Решение частых проблем - Браузер для организаций. Справка

Решение проблем и поддержка

Решение частых проблем

В этом разделе приведены решения самых распространенных проблем, возникающих при работе c Яндекс Браузером для организаций.

Как установить Браузер для организаций?

Если у вас меньше 1000 компьютеров, смотрите раздел Развертывание Яндекс Браузера в корпоративной сети.
Если у вас больше 1000 компьютеров, напишите нам.

Установка самоподписанных сертификатов на Linux

Скачайте YandexInternalRootCA.crt.
Обновите Браузер до последней версии.
Нажмите → Настройки → Системные → Управление сертификатами.
Перейдите в раздел Центры сертификации и в правом верхнем углу нажмите Импорт.
Выберите скачанный YandexInternalRootCA.crt.
В появившемся окне включите опцию Доверять этому сертификату при идентификации сайтов.
Нажмите Продолжить.

Обновите Браузер до последней версии.

Введите в терминале:

$ sudo apt-get install libnss3-tools
$ mkdir -p ~/.pki/nssdb
$ wget https://crls.yandex.net/YandexInternalRootCA.crt -O ~/.pki/nssdb/YandexInternalRootCA.crt
$ certutil -d "sql:$HOME/.pki/nssdb" -N
Enter Password or Pin for "NSS Certificate DB": # Нажмите Enter
Enter a password which will be used to encrypt your keys.
The password should be at least 8 characters long,
and should contain at least one non-alphabetic character.

Enter new password: # Задайте пароль или пропустите этот шаг и нажмите Enter
Re-enter password: # Повторите заданный пароль
$ certutil -d "sql:$HOME/.pki/nssdb" -A -t TC -n "YandexInternalRootCA" -i ~/.pki/nssdb/YandexInternalRootCA.crt
Enter Password or Pin for "NSS Certificate DB": # Введите заданный пароль

Неудачная попытка установки через MSI

Если установщик MSI сбрасывается после запуска или установка завершилась, но Браузер не установился, то возможно, в системе была зарегистрирована предыдущая неудачная попытка установки. Удалите Браузер через раздел Панель управления → Программы и компоненты и запустите установщик заново.

Если это не поможет или Браузера нет в списке установленных программ, удалите через командную строку следы неудачной установки командой:

msiexec /x {GUID}
Скопировано

Параметр GUID можно посмотреть в логах MSI.

Как узнать, что в системе зарегистрирована неудачная попытка установки

Воспользуйтесь PS-скриптом. Он выводит список программ с их GUID. Если Браузер есть в этом списке, а в разделе Панель управления → Программы и компоненты его нет, то в системе есть следы неудачной установки. Удалите их с помощью команды выше.

Ошибка ERROR: Module verification failed в файле (логах) lite_installer.log при установке

Это значит, что системе не удалось проверить подлинность сертификата установщика. Для подписи файлов MSI используется следующий корневой сертификат:

GlobalSign Code Signing Root R45
SHA384 • RSA • 4096
Valid until: March 18 2045
Serial #: 76:53:fe:ac:75:46:48:93:f5:e5:d7:4a:48:3a:4e:f8
Thumbprint: 4e:fc:31:46:0c:61:9e:ca:e5:9c:1b:ce:2c:00:80:36:d9:4c:84:b8
Скопировано

Попробуйте установить этот сертификат в доверенные корневые центры сертификации, перезапустить систему и снова установить Браузер. Установить сертификат на клиентские компьютеры в закрытом контуре можно при помощи групповых политик Windows:

Скачайте сертификат с официального сайта.
Поместите сертификат в сетевой каталог, к которому у всех пользователей есть доступ на чтение.
Создайте политику распространения сертификата:
1. Откройте Редактор групповой политики gpmc.msc.
2. Выберите нужный домен или группу и в контекстном меню нажмите Создать объект групповой политики в этом домене и связать его.
3. Укажите имя политики и перейдите в режим ее редактирования.
4. Перейдите в раздел Конфигурация компьютера → Политики → Конфигурация Windows → Параметры безопасности → Политики открытого ключа → Доверенные корневые центры сертификации.
5. Нажмите правой кнопкой мыши на Доверенные корневые центры сертификации и выберите Импорт. Укажите путь к файлу сертификата в сетевом каталоге и нажмите Далее.
6. Укажите, что сертификат нужно разместить в разделе Доверенные корневые центры сертификации и нажмите Далее.
7. На пользовательских компьютерах обновите политики командой gpupdate /force.
8. На компьютере пользователя проверьте, что сертификат GlobalSign Code Signing Root R45 установлен в хранилищах:
  - Сертификаты — текущий пользователь (проверяется через certmgr.msc).
  - Сертификаты — локальный компьютер (проверяется через certlm.msc).

Подробные инструкции со способами обновления сертификатов есть в руководстве Microsoft.

Если проблема осталась, в папке %temp% (или в папке C:\Windows\Temp, если установка производилась от имени SYSTEM) соберите логи:

yandex_browser_updater.log
yandex_browser_installer.log
lite_installer.log

Пришлите нам скриншот сертификата GlobalSign Code Signing Root R45 в хранилище текущего пользователя (certmgr.msc) и локального компьютера (certlm.msc).

Также откройте свойства файла MSI, из которого не получается установить Браузер, и пришлите нам скриншоты:

Вкладки Цифровые подписи.
Окна Состав цифровой подписи, которое открывается при нажатии кнопки Сведения.
Окна Сведения о сертификате, которое открывается при нажатии Просмотр сертификата.
Вкладки Путь сертификации.

Настройки из конструктора не применяются

Если вы задали настройки Браузера в конструкторе, но они не применились при развертывании, возможно, у вас нет доступа к интернету. Интернет нужен для подключения расширений. Попробуйте установить расширение вручную.

Запакуйте расширение в архив формата .crx, затем установите его в Браузер одним из способов:

Откройте страницу browser://tune и перетащите файл CRX, содержащий расширение, из проводника Windows в окно Браузера. После установки расширение появится в разделе Из других источников.
Откройте в редакторе системного реестра regedit ветку HKEY_LOCAL_MACHINE\SOFTWARE\Yandex\YandexBrowser\Extensions. Создайте в ней папку с ID расширения в названии. Добавьте в эту папку два параметра:
- path — в значении укажите путь к файлу;
- .crx. version — в значении укажите версию расширения.
Расширения, установленные таким способом, не всегда бывают включены по умолчанию.
Можно установить расширение, если поместить его файлы CRX и JSON в папку Браузера Application/[версия_Браузера]/Extensions. Но расширения, установленные таким образом, не сохраняются после обновления Браузера.

Есть ли в Браузере нужная групповая политика?

Смотрите в Справке список групповых политик.

Самый актуальный список поддерживаемых политик хранится в шаблоне. Чтобы просмотреть его:

Запустите редактор локальной групповой политики, например gpedit.msc.

Откройте в текстовом редакторе файл локализации ADML.

Как настроить групповые политики?

Смотрите раздел Настройка политик.

Не устанавливается расширение

Перед установкой расширения проверьте:

доступ к интернету;
политики на блокировку расширений (BlockExternalExtensions, ExtensionInstallBlocklist и ExtensionSettings) — они должны быть отключены;
нахождение компьютера в домене (если расширение устанавливается с помощью политики).

Если проблема осталась, напишите нам. В сообщении подробно опишите способ установки.

Не открывается сайт

Попробуйте решить проблему одним из способов:

Проверьте настройки антивируса. Возможно, сайт находится в списке заблокированных.
В Windows сбросьте настройки DNS:
1. Откройте командную строку Windows. Нажмите клавиши Windows + R или наберите в строке поиска Выполнить, затем в открывшемся окне введите cmd.
2. В командной строке введите:
  ipconfig /flushdns
  Скопировано
3. Перезагрузите сетевое подключение.
Откройте страницу browser://protect. Отключите опцию Использовать DNS-сервер с шифрованием DNSCrypt или выберите в списке другой сервер.
Создайте в Браузере новый профиль пользователя: → Настройки → Добавить пользователя. Проверьте ситуацию в новом профиле. Если сайт открывается, то в старом профиле его может блокировать расширение. Вернитесь в старый профиль, найдите это расширение методом перебора и отключите.
Если эти меры не помогли, напишите нам.

Не открывается сайт с шифрованием по ГОСТу

О том, как подключиться к Госуслугам, сервисам zakupki.gov.ru, rosreestr.ru, nalog.ru, смотрите в разделе Поддержка протоколов TLS по ГОСТу.

Для других сайтов попробуйте способы:

В Браузере нажмите → Настройки → Системные и убедитесь, что в разделе Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
В Браузере нажмите → Дополнения и убедитесь, что расширение КриптоПро ЭЦП включено.
Переустановите КриптоПро CSP.
Если сайт по-прежнему не открывается в Браузере для организаций, напишите нам.

Страница не открывается

Если вы видите сообщение Не удалось отобразить страницу или Открыть страницу не удалось, потому что на ней есть ошибка, передайте нам данные о проблеме:

Запакуйте в архив папку Crashpad (по умолчанию путь к папке %username%\AppData\Local\Yandex\YandexBrowser\User Data).
Напишите нам. К письму приложите архив.

Запакуйте в архив папку Crashpad (по умолчанию путь к папке /Library/Application Support/Yandex/YandexBrowser/).
Напишите нам. К письму приложите архив.

Запакуйте в архив папку Crash Reports (по умолчанию путь к папке /.config/yandex-browser/).
Напишите нам. К письму приложите архив.

Политика не применяется

Попробуйте решить проблему одним из способов:

Проверьте версию Браузера — некоторые политики работают только с определенной версии.
Убедитесь, что у вас установлен именно Браузер для организаций. Не все политики работают в обычном Браузере.
Если политика работает только в домене, убедитесь, что компьютер находится в нем. Чтобы убедиться, включите любую политику, которая работает только в домене (например, HomepageLocation).

Если эти меры не помогли, напишите нам и приложите:

информацию о версии Браузера и домене;
скриншот страницы browser://policy;
файл JSON с настроенными политиками (чтобы его скачать, на странице browser://policy нажмите Экспортировать в формате JSON).

Браузер закрывается

Если Браузер закрывается с сообщением Произошла ошибка. Яндекс Браузер не может продолжить работу. Перезапустить?, передайте нам данные о проблеме:

Запакуйте в архив папку Crashpad (по умолчанию путь к папке %username%\AppData\Local\Yandex\YandexBrowser\User Data).
Напишите нам. К письму приложите архив.

Запакуйте в архив папку Crashpad (по умолчанию путь к папке /Library/Application Support/Yandex/YandexBrowser/).
Напишите нам. К письму приложите архив.

Запакуйте в архив папку Crash Reports (по умолчанию путь к папке /.config/yandex-browser/).
Напишите нам. К письму приложите архив.

Совместим ли Браузер с другими программами?

Браузер для организаций совместим с любыми программами.

Какие IP-адреса, URL, порты должны быть открыты для работы Браузера?

Откройте доступ к доменам yandex.ru, yandex.net и IP-адресам, которые использует Яндекс.

Есть ли портативная версия Браузера?

Нет, потому что для работы групповых политик нужен доступ к системному реестру.

Браузер не обновляется

Ограничен доступ в интернет

Откройте доступ к доменам yandex.ru, yandex.net и IP-адресам, которые использует Яндекс.

Обновление блокирует политика UpdateAllowed

На компьютерах с Windows проверьте статус политики UpdateAllowed. Обновления отключены политикой, если:

На странице browser://policy у политики стоит значение false.
На странице browser://help есть пометка Обновления отключены администратором.

Поменяйте значение политики на true или отключите ее, чтобы разрешить обновления.

Обновление блокирует антивирус или прокси-сервер

Проверьте настройки прокси-сервера и антивируса, которые могут блокировать обновления.

Если на Linux Браузер установлен до 9 июня 2023 года

Примечание. Автоматизировать обновление ключа шифрования невозможно.

Чтобы вам были доступны последние обновления Браузера, необходимо вручную обновить ключ шифрования. Для этого выполните в консоли команду:

Для RHEL, Cent OS, Fedora, openSUSE, ALT Linux, Rosa и других RPM дистрибутивов:
```
sudo rpm --import https://repo.yandex.ru/yandex-browser/YANDEX-BROWSER-KEY.GPG
Скопировано
```

Для Ubuntu, Debian, Mint и других DEB дистрибутивов:

curl -s https://repo.yandex.ru/yandex-browser/YANDEX-BROWSER-KEY.GPG | sudo gpg --dearmor -o /etc/apt/trusted.gpg.d/yandex-browser.gpg
Скопировано

Проблемы с видео на Linux

Установка кодеков

Обновите ОС и Браузер. Если вы не можете обновить ОС, установите кодеки вручную:

Скачайте deb-пакет. Для этого:
1. Определите версию движка Браузера. Для этого на странице browser://version/ в строке Yandex посмотрите версию Браузера. Первое число номера версии и есть номер движка. Например, 112 .0.5615.207.
2. Скачайте deb-пакет из спискапо ссылке, первое число которой соответствует версии движка Браузера (в нашем примере 112).
Извлеките библиотеку libffmpeg.so из скачанного deb-пакета. Для этого:
1. Откройте терминал в папке загрузок.
2. Выполните команды:
```
ar -x chromium-codecs-ffmpeg-extra_110.0.5481.100-0ubuntu0.18.04.1_amd64.deb
rm chromium-codecs-ffmpeg-extra_110.0.5481.100-0ubuntu0.18.04.1_amd64.deb control.tar.gz debian-binary
tar xf data.tar.xz
mv usr/lib/chromium-browser/libffmpeg.so .
rm -rf usr data.tar.xz
Скопировано
```
3. В Браузере нажмите → Дополнительно → Закрыть браузер.
4. Переместите библиотеку libffmpeg.so в /opt/yandex/browser/. Для этого выполните команду:
```
sudo mv libffmpeg.so /opt/yandex/browser/
Скопировано
```

Ошибка FFMPEG codecs installation failed: can not download и другие

Ошибка характерна для компьютеров в закрытом контуре. Игнорируйте ошибку, если установлена последняя версия ОС. В противном случае обновите ее или установите кодеки вручную.

Ошибки SSL

Внимание. Яндекс Браузер не поддерживает никакие версии протокола SSL.

Примеры ошибок:

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Эта ошибка появляется, если пользователь открывает сайт, работающий по протоколу TLS 1.0 или 1.1. Старые версии этого протокола не поддерживаются. Минимальная поддерживаемая версия — это 1.2. Попробуйте настроить nginx с ГОСТ TLS, который будет переходить по TLS 1.0 с не ГОСТ алгоритмами.

Этот сайт не может обеспечить безопасное соединение