ID-tarkvara administraatori vaade

In English

Versioon: 26.04/1

Väljaandja: RIA

Versiooni info

Kuupäev	Versioon	Muutused/märkused
21.01.2019	19.01/1	Avalik versioon, tugineb 18.12 tarkvarale.
24.07.2019	19.7/1	Lisatud .exe installatsiooni võti Chrome allkirjastamise toe automaatselt aktiveerimiseks, ning tarkvara kaasajastatud versioonile 19.7. — Muutja: Kristel Merilain
20.11.2019	19.10/1	Muudetud AWP pakiga kaasatulevat OTCertSynchronizer vaikimisi paigaldust ning tarkvara kaasajastatud versioonile 19.10. — Muutja: Kristjan Vaikla
31.01.2020	20.01/1	Lisatud DigiDoc4 kliendi kinnituslehe registrivõtme asukoht ning tarkvara kaasajastatud versioonile 20.01. — Muutja: Kristjan Vaikla
02.07.2020	20.05/1	Lisatud AWP 5.3.4 SR1 komponendi parameeter registrivõtmele, mis sisaldab tõlkeid Windows serveri jaoks ning tarkvara kaasajastatud versioonile 20.05. — Muutja: Kristjan Vaikla
11.10.2020	20.10/1	Eemaldatud TeRa tembeldamisrakendus, tarkvara kaasajastatud versioonile 20.10. — Muutja: Kristjan Vaikla
28.02.2022	22.02/1	Lisatud Web eID uuendus, eemaldatud aegunud info, täiendatud installatsioonivõimalusi, kirjeldatud veebilehitsejate laienduste keskselt levitamine. Tarkvara kaasajastatud versioonile 22.02/1. — Muutja: Urmas Vanem
29.03.2022	22.03/1	Laiendite keskse levitamise peatükis parandatud Chrome Web eID laienduse väärtus. — Muutja: Urmas Vanem
13.04.2022	22.04/1	Lisatud Web eID laienduste paigaldamise vaikekoha muutmine. — Muutja: Tarmo Nurmela
21.04.2022	22.04/2	Lisatud MSI pakiga Idemia minidraiveri automaatinstallatsiooni kirjeldus (ilma kaardita/lugejata, RDP juhtum). — Muutja: Urmas Vanem
13.06.2022	22.06/1	Lisatud peatükk „Tarkvara uuenduste loogika” ja Chrome „Configure native messaging blocklist/allowlist” poliitikate kirjeldus. — Muutja: Urmas Vanem
29.07.2022	22.07/1	Dokumendis kirjeldatava tarkvara baasversioon on uuendatud versioonile 22.06.0.1930, kirjeldatud on uue versiooniga seotud muudatused, eemaldatud aegunud info, lisatud Firefox kesksete poliitikate kirjeldus. — Muutjad: Kristel Merilain, Urmas Vanem
11.08.2022	22.08/1	Lisatud ID-tarkvara uuenduste protsessi kirjeldus. — Muutja: Urmas Vanem
31.08.2022	22.08/2	Parandatud „Veebilehitsejate käitumisest laiendite vaates installatsiooni ajal” peatükis olevate tabelite informatsioon. — Muutja: Kristel Merilain
14.12.2022	22.12/1	Muudetud laiendite käitumise kirjeldust Edge ja Chrome veebilehitsejates installatsiooni ajal ning tarkvara on kaasajastatud versioonile 22.11. — Muutja: Kristjan Vaikla
29.12.2022	22.12/1	Uuendatud transform failide info AWP, Digidoc_ShellExt ja Web eID peatükkides. — Muutja: Märt Hirtentreu
24.10.2024	24.10/1	Eemaldatud Gemalto minidraiver, uuendatud installatsiooniloogikat, muudetud veebilehitsejatesse suhtumist installatsiooni ajal jpm. — Muutja: Urmas Vanem
16.06.2025	25.06/1	AWP asendatud IDPlug-iga. — Muutja: Raul Metsma
31.10.2025	25.10/1	Lisatud SmartCard Client. — Muutja: Raul Kaidro
19.05.2026	26.04/1	Avaldatud veebidokumentatsioonina. Lisatud Edge NativeMessagingAllowlist konfiguratsioon. — Muutja: Raul Metsma

---

• ID-tarkvara administraatori vaade
  • Sissejuhatus
  • Ülevaade ID-tarkvarast
    • Lühidalt erinevatest ID-tarkvara komponentidest
      • IDPlug
      • SmartCard Client
      • CertDelApp
      • Digidoc_ShellExt
      • DigiDoc4
      • ID-updater
      • Web eID
    • Ettevõttes
      • SCCM
      • AD/GPO
        • ID Updater
        • IDPlug
        • SmartCard Client
        • CertDelApp
        • DigiDoc4
        • Windows-ile paremklikiga allkirjastamise ja krüpteerimise lisamine
        • Web eID
    • Laienduste levitamine keskselt
      • Chromium Edge
        • Vajalik lisakonfiguratsioon „native messaging” vaates
      • Google Chrome
        • Vajalik lisakonfiguratsioon „native messaging” vaates
      • Mozilla Firefox
  • Tarkvara uuendamine
    • Automaatkorraldus „id updater task”
    • DigiDoc4 käivitamine
      • Aegunud tarkvara
      • Uuem versioon tarkvarast
    • Käsitsi uuenduste otsing

Sissejuhatus

See dokument käsitleb ID-tarkvara paigaldamist ja haldamist IT-administraatori vaates. Pildid on illustratiivsed ja tehtud versiooni 26.4.20.8412 baasil.

ID-tarkvaras toetatud operatsioonisüsteemid ja veebilehitsejad:

• Operatsioonisüsteemid: Windows 10, Windows 11, Windows Server 2019, Windows Server 2022 ja Windows Server 2025.
• Veebilehitsejad: eelnimetatud operatsioonisüsteemide poolt toetatud Mozilla Firefox, Google Chrome ja Microsoft Edge Chromium versioonid.

Täpsem info viimase ID-tarkvara versiooni muudatuste kohta on leitav aadressilt https://www.id.ee/artikkel/id-tarkvara-versioonide-info-release-notes/.

Ülevaade ID-tarkvarast

ID-tarkvara installer on üks offline EXE fail, Open-EID-26.4.20.8412.exe, mis ei toeta enam /layout käsku MSI pakettide eraldamiseks. MSI failid on eraldi allalaetavad aadressilt https://installer.id.ee/media/win/Open-EID.zip.

Lihtne viis ID-tarkvara interaktiivseks paigaldamiseks on käivitada EXE fail, millega tarkvara paigaldatakse vaikimisi konfiguratsioonis. Soovi korral on võimalik paigaldada vaid teatud komponente, selleks tuleb paigaldamise alguses avanenud tervitusaknast valida Customize:

Valikud on:

Lühidalt erinevatest ID-tarkvara komponentidest

Komponendid on eraldi kättesaadavad MSI pakkidena aadressilt https://installer.id.ee/media/win/Open-EID.zip.

IDPlug

IDPlug on Idemia kaardi tarkvara, mis muuhulgas paigaldab ka minidraiveri Idemia kaartidele.

IDPlug sees sisaldub ka komponent IDPlug Services. Selle paigaldamisel kustutakse kaardi lugejast eemaldamisel Windowsi kasutaja sertifikaadihoidlast ID-kaardi sertifikaadid. Vaikimisi EXE installatsiooniga IDPlug Services ei paigaldata ning sertifikaadihoidlast ID-kaardi sertifikaate ei eemaldata. Komponendi paigaldamiseks tuleb EXE installatsioon käivitada käsurea parameetriga InstallCertSynchronizer=1.

SmartCard Client

SmartCard Client on Thales kaardi tarkvara, mis muuhulgas paigaldab ka minidraiveri Thales kaartidele.

CertDelApp

Selle paigaldamisel kustutakse kaardi lugejast eemaldamisel Windowsi kasutaja sertifikaadihoidlast ID-kaardi sertifikaadid. Vaikimisi EXE installatsiooniga CertDelApp ei paigaldata ning sertifikaadihoidlast ID-kaardi sertifikaate ei eemaldata. Komponendi paigaldamiseks tuleb EXE installatsioon käivitada käsurea parameetriga InstallCertSynchronizer=1.

Digidoc_ShellExt

See komponent lisab võimaluse alustada hiire paremklikiga kiiresti ja mugavalt dokumendi allkirjastamist ning krüpteerimist DigiDoc4 rakenduses.

DigiDoc4

DigiDoc4 on rakendus, mis võimaldab dokumente allkirjastada ja digiallkirjastatud dokumente valideerida, dokumente krüpteerida ja dekrüpteerida, saada ülevaadet ID-kaardi sertifikaatidest ning ID-kaardi PIN- ja PUK-koode hallata.

ID-updater

ID-updater on kohustuslik komponent, mis sisaldab teiste ID-tarkvara komponentide jaoks vajalikke kolmanda osapoole teeke (Qt, OpenSSL jms). Installatsiooni käigus luuakse ka Task Scheduleri käsk id updater task, mis vaikimisi kontrollib uue tarkvara saadavust kord nädalas ja uuenduse leidmisel pakub selle kasutajale välja.

Web eID

Web eID võimaldab Eesti ID-kaarte kasutada veebis autentimiseks ja allkirjastamiseks. Web eID komponent koosneb omarakendusest (native app) ja tuntumate veebilehitsejate Google Chrome, Mozilla Firefox ja Microsoft Edge laiendustest.

Ettevõttes

Keskmistes ja suuremates ettevõtetes paigaldatakse tarkvara tavapäraselt mõne keskse halduslahenduse abil. Enim on levinud SCCM¹ ja AD/GP² lahendused.

SCCM

Lisaks interaktiivse installatsiooni puhul saadaolevatele konfiguratsioonivõimalustele on automaatsete installatsioonide puhul võimalik kasutada EXE-installatsioonidel järgmiseid võtmeid:

1. ChromeSupport=0 — ei lisata Chrome laiendust, vaikimisi 1.
2. EdgeSupport=0 — ei lisata Edge laiendust, vaikimisi 1.
3. ForceChromeExtensionActivation2=1 — Chrome laiendus aktiveeritakse automaatselt, vaikimisi 1.
4. ForceEdgeExtensionActivation2=1 — Edge laiendus aktiveeritakse automaatselt, vaikimisi 1.
5. FirefoxSupport=0 — ei lisata Firefox laiendust, vaikimisi 1.
6. InstallCertSynchronizer=1 — installeeritakse vaikimisi OTCertSynchronizer, vaikimisi 0³.
7. MinidriverInstall=0 — ei installeerita minidraiverit, vaikimisi 1.
8. Qdigidoc4Install=0 — ei installeerita DigiDoc tarkvara, vaikimisi 1.
9. IconsDesktop=0 — ei paigutata DigiDoc ikooni desktopile, vaikimisi 1.
10. AutoUpdate=0 — ei lisata Task Scheduleri käsku id updater task, vaikimisi 1.

Märkus: Ülaltoodud installivõtmed on tõusutundlikud.

Näiteks käsurida Open-EID-<version>.exe /q AutoUpdate=0 IconsDesktop=0 installeerib ID-tarkvara vaikimisi režiimil, ei aktiveeri automaatset uuenduste otsimist ega paigalda ID-tarkvara ikoone töölauale.

Vaikimisi piisab tarkvara installeerimiseks EXE käivitamisest, mis paigaldab tarkvara vaikimisi seadetega.

SCCM vahenditega installeerides on kõige lihtsam luua tavaline installatsioonipakk ja installeerida see arvutile näiteks vaikimisi käsureaga Open-EID-<version>.exe /q AutoUpdate=0.

Selle tavapärase installatsiooni tulemusena on ID-tarkvara tavapäraselt näha tarkvara loendis:

AD/GPO

Juhul, kui keskne süsteemihaldusvahend on ettevõttes puudu, küll aga on võimalik kasutada rühmapoliitikate (GPO) võimalusi, on võimalik kasutada ka MSI tüüpi installatsioone. Soovitatav on GPO installatsioonid teha arvutipõhised.

Märkus: Vaikimisi on MSI installatsioonid mõeldud vaid uute installatsioonide tegemiseks. Ükski eID tarkvara MSI komponent vanemaid, exe põhiselt installeeritud tarkvara versioone ei eemalda.

Milleks erinevad komponendid on vajalikud, leiad peatükist „Lühidalt erinevatest komponentidest”, allpool tuleb ülevaade GPO-MSI installatsioonide konfigureerimise kohta.

MSI pakid on EXE-sse sisse pakitud, kuid neid ei saa sealt lahti pakkida. Küll aga on need eraldi allalaetavad aadressilt https://installer.id.ee/media/win/Open-EID.zip.

MSI pakkidena on olemas järgmised failid:

Juhendis järgnevalt kirjeldatavad MST failid on allalaetavad asukohast https://www.id.ee/artikkel/open-eid-administreerimise-ja-paigaldamise-juhised-administraatoritele/.

Palun märgake ka seda, et uute MSI versioonidega on ka mitmeid MST faile uuendatud ja kindlasti kasutage uusi — vanad ei toimi.

ID Updater

Kohustuslik komponent, soovituslik installeerida esimesena.

Kohandused:

• Juhuks, kui automaatset uuenduste otsimist (ajastatud käsk id updater task) ei soovita aktiveerida, tuleb koos selle MSI installiga kasutada ka transformfaili 2410-no_autoupdate.mst. Usutavasti on selle keelamine mõttekas, kuna MSI installatsioonid ei toeta sel viisil tarkvara uuenduste kontrolli.

IDPlug

Idemia kaardi minidraiver ja baastarkvara.

Erinevalt EXE installatsioonist (vt. IDPlug komponendi tutvustust) paigaldab MSI install vaikimisi komponendi IDPlug Services. Kui seda ei soovita, tuleb MSI installile lisada kohandus.

Kohandused:

• Komponendi IDPlug Services installatsiooni keelamiseks tuleb installatsioonile lisada transformfail:
  • DisableIDPlugServices.mst

SmartCard Client

Thales kaardi minidraiver ja baastarkvara.

CertDelApp

Selle paigaldamisel kustutakse kaardi lugejast eemaldamisel Windowsi kasutaja sertifikaadihoidlast ID-kaardi sertifikaadid.

DigiDoc4

Vajalik, kui soovitakse paksu kliendiga sertifikaate hallata, allkirjastada ja krüpteerida.

Kohandused:

• GPO-MSI installatsioonide puhul on vaja kasutada transformfaili 2410-DD-Location.mst. Sellisel juhul installeeritakse tarkvara vajalike draiveritega samasse kausta PROGRAMMIFAILID\Open-EID.
• Vaikimisi MSI installatsioon töölauale vajalikke ikoone ei paigalda. Kui on soov seda teha, tuleb installatsioonile lisada ka transformfail 2410-DD-Shortcut.

Windows-ile paremklikiga allkirjastamise ja krüpteerimise lisamine

Windows paremklikiga allkirjastamise ja krüpteerimise lubamine.

Kohandused:

• GPO-MSI installatsioonide puhul on vaja kasutada transformfaili 2410-DD-Shell-Location.mst. Sellisel juhul installeeritakse tarkvara vajalike draiveritega samasse kausta PROGRAMMIFAILID\Open-EID.

Web eID

Brauserite laiendused ja omarakendus (native app). GPO-MSI installatsioonide puhul on vaja kasutada transformfaili 2410-Web-Location.mst. Sellisel juhul installeeritakse tarkvara vajalike draiveritega samasse kausta PROGRAMMIFAILID\Open-EID.

MSI kohandatud pakkide loend näeb GPMC halduskonsoolis välja nii:

GPO-MSI installatsioonide puhul ilmuvad kõik installeeritud programmid ka programmide loendisse:

Märkus: MSI-de installatsioonide järjestus ei ole oluline, ent kõik sõltuvad MSI-st „OpenEID Updater”. Samuti on oluline minidraiver, millest samuti teised komponendid sõltuvad.

Märkus: MST failid on allalaetavad asukohast https://www.id.ee/artikkel/open-eid-administreerimise-ja-paigaldamise-juhised-administraatoritele/.

Märkus: Skoobis olevad juur- ja kesktaseme sertifikaadid on soovitatav domeenis publitseerida rühmapoliitikate abil kõikidele serveritele ja tööjaamadele.

Laienduste levitamine keskselt

Veebilehitsejate laiendusi on võimalik levitada ka keskselt kasutades GPO meetodeid.

Alltoodud konfiguratsioonid tuleb kindlasti enne reaalset rakendamist kohalikes oludes testida.

Chromium Edge

Edge puhul tuleb alla laadida värskeim Edge poliitikate raamistik aadressilt https://www.microsoft.com/en-us/edge/business/download ja siduda see enda domeeni lahendusega.

Pärast poliitikate keskkonnale tutvustamist saab teha uue poliitika, millega muudetakse Web eID laienduse kasutamine domeenis automaatseks. Selleks tuleb määrata välja CC/Administrative Templates/Microsoft Edge/Extensions — „Control which extensions are installed silently" väärtuseks gnmckgbandlkacikdndelhfghdejfido.

Vajalik lisakonfiguratsioon „native messaging” vaates

Vaikimisi on kõik native messaging hostid Edge’is lubatud. Kui aga NativeMessagingBlocklist poliitika väärtuseks on määratud *, siis Web eID allkirjastamine ei toimi. Lahenduseks tuleb eu.webeid lisada NativeMessagingAllowlist poliitikasse. Lisainfo: Edge poliitika dokumentatsioon NativeMessagingAllowlist.

Google Chrome

Chrome poliitika pannakse paika juba ID-tarkvara installeerimise käigus. Registrisse kirjutatakse info, millega lubatakse Web eID laiendus Chrome’s automaatselt:

Kui on soov Chrome poliitikaid ettevõttes keskselt hallata, võib abi olla alljärgnevast juhisest.

Chrome puhul tuleb kesksete poliitikate kasutamiseks alla laadida värskeimad Chrome haldusmallid aadressilt https://chromeenterprise.google/browser/download/#windows-tab ja siduda need domeeni lahendusega.

Pärast poliitikate keskkonnale tutvustamist saab teha uue poliitika, millega muudetakse Web eID laienduse kasutamine domeenis automaatseks. Selleks tuleb määrata loendi CC/Administrative Templates/Google/Google Chrome/Extensions — „Configure the list of force-installed apps and extensions" üheks väärtuseks ncibgoaomkmdpilpocfeponihegamlic.

Vajalik lisakonfiguratsioon „native messaging” vaates

Juhul, kui Chrome poliitikatega on konfigureeritud omadus Configure native messaging blocklist ja määratud seal väärtuseks *, siis kasutades ülalkirjeldatud Chrome veebilehitseja laiendust allkirjastamine ei toimi. Näiteks testlehel https://hwcrypto.github.io/hwcrypto.js/sign.html allkirjastamisel kuvatakse tulemuseks getCertificate() failed: Error: technical_error.

Lubamaks sellises situatsioonis veebis siiski allkirjastamist, tuleb lubada host eu.webeid poliitikas Configure native messaging allowlist:

Pärast poliitika rakendamist allkirjastamine õnnestub.

Mozilla Firefox

Firefox poliitika määratakse juba ID-tarkvara installeerimise käigus, registrisse kirjutatakse järgneval pildil kajastatud info. Eelnimetatud poliitika abil installeeritakse Web eID laiendus Firefoxile automaatselt:

Kui on soov Firefox poliitikaid ettevõttes keskselt hallata, võib abi olla alljärgnevast juhisest.

Firefox puhul tuleb kesksete poliitikate kasutamiseks alla laadida Firefox värskeimad haldusmallid aadressilt https://github.com/mozilla/policy-templates/releases ja siduda need domeeni lahendusega.

Pärast poliitikate keskkonnale tutvustamist saab teha uue poliitika, millega muudetakse Web eID laienduse kasutamine domeenis automaatseks. Selleks on mitmeid võimalusi, ent soovitav on üle kirjutada juba installatsiooni käigus kirjeldatud poliitika. Selleks määratakse välja CC/Administrative Templates/Mozilla/Firefox/Extensions — 'Extension Management' väärtuseks järgnev tekst:

{
  "{e68418bc-f2b0-4459-a9ea-3e72b6751b07}": {
    "installation_mode": "normal_installed",
    "install_url": "https://addons.mozilla.org/firefox/downloads/latest/web-eid-webextension/latest.xpi"
  }
}

Registris paigaldatakse vastav info samasse kohta, kuhu ka installatsiooni ajal.

Kui on soov, et kasutaja ei saaks iseseisvalt Web eID laiendust välja lülitada, tuleb:

1. Asendada ülaltoodud välja väärtuses tekst normal_installed tekstiga force_installed;
2. Lisada rida {e68418bc-f2b0-4459-a9ea-3e72b6751b07} loendisse CC/Administrative Templates/Mozilla/Firefox/Extensions — 'Prevent extensions from being disabled or removed'.

Pärast kummagi poliitika rakendamist ei saa kasutaja enda Firefoxis Web eID laiendust keelata:

Lisaks on võimalik laiendus installida ka loendi CC/Administrative Templates/Mozilla/Firefox/Extensions — 'Extensions to install' abil, ent praeguse konfiguratsiooni puhul on pigem soovitav olemasoleva väärtuse ülekirjutamine.

Tarkvara uuendamine

ID-tarkvara uuenduste kontrollimisel on kasutusel keskne konfiguratsioon, mille abil võrreldakse kasutusel olevat tarkvara versiooni viimase saada oleva (ja DigiDoc4 puhul ka viimase toetatud tarkvara) versiooniga. Keskne konfiguratsioon on leitav aadressilt https://id.eesti.ee/config.json. Tarkvara uuenduste otsimist saab käivitada kolmel erineval viisil:

1. Automaatkorralduse id updater task abil;
2. DigiDoc4 programmi startimisel;
3. Käsitsi tarkvarauuenduste otsimine DigiDoc4 rakenduse käivitamisel.

Automaatkorraldus „id updater task”

Märkus: See meetod töötab vaid EXE-installatsioonidega — allkirjeldatud registriväärtuseid MSI installatsiooniga ei teki.

Vaikimisi luuakse installatsiooni käigus automaatkorraldus id updater task, millega kontrollitakse uuema tarkvaraversiooni saadavust. Juhul, kui on saadaval uuem versioon tarkvarast, pakutakse see kasutajale välja.

ID-tarkvara versiooni 26.4.20.8412 puhul on arvutis olev versioon kirjas registris võtme HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{5FBF3885-332F-4E02-B7C8-589775D00818} all asuval väljal DisplayVersion.

Genereeritud unikaalne võti (siin: {DF5112B3-AAE7-44E3-8F9B-B9F33CDE0DC9}) on iga ID-tarkvara versiooni puhul erinev. Automaatkorralduse id updater task käivitamisel laaditakse keskne konfiguratsioon arvuti mällu, loetakse sealt parameeter WIN-LATEST ja võrreldakse seda registris oleva parameetriga DisplayVersion. Juhul, kui WIN-LATEST on suurem kui registris asuva DisplayVersion välja väärtus, pakutakse kasutajale tarkvara uuendust.

DigiDoc4 käivitamine

Ka programmi DigiDoc4 käivitamisel kontrollitakse tarkvara versiooni ajakohasust. Esimesel DigiDoc4 programmi käivitamisel laaditakse konfiguratsioonifail config.json alla kausta %APPDATA%\RIA\qdigidoc4. Esimesel käivitamisel kirjutatakse kasutaja registriosasse väljale LastCheck väärtus, mis kirjeldabki ootuspäraselt aja, mil viimane uue versiooni päring kesksest konfiguratsioonifailist õnnestus.

Igal järgneval DigiDoc4 rakenduse käivitusel võrreldakse aktuaalset kuupäeva ülalmainitud LastCheck väärtusega ja kui see vahe on suurem kui 4 päeva, kontrollitakse automaatselt uue tarkvara saadavust. Õnnestunud kontrolli puhul uuendatakse ka välja LastCheck.

Aegunud tarkvara

Juhul, kui DigiDoc4 versioon kasutaja registriosas väljal LastVersion on väiksem kui keskses konfiguratsioonifailis real QDIGIDOC4-SUPPORTED kirjeldatud, teavitatakse sellest kasutajat igal DigiDoc4 programmi käivitamisel: Sinu kasutatav ID-tarkvara on aegunud. Tarkvara viimase versiooni saad alla laadida veebilehelt ….

Uuem versioon tarkvarast

Juhul, kui DigiDoc4 versioon kasutaja registriosas väljal LastVersion on väiksem konfiguratsioonifailis real QDIGIDOC4-LATEST kirjeldatud, teavitatakse sellest kasutajat DigiDoc4 programmi käivitamisel: Saadaval on ID-tarkvara uuendus, mille saad paigaldada veebilehelt id.ee …. Kasutajat teavitatakse uuendusest esimesel korral pärast versioonide erinevuse leidmist ja järgnevad teavitused tulevad alles siis, kui keskses konfiguratsioonifailis on tehtud mõni muudatus⁴.

Käsitsi uuenduste otsing

Käsitsi ID-tarkvara uuenduste otsinguks tuleb DigiDoc4 programmis avada seaded ja klikkida all ääres oleval tekstil „Kontrolli värskendusi”. Selle tulemusena kontrollitakse alati uue konfiguratsioonifaili olemasolu, vajadusel laaditakse see alla ja seejärel võrreldakse seal olevat versiooni arvutis oleva tarkvara versiooniga. Arvuti versioon loetakse analoogselt automaatkorraldusele id updater task registri väljast DisplayVersion võtme HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{5FBF3885-332F-4E02-B7C8-589775D00818} alt.

Kui tarkvara uuendus on olemas, pakutakse see kasutajale välja. Kasutajat teavitatakse ka sellest, kui ID-tarkvara uuendusi ei ole saadaval:

Märkus: Ka see meetod töötab korrektselt vaid EXE installide puhul.

1. System Center Configuration Manager ↩

2. Active Directory / Group Policy ↩

3. Selle määrangu lubamisel eemaldatakse kasutaja sertifikaadid EID kaardi eemaldamisel Windows sertifikaadihoidlast. ↩

4. Reeglina tehakse keskses konfiguratsioonifailis muudatus kord kuus. ↩