Подробный гайд: Сообщение «Нарушение аппаратной конфигурации» в Secret Net Studio (SNS)
Сообщение «Нарушение аппаратной конфигурации» в Secret Net Studio (SNS) означает, что средство защиты информации (СЗИ) зафиксировало изменение аппаратных компонентов компьютера или критических настроек BIOS/UEFI по сравнению с тем моментом, когда был сохранен «эталонный» аппаратный профиль.
Это штатный механизм защиты: он срабатывает, чтобы предотвратить несанкционированный доступ (например, если кто-то попытается подключить ваш зашифрованный жесткий диск к другому ПК, или если были изменены настройки TPM, Secure Boot, добавлена/извлечена планка оперативной памяти и т.д.).
Ниже приведен подробный гайд, как действовать в зависимости от вашей ситуации.
Способ 1: Аварийный вход (Если вы помните пароль администратора SNS)
Если у вас есть права локального администратора на этом ПК и вы знаете пароль администратора самого агента Secret Net Studio, вы можете снять блокировку на месте.
- На экране блокировки SNS (до загрузки Windows или на экране ввода пароля Windows) найдите кнопку «Аварийный вход», «Снять защиту» или значок настроек (обычно в нижнем углу или при нажатии
Ctrl+Alt+Del/Esc). - Система предложит ввести пароль администратора Secret Net Studio или разовый пароль (если у вас настроена генерация разовых паролей через токен или программу).
- После успешного ввода система либо пустит вас в Windows, либо предложит снять защиту с загрузочного сектора.
4. Важно: После загрузки Windows вам нужно обновить аппаратный профиль, иначе при следующей перезагрузке блокировка повторится:
- Откройте интерфейс агента Secret Net Studio (в трее или через меню Пуск).
- Перейдите в раздел «Управление доступом» или «Настройки узла» (названия могут отличаться в зависимости от версии).
- Найдите пункт «Аппаратный профиль» (или «Идентификатор оборудования»).
- Нажмите кнопку «Обновить» (или «Пересчитать», «Сохранить текущий профиль»).
- Перезагрузите компьютер.
Способ 2: Обращение к администратору ИБ / Системному администратору (Для корпоративных ПК)
Если компьютер находится в домене и управляется централизованно через Сервер администрирования SNS, локально вы ничего сделать не сможете (кнопка аварийного входа может быть отключена политиками).
Вам нужно связаться с администратором безопасности.
Ему нужно выполнить следующие действия в консоли сервера:
- Открыть консоль Сервера администрирования Secret Net Studio.
- Найти в списке узлов ваш заблокированный компьютер.
- Открыть Свойства узла -> раздел «Аппаратный профиль» (или «Оборудование»).
- Нажать кнопку «Обновить» (чтобы сервер принял новые параметры «железа» в качестве эталона) или «Сбросить» (чтобы отвязать защиту от старого железа).
- Отправить новую политику на узел. После этого компьютер разблокируется при следующем подключении к сети.
Способ 3: Использование Аварийного ключа восстановления
Если вы устанавливали Secret Net Studio самостоятельно (или настраивали ее локально) и при установке создавали Аварийный ключ (файл .key или записанный длинный пароль):
- На экране блокировки выберите опцию «Восстановление доступа» или «Использовать аварийный ключ».
- Введите сохраненный пароль восстановления или укажите путь к файлу ключа (если он на флешке).
- После входа в систему обязательно обновите аппаратный профиль (как описано в Способе 1).
Способ 4: Аппаратный откат (Если изменения были случайными)
Иногда SNS реагирует на изменения, которые пользователь даже не считает «изменением железа».
Проверьте, не происходило ли следующего:
- Сброс или обновление BIOS/UEFI. Это меняет серийные номера компонентов, видимые ОС.
Решение:
зайдите в BIOS и восстановите настройки, либо обновите аппаратный профиль в SNS.
- Изменение настроек TPM, Secure Boot, Virtualization (VT-x/AMD-V). Включение или отключение этих функций в BIOS меняет аппаратный идентификатор.
Решение:
верните переключатели в BIOS в исходное положение.
* Работа с «железом»:
Замена сетевого кабеля (в редких случаях, если меняется MAC-адрес), подключение/отключение док-станций, добавление новых планок ОЗУ или жестких дисков.
Решение:
верните конфигурацию ПК к исходной.
* Клонирование диска:
Если вы перенесли образ системы (через Acronis, Macrium и т.д.) на другой ПК или другой жесткий диск, SNS заблокирует загрузку, так как серийный номер диска изменился.
Решение:
только через администратора SNS (Способ 2) или аварийный ключ.
Важное примечание по информационной безопасности
Если данный компьютер стоит на рабочем месте в организации, где действует политика информационной безопасности, самостоятельные попытки восстановления запрещены, загрузка в Safe Mode с отключением драйверов SNS или физическое отключение жесткого диска для чтения данных на другом ПК могут быть расценены как нарушение режима защиты информации (или коммерческой тайны).
В корпоративной среде единственно верный путь — обращение в отдел ИБ для легитимного перерегистрирования аппаратного профиля узла.
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.