精锐E Windows系统故障排查流程

使用精锐E 做产品加密的开发商在软件用户使用软件过程中会出现找不到加密锁的各种现象。本文为处理深思EliteIV加密过程中排查流程，方便客服人员在处理客户问题时可以根据标准流程排查问题。

排查总则

1. 根据设备管理器中错误信息定位问题
2. 优先排查加密锁硬件识别问题、电脑USB接口识别问题
3. 硬件正常其次排查加密锁驱动模式
4. 无驱模式排查占用问题，有驱模式主要根据设备管理器驱动错误代码排查驱动问题
5. 精锐E和精锐4使用的是同一个版本加密锁驱动，文档中部分截图使用的是精锐4图片，请悉知

通过设备管理列表异常显示定位故障

硬件锁部分故障会在电脑的设备管理器中显示，所以根据部分设备管理器的现象能快速定位问题

打开电脑设备管理器

以Win10操作系统为例：右键 此电脑（我的电脑）-选择 管理（设备管理器）

现象一：设备管理器列表带有黄色感叹号名称为“ Elite-e 2.x”设备

​ 进入“计算机管理”界面后，点击“设备管理器”，插入加密锁首先查看是否出现其他设备，设备名称为“ Elite-e 2.x”，（如下图），该现象说明精锐4硬件识别正常，出现此错误说明当前加密锁为有驱模式，请根据驱动异常的处理办法进行处理，请点击驱动故障排查

现象二：设备管理器列表出现 Unknow Device （部分带黄色感叹号）

出现上图Unknow Device情况说明加密锁硬件识别出现问题

1. 尝试在不能识别加密锁电脑更换本机其他USB接口插锁，或外接 USB HUB

• 插拔加密锁设备管理器设备列表有刷新，加密锁可以正常识别并使用，说明问题在于本机电脑USB接口故障，可以外接USB HUB使用加密锁或者检修电脑USB接口。

如果没有 USB HUB 请忽略此步骤

2. 找第2台计算机插入不能加密锁
   • 设备管理器列表出现还是Unknow Device，且加密锁指示灯不亮，基本可以判定该加密锁硬件已经损坏，不需要再进行排查，请联系软件开发商更换加密锁。
   • 第二台机器可以正常识别并使用软件，说明加密锁没有问题，故障在于加密锁和该电脑有不兼容问题，可以更换电脑使用或者使用第三方工具排查该电脑的USB接口故障。

现象三：设备管理器列表无任何关于异常信息

​ 出现该现象可能是加密锁硬件故障或者加密锁无驱模式出现占用问题，请继续步骤二进行排查

步骤一：使用Usertest工具检测加密锁

​ Usertest是检测精锐4加密锁信息的工具，软件出现无法使用加密锁或加密锁无法使用，先使用这个工具检测一下加密锁。

现象一：Usertest可以正常读取加密锁信息（如下图），说明加密锁硬件没有故障，此时使用加密锁的软件如果无法识别加密锁或报加密锁相关信息，建议排查开发商软件和加密锁交互问题，无需再进行加密锁的排查。

现象二：Usertext显示 “列举锁失败 ！”说明加密锁没有正常被识别，继续根据 步骤二 排查加密锁硬件是否正常

步骤二：硬件锁识别排查

可以通过插拔加密锁的方式，判断加密锁硬件是否正常流程如下：

1. 查看加密锁指示灯是否正常亮，如果不亮请在本机更换USB口插拔锁，如有条件可以在2台以上计算机更换USB查看加密锁指示灯状态。

2. 打开电脑设备管理器插拔加密锁查看设备列表刷新

   以Win10操作系统为例：右键 此电脑（我的电脑）-选择 管理（设备管理器）

   

   3. 进入“管理”界面后，选择设备管理器，尝试插拔加密锁观察设备列表刷新

   

   3. 如果步骤3中设备管理器设备列表有刷新，说明加密锁硬件可以被正常识别，继续 步骤三 判断加密锁模式，排查问题（无驱占用和硬件驱动问题）。

   4. 可以更换一台电脑重复步骤2、3，更换电脑后如果可以正常识别，说明加密锁没有问题，可以将加密锁插回不能使用的电脑，继续 步骤三。

   5. 尝试在不能识别加密锁电脑更换本机其他USB接口插锁，或外接 USB HUB，

      • 插拔加密锁设备管理器设备列表有刷新，加密锁可以正常识别并使用，说明问题在于本机电脑USB接口故障，可以外接USB HUB使用加密锁或者检修电脑USB接口。
      • 插拔加密锁设备管理器设备列表有刷新，没有其他的异常信息，加密锁依然不能识别和使用，可以找第二台电脑进一步定位问题 。

      如果没有 USB HUB 请忽略此步骤

找第2台计算机插入不能加密锁

• 插拔加密锁设备管理器列表出现还是没有刷线现象，且加密锁指示灯不亮，基本可以判定该加密锁硬件已经损坏，不需要再进行排查，请联系软件开发商更换加密锁。
• 第二台机器可以正常识别并使用软件，说明加密锁没有问题，故障在于加密锁和该电脑有不兼容问题，可以更换电脑使用或者使用第三方工具排查该电脑的USB接口故障。

步骤三：判断加密锁驱动模式

说明

​ 精锐4加密锁有两种硬件模式—USB模式和HID模式，USB模式需要安装驱动才能正常被软件调用，HID模式可以直接被软件调用,根据不同模式进行故障排查，根据设备管理器USB/VID类型可以区分加密锁驱动模式，

有驱模式（USB）USB\VID_1BC0&PID_0013

无驱模式（HID）USB\VID_1BC0&PID_8013

加密查看的方式如下：

1. 鼠标右键点击“我的电脑”，选择“管理”，如图

有驱模式显示

2. 进入“计算机管理”界面后，点击“设备管理器”，插入加密锁，在设备管理器刷新后，首先查看是否出现其他设备，设备名称为“Senselock Elite-e 2.x”，如图

   

出现此错误情况说明当前加密锁为有驱模式，请根据驱动异常的处理办法进行处理，请点击驱动异常现象&解决方案

无驱模式显示

3. 如果在其他设备或者智能卡读卡器，找不到EliteIV v2.x加密锁相关信息，说明加密锁为无驱模式（HID模式），被识别在“人体学输入设备”或“人机接口设备”栏中，如图依次对符合HID标准的xxxx项双击或鼠标右键选择属性，查看事件，查看VID是否为USB\VID_1BC0&PID_8013
   • 能查看到VID为USB\VID_0471&PID_485E的设备，但软件无法使用或加密锁无法识别，出现此情况可判定故障为加密锁无驱模式被占用，请点击进行处理

无驱模式加密锁被占用处理方式

加密锁无驱模式下会出现被askeyhiddemon.exe服务占用情况，此程序主要和北京CA等认证软件一起安装,排查和处理方法如下:

1. 打开Procmon.exe工具

2. 点击filter图标

3. 分别选择“Detail”，“contains”，填写入“HID\VID_1BC0&PID_8013”，如图 点击“add”后，点击“Apply”按钮即可，看到占用加密锁的进程PID（如图:7304）

4. 打开进程管理器，将非使用该产品的进程关闭即可。

加密锁驱动故障解决流程

提示

加密锁驱动安装驱动的错误一般会有黄色感叹号，双击黄色感叹号可以显示系统错误提示，驱动安装错误提示如下，请根据错误码进行故障排查。

驱动错误代码28

错误原因：设备未安装驱动

解决办法：从深思官网下载最新EliteIV驱动(精锐4和精锐E使用驱动版本是一致的)，下载地址：https://lm.virbox.com/tools.html

1. 下载后解压并打开打开文件夹，运行InstWiz3.exe(右键以管理员权限运行)

2. 安装完成会在设备管理器-通用串行总线控制器显示Senselock Elite-e v2.x，部分型号电脑会多出一个“智能卡读卡器”标签，设备名称为“Senselock Elite-e v2.x”，

3. 显示这两种情况说明加密锁驱动已经正常安装，可以是用Usertest工具（点击下载）进行测试加密锁识别情况，能显示以下内容说明加密锁一切正常。

此时如果如软件还是不能使用或者不识别加密锁，请联系软件开发商处理

4. 如果步骤2安装有报错，尝试手动更新驱动：将驱动程序发给客户，右键设备管理器中带黄色叹号或问号的设备，选择 更新驱动程序软件：

​ 选择浏览计算机以查找驱动程序软件：

​ 路径选择到驱动文件夹，点击下一步：

正常情况下会提示安装成功,设备管理器显示和Usertest.exe能正常显示加密锁信息

驱动错误代码19

错误原因：加密锁注册表被破坏

解决办法：卸载之前的驱动，重新安装驱动，卸载还是使用InstWiz3.exe工具

驱动错误代码32

错误原因： 未知

解决办法：使用由深思提供[驱动修复工具EliteIV进行修复解决

驱动错误代码39

错误原因：目前已知4中原因出现驱动错误39问题

• 驱动版本问题

• 设备安装被策略阻止

• 驱动文件inf损坏

• Win10系统开启内核隔离功能导致

解决办法：

驱动版本问题

可以先卸载当前版本驱动后安装官网最新版本（下载地址：https://lm.virbox.com/tools.html）

内核隔离解决办法

1. 开始菜单—设置——Windows更新和安全；

   

2. 然后右侧打开 Windows安全中心

   

3. 接下去再打开，设备安全性

   

4. 点击内核隔离详细信息

   

5. 内存完整性设置下面的开关为关闭

   

组策略解决办法

1. 打开电脑运行工具（win键+R），运行窗口中输入“geedit.msc”然后按确定按钮，或者直接回车即可调出本地组策略编辑器，依次点击->计算机配置->管理模板->系统->设备安装->设备安装限制->禁止安装可移动设备和禁止安装未由其他策略设置描述的设备进行禁用

2. 如果之前使用EliteIV 3.1.0版本驱动，有可能在安装驱动的时候提示000d。这个错误是因为卸载精锐5驱动的时候导致精锐4的文件缺失。此时的解决办法：安装精锐5驱动后EliteIV设备会被正常识别。重新安装EliteIV 5.1.1.0版本驱动即可。

驱动inf文件损坏解决办法

1. 打开电脑运行工具（win键+R），运行窗口中输入regedit

2. 首先需要查看到加密锁inf文件顺序号，使用注册表进行查看，路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\VID_1BC0&PID_0013\此项目下会有1个或多个子项，名称类似6&7c2d8f9&0&1，每个子项代表1把锁，查看子项可以看到oemXX.inf的真正名称,如图顺序操作

3. 从驱动安装目录

（默认SDK目录C:\Senseshield\精锐4S V5.1.1.0开发系统\Elite4S\Drivers\obj\winlh）或者

（elite4_v5.2.0.0\obj\higher_or_equal_win8.1）复制slusb.inf文件到C:\Windows\inf下，并改名为oemXX.inf（参照上图注册表中oem数值）

4. 插拔锁后重新安装驱动将能够正常使用

驱动错误代码52

和错误代码39驱动inf文件损坏解决办法一致

驱动错误代码1

错误原因：EliteIV驱动配置不正确

方法一：使用尝试使用管理员权限cmd命令行下进行 sfc /SCANNOW命令 进行修复后重启电脑，如果还有问题继续下一步。

方法二：下载驱动精灵，使用驱动精灵驱动修复或强制安装加密锁驱动功能

方法三：以上两种办法都无法解决，只能将加密锁更换成无驱模式使用，具体操作：找一台电脑可以正常识别加密锁的计算机，插上加密锁， 从SDK包中找到SetMode工具打开

显示设置成功重新插回到驱动报错的计算机上就可以使用了