Question

电脑每次开机就显示【加载PKCS#11库失败，请检查你的安装】，应该怎么办？

Answer 1

开机显示“加载pkcs#11库失败，请检查你的安装！”原因是主动型安全防御软件诊断出木马，自动查杀，开机启动项禁用含有木马的相关程序，造成Ukey不能使用，出现本文开始的提示。

其中一个木马名称：Trojan-Download/win32.Agent.bbv

这个问题的出现是数字证书管理工具和Ukey的驱动确实含有木马，不是诊断错误！在重装数字证书管理工具和Ukey的驱动时，会弹出主动型防御软件的安全警告，如果按提示选择不阻止，可以通过安装，安装后可以继续使用这一款数字证书。试想，使用一段时间数字证书后，电脑界面会弹出证书即将过期尽快续费的提示，数字证书的生产商不植入木马，怎么会知道数字证书即将过期？

解决办法：卸载数字证书和Ukey的驱动后重新安装，安全警告出现后设定为不阻止

Answer 2

PKCS#11主要是应用于智能卡和HSM 。大多数商业证书颁发机构软件使用PKCS#11访问CA的签名密钥或注册用户证书。跨平台的软件需要使用的PKCS #11的智能卡，如Mozilla Firefox和OpenSSL （扩展使用） PKCS#11 。为微软Windows编写的软件或许会用特定平台的MS-CAPI
API来取代 。

你可以在服务里面把智能卡服务取消了就行了，可以用金山卫士取消，也可以在运行对话框输入：services.msc找到smart card这个服务然后禁用就行了。

Answer 3