalszych konfliktów.

Jeżeli usługa nie uruchamia się mimo prawidłowego urządzenia, trzeba przeanalizować komunikat zwracany przez system, zależności usługi oraz wpisy w dziennikach. Samo usunięcie kluczy rejestru albo ręczne kopiowanie plików systemowych nie jest właściwą pierwszą metodą, ponieważ może uszkodzić konfigurację Windows i utrudnić późniejszą diagnozę. W razie podejrzenia uszkodzenia składników systemu można wykorzystać narzędzia systemowe, ale ich użycie powinno wynikać z konkretnego komunikatu lub potwierdzonej niespójności.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnostyką problemów z usługami Windows, czytnikami kart oraz innymi podzespołami współpracującymi z oprogramowaniem. Podczas sprawdzania usterki można rozdzielić problem usługi Smart Card od awarii sterownika, portu, czytnika lub karty, a następnie przywrócić działanie konfiguracji odpowiedniej dla badanego komputera.