„Windows 10“ pamiršta slaptažodžius „Outlook“, „Edge“, „Chrome“ ir kt. - „Winhelponline“

Įdiegus „Windows 10“ funkcijos naujinimą v2004, jūsų kompiuteris gali neprisiminti saugomų slaptažodžių, esančių „Outlook“, „Edge“, „Chrome“ naršyklėje ir įvairiose kitose programose. Tai yra visos sistemos problema, o ne konkrečios programos problema. Štai keli simptomai, kuriuos gali patirti „Windows 10 v2004“:

• „Windows 10“ kaskart prašo jūsų „Microsoft“ paskyros slaptažodžio.
• Prieiga prie tinklo išteklių ar NAS disko sukelia slaptažodžio raginimą kiekvieną kartą, nors kredencialai buvo išsaugoti anksčiau.
• „Microsoft Edge“, „Firefox“ ir „Chrome“ naršyklės vis prašo įvesti slaptažodį, kad galėtumėte pasiekti šaltinį, kurio slaptažodį jau išsaugojote.
• Formų ir slaptažodžio automatinis pildymas neveikia „Google Chrome“ ir kitose programose.
• Vietinio kompiuterio žiniatinklio naršyklės (pvz., „Chrome“) saugomi slaptažodžiai yra ištrinami.
• Sinchronizavimas pristabdytas „Chrome“ žiniatinklio naršyklėje.
• „Chrome“ žiniatinklio naršyklė chromas: // prisijungti-vidiniai / puslapyje žymima klaida „Įkelti kredencialus nepavyko iššifruoti klaidų“.
• Kiekvieną kartą prisijungę esate priversti prisijungti prie „OneDrive“.
• „Outlook“ nuolat prašo prisijungti prie „Office 365“ kas kelias valandas.
• Pašto kliento el. Pašto abonementų slaptažodžiai nėra išsaugomi, todėl juos reikia įvesti kiekvieną kartą.
• „Adobe Acrobat“ visada prašo jūsų „Adobe“ kredencialų, kai tik atidarote PDF failą.
• „Windows 10“ nustatymai periodiškai nori ištaisyti paskyros konfigūraciją iš naujo patvirtindami „Windows Hello“.
• Susieti tinklo diskai neveikia sistemoje „Windows 10 v2004“.
• „Windows“ kredencialai („Credentials Manager“) ištrinami kiekvieną kartą iš naujo paleidus.
  
• Įvykių peržiūros priemonėje šios dvi klaidos įrašomos į Programų ir paslaugų žurnalai → „Microsoft“ → „Windows“ → Kripto-DPAPI → Veiklos žurnalas.

  Žurnalo pavadinimas: „Microsoft-Windows-Crypto-DPAPI“ / ​​Operacinis šaltinis: „Microsoft-Windows-Crypto-DPAPI“ Data: Įvykio ID: 8196 Užduoties kategorija: Pagrindinio rakto operacijos lygis: Klaidų raktiniai žodžiai: Pagrindinio rakto operacijos vartotojas: SISTEMOS kompiuteris: Vostro-3470 Aprašymas : Nepavyko iššifruoti pagrindinio rakto atmintyje Žurnalo pavadinimas: „Microsoft-Windows-Crypto-DPAPI“ / ​​Operacinis šaltinis: „Microsoft-Windows-Crypto-DPAPI“ Data: Įvykio ID: 8198 Užduoties kategorija: Duomenų apsaugos operacijos lygis: Klaidos raktiniai žodžiai: Duomenų apsaugos operacijos vartotojas: SISTEMOS kompiuteris: Vostro-3470 Aprašymas : Nepavyko apsaugoti DPAPI.   Būsena: 0x8009000B   ReasonForFailure: Nepavyko gauti pagrindinio rakto 

Pirmiau minėti simptomai rodo, kad tai yra visos sistemos „Windows 10“ versijos 2004 klaida, neleidžianti tinkamai įkelti saugomų kredencialų.

Rezoliucija

Norėdami ištaisyti kredencialų / slaptažodžio amneziją sistemoje „Windows 10 2004“, pateikiami keli būdai ar pataisymai:

1 sprendimas: perjunkite į „Microsoft“ paskyrą

Daugelis vartotojų pažymėjo, kad perėjimas prie „Microsoft“ paskyros išsprendžia problemą. Jei naudojate vietinę paskyrą, galite pereiti prie „Microsoft“ paskyros spustelėdami Pradėti → Nustatymai → Spustelėkite Paskyros → Spustelėkite Vietoj to prisijunkite naudodami „Microsoft“ paskyrą .

• Jei jau naudojate „Microsoft“ paskyrą, perjunkite į vietinę paskyrą, iš naujo paleiskite „Windows“ ir grįžkite į „Microsoft“ paskyrą.
  

(Atminkite, kad perėjus prie „Microsoft“ paskyros taip pat išvengiama problemos, kai negalite nustatyti numatytųjų programų ir tinkintų failų susiejimų sistemoje „Windows 10“. Žr. Straipsnį Negalima pakeisti numatytųjų programų ar programų sistemoje „Windows 10“ Daugiau informacijos.)

Nuoroda:

Sistemos slaptažodžio amnezija („v2004“ versijos 19041.173 versija) - „Microsoft“ bendruomenė: https://answers.microsoft.com/en-us/windows/forum/windows_10-performance/systemwide-password-amnesia-v2004-build-19041173/232381f8-e2c6- 4e8a-b01c-712fceb0e39e

2 sprendimas: išjunkite suplanuotas užduotis, kuriose naudojamas S4U prisijungimo tipas

Tavis Ormandy, „Google“ pažeidžiamumo tyrinėtojas, rado labai įdomų dalyką. Jis nustatė, kad „Windows 10 v2004“ kredencialų klaidą gali sukelti viena ar daugiau suplanuotų užduočių, kuriose naudojama S4U prisijungimo tipas.

Štai kaip patikrinti, paleisti šį „PowerHell“ kaip administratorių:

„Get-ScheduledTask“ foreach {If ($ _. Principal.LogonType -eq 'S4U') {$ _}}

Jei jame išvardijamos užduotys, kai tik jos vykdys DPAPI, nustos veikti, kol nepatvirtinsite iš naujo. Tai sulaužys viską naudojant „CryptProtectData“).

- Tavis Ormandy (@taviso) 2020 m. Rugsėjo 28 d

Ši klaida sukelia klaidą „Įkeliant kredencialus nepavyko iššifruoti klaidų“, kaip matyti iš „Chrome“ naršyklės chromas: // prisijungti-vidiniai / puslapis.

„TokenService Load Status“ rodo „Nepavyko įkelti kredencialų su iššifravimo klaidomis“.

„Windows“ užduočių planavimo priemonė gali sukurti užduotis, kurios vykdomos pagal konkretaus vartotojo paskyrą, neišsaugant vartotojo slaptažodžio. Tai vadinama „S4U“ („Service-for-user“) prisijungimo tipu.

„TASK_LOGON_S4U“ naudojasi vartotojo („S4U“) prisijungimo paslauga, kad vykdytų užduotį nurodyto vartotojo vardu, tačiau nereikėtų saugoti slaptažodžio. Kadangi užduočių planuoklis veikia vietinės sistemos paskyroje, jis gali sukurti S4U prisijungimo sesiją ir gauti žetoną, kurį galima naudoti ne tik tapatybei nustatyti, bet ir apsimetinėti vietiniame kompiuteryje.

Spėju, kad nedaugelis naudoja „S4U“ (tai yra tas nedidelis užduočių planavimo priemonės žymimasis laukelis, kuriame sakoma „Neišsaugoti slaptažodžio“) 🤷‍♂️ Tai sukėlė tiek daug klaidinančių klaidų dėl dalykų, kurie atsijungia ar praranda būseną, ir buvo tikras košmaras, kurį buvo galima susekti pic.twitter.com/gMD4FKH0Oz

- Tavis Ormandy (@taviso) 2020 m. Rugsėjo 28 d

Citata:

Turiu keletą naujienų, manau, kad radau priežastis ir tai tikrai yra „Windows“ klaida.

TLDR: Manau, kad jei patiriate šią klaidą, manau, kad turite suplanuotą užduotį naudodami „S4U“.

Štai kaip patikrinti, atidaryti „PowerShell“ konsolę kaip administratorių ir įklijuoti:

„Get-ScheduledTask“ foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. TaskName -TaskPath $ _. TaskPath)). GetElementsByTagName ('LogonType'). '# text' -eq 'S4U') {$ _. TaskName} }

Jei atidarysite užduočių planavimo priemonę ir išjungsite visas joje pateiktas užduotis, manau, kad ši klaida išnyks.

(Jei jums tikrai reikia tų užduočių, padarykite jas ne S4U, t. Y. Žymimuoju laukeliu „Neišsaugoti slaptažodžio“)

Taip yra todėl, kad RPC, kurį UBPM naudoja kurdamas S4U prieigos raktą, kartais gali ištrinti išsaugotus prisijungimo duomenis „lsass“. Be kitų dalykų, jūsų išsaugoti kredencialai (tiksliau, jų maišos) naudojami jūsų DPAPI vartotojo šifravimo raktui generuoti, o juos ištrynus, lsass tiesiog naudoja tuščios eilutės (!!) maišos.

Jei norite skaityti apie S4U, pateikiamas trumpas fragmentas čia .

(Kreditai „Microsoft“ forumo vartotojams „iFiredog“ ir „Sumit Dhiman“, kurie pirmieji rado aukščiau pateiktą įrašą.)

Nuoroda:

1069383 - „TokenService“ nepavyksta įkelti po „CryptUnprotectData“ gedimo, dėl ko slapukai ir sinchronizavimas iš naujo nustatomi - chromas: https://bugs.chromium.org/p/chromium/issues/detail?id=1069383#c90

Nustatykite ir išjunkite „S4U“ užduotis

Paleiskite vieną iš pirmiau nurodytų „PowerShell“ komandų (kaip administratorius), kad rastumėte suplanuotų užduočių, kuriose naudojama S4U prisijungimo tipas. Sąraše galite pamatyti užduočių sąrašą - daugiausia HP programas, tokias kaip HP klientų dalyvavimas (HPCustParticipation), HP klientų pasitenkinimo užduotis, karbonito atnaujinimo užduotis ir kt.

Čia galite pamatyti dvi užduotis, kurios naudoja „S4U“ tipą dabartiniame kompiuteryje.

Jei įdiegėte „Carbonite“ atsarginės kopijos programinę įrangą, rasite užduotį pavadintą {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} užduočių planavimo bibliotekoje.

„Carbonite“ atnaujinimo užduotis {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} bėga „CarboniteUpgrade.exe“ kas valandą kasdien. Taigi, kiekvieną kartą vykdant S4U pagrįstą užduotį, ji ištrina „Windows“ kredencialus kompiuteryje.

Kita sąrašo užduotis yra pasirinktinė užduotis „Išjungti monitorių“, naudojanti S4U.

• Atidarykite „Task Scheduler“, suraskite kiekvieną aukščiau išvardytą užduotį ir tada ją išjunkite. Arba pakeiskite prisijungimo prie užduoties tipą ne į S4U, t. Y. Nuimkite žymėjimą nuo Nelaikykite slaptažodžio parinktį arba naudokite Vykdyti tik tada, kai vartotojas yra prisijungęs jei įmanoma.
  

Tai pašalina visos sistemos kredencialų problemą, neatsižvelgiant į programą.

Papildoma pastaba: Panašu, kad apie šią problemą („Windows“ kredencialų ištrynimą) buvo pranešta 2016 m. Patikrinkite šią giją:

„Windows Credential Manager“ neišlaiko bendrųjų kredencialų - „Windows Server“: https://www.bleepingcomputer.com/forums/t/593411/windows-credential-manager-not-retaining-generic-credentials/

3 sprendimas: grįžkite į ankstesnį kūrinį

„Windows 10 v1903“ arba „v1909“ neturėjo prisijungimo duomenų klaidos. Jei neseniai įdiegėte „v2004“ funkcijos naujinimą, galite grįžti prie ankstesnės versijos. Tai galite padaryti per Nustatymai → Atnaujinimas ir sauga → Grįžkite į ankstesnę „Windows 10“ versiją .

Tačiau atkreipkite dėmesį, kad turite tik 10 dienų langas prieš kurį reikia atsukti atgal.

Kai „Microsoft“ ištaisys „v2004“ kredencialų klaidos pataisą (tikimasi kažkur lapkričio mėnesį, nors „Microsoft“ pasakė „ETA nėra“), galite atnaujinti į naujausią „v2004“ versiją.

Viena nedidelė užklausa: jei jums patiko šis įrašas, prašau pasidalinti šiuo?

• Prisek tai!
• Pasidalinkite ja su savo mėgstamu tinklaraščiu + „Facebook“, „Reddit“
• Čiupkite!