Τα Windows 10 ξεχνούν τους κωδικούς πρόσβασης στο Outlook, Edge, Chrome κ.λπ. - Winhelponline

Μετά την εγκατάσταση της ενημέρωσης δυνατοτήτων των Windows 10 v2004, ο υπολογιστής σας ενδέχεται να μην θυμάται τους αποθηκευμένους κωδικούς πρόσβασης στο Outlook, το Edge, το πρόγραμμα περιήγησης Chrome και διάφορα άλλα προγράμματα. Πρόκειται για ζήτημα σε όλο το σύστημα και όχι για συγκεκριμένο πρόβλημα. Ακολουθούν ορισμένα από τα συμπτώματα που ενδέχεται να αντιμετωπίσετε στα Windows 10 v2004:

• Τα Windows 10 ζητούν τον κωδικό πρόσβασης του λογαριασμού σας Microsoft κάθε τόσο.
• Η πρόσβαση σε έναν πόρο δικτύου ή μια μονάδα δίσκου NAS προκαλεί την εμφάνιση του κωδικού πρόσβασης κάθε φορά, παρόλο που τα διαπιστευτήρια είχαν αποθηκευτεί νωρίτερα.
• Τα προγράμματα περιήγησης Microsoft Edge, Firefox και Chrome συνεχίζουν να ζητούν να εισαγάγετε τον κωδικό πρόσβασης για να αποκτήσετε πρόσβαση σε έναν πόρο για τον οποίο έχετε ήδη αποθηκεύσει τον κωδικό πρόσβασης.
• Η αυτόματη συμπλήρωση φορμών και κωδικών πρόσβασης δεν λειτουργεί στο Google Chrome και σε άλλες εφαρμογές.
• Οι κωδικοί πρόσβασης που είναι αποθηκευμένοι από το πρόγραμμα περιήγησής σας (π.χ. Chrome) στον τοπικό υπολογιστή διαγράφονται.
• Ο συγχρονισμός έχει διακοπεί στο πρόγραμμα περιήγησης ιστού Chrome.
• Πρόγραμμα περιήγησης ιστού Chrome chrome: // σύνδεση-εσωτερικά / Η σελίδα δηλώνει το σφάλμα 'Η αποτυχία φόρτωσης απέτυχε με σφάλματα αποκρυπτογράφησης'.
• Είστε αναγκασμένοι να συνδέεστε στο OneDrive κάθε φορά που συνδέεστε.
• Το Outlook σας ζητά να συνδέεστε στο Office 365 κάθε λίγες ώρες.
• Οι κωδικοί πρόσβασης για λογαριασμούς email στο πρόγραμμα-πελάτη αλληλογραφίας σας δεν αποθηκεύονται και πρέπει να τους πληκτρολογείτε κάθε φορά.
• Το Adobe Acrobat συνεχίζει να ζητά τα διαπιστευτήριά σας Adobe κάθε φορά που ανοίγετε ένα αρχείο PDF.
• Οι Ρυθμίσεις των Windows 10 θέλουν περιοδικά να επιδιορθώνουν τη διαμόρφωση του λογαριασμού σας επαναληπτικά με το Windows Hello.
• Αντιστοιχισμένες μονάδες δικτύου δεν λειτουργεί στα Windows 10 v2004.
• Τα διαπιστευτήρια των Windows (στο Credentials Manager) εξαφανίζονται σε κάθε επανεκκίνηση.
  
• Στο Event Viewer, αυτά τα δύο σφάλματα καταγράφονται στο Μητρώα εφαρμογών και υπηρεσιών → Microsoft → Παράθυρα → Crypto-DPAPI → Επιχειρήσεων κούτσουρο.

  Όνομα αρχείου καταχώρησης: Microsoft-Windows-Crypto-DPAPI / Πηγή λειτουργίας: Microsoft-Windows-Crypto-DPAPI Ημερομηνία: Αναγνωριστικό συμβάντος: 8196 Κατηγορία εργασιών: Κύριο επίπεδο λειτουργίας Επίπεδο: Σφάλμα Λέξεις-κλειδιά: Λειτουργία κύριου κλειδιού Χρήστης: SYSTEM Υπολογιστής: Vostro-3470 Περιγραφή : Η αποκρυπτογράφηση κύριου κλειδιού στη μνήμη απέτυχε Όνομα καταγραφής: Microsoft-Windows-Crypto-DPAPI / Πηγή λειτουργίας: Microsoft-Windows-Crypto-DPAPI Ημερομηνία: Αναγνωριστικό συμβάντος: 8198 Κατηγορία εργασιών: Επίπεδο λειτουργίας προστασίας δεδομένων: Λέξεις-κλειδιά σφάλματος: Λειτουργία προστασίας δεδομένων Χρήστης: SYSTEM Υπολογιστής: Vostro-3470 Περιγραφή : Η προστασία DPAPI απέτυχε.   Κατάσταση: 0x8009000B   ReasonForFailure: Δεν ήταν δυνατή η λήψη του κύριου κλειδιού 

Τα παραπάνω συμπτώματα υποδηλώνουν ότι πρόκειται για σφάλμα σε όλο το σύστημα στα Windows 10 έκδοση 2004 που εμποδίζει τη σωστή φόρτωση των αποθηκευμένων διαπιστευτηρίων.

Ανάλυση

Για να διορθώσετε τα διαπιστευτήρια / αμνησία κωδικού πρόσβασης στα Windows 10 2004, ακολουθούν ορισμένες λύσεις ή διορθώσεις:

Λύση 1: Μετάβαση σε λογαριασμό Microsoft

Πολλοί χρήστες έχουν δηλώσει ότι η μετάβαση σε λογαριασμό Microsoft διορθώνει το πρόβλημα. Εάν χρησιμοποιείτε έναν τοπικό λογαριασμό, μπορείτε να μεταβείτε σε έναν λογαριασμό Microsoft κάνοντας κλικ στο Έναρξη → Ρυθμίσεις → κάντε κλικ στην επιλογή Λογαριασμοί → κλικ Συνδεθείτε με έναν λογαριασμό Microsoft .

• Σε περίπτωση που χρησιμοποιείτε ήδη λογαριασμό Microsoft, μεταβείτε σε τοπικό λογαριασμό, επανεκκινήστε τα Windows και επιστρέψτε σε λογαριασμό Microsoft.
  

(Σημειώστε ότι η εναλλαγή σε λογαριασμό Microsoft αποτρέπει επίσης το πρόβλημα όπου δεν μπορείτε να ορίσετε τις προεπιλεγμένες εφαρμογές και τις προσαρμοσμένες συσχετίσεις αρχείων στα Windows 10. Δείτε το άρθρο Δεν είναι δυνατή η αλλαγή προεπιλεγμένων εφαρμογών ή προγραμμάτων στα Windows 10 Για περισσότερες πληροφορίες.)

Αναφορά:

Σύστημα κωδικού πρόσβασης αμνησία (v2004 build 19041.173) - Κοινότητα της Microsoft: https://answers.microsoft.com/en-us/windows/forum/windows_10-performance/systemwide-password-amnesia-v2004-build-19041173/232381f8-e2c6- 4e8a-b01c-712fceb0e39e

Λύση 2: Απενεργοποίηση προγραμματισμένων εργασιών που χρησιμοποιούν τον τύπο σύνδεσης S4U

Ο Tavis Ormandy, ερευνητής ευπάθειας στο Google, βρήκε κάτι πολύ ενδιαφέρον. Έχει αναγνωρίσει ότι το σφάλμα διαπιστευτηρίων των Windows 10 v2004 μπορεί να ενεργοποιηθεί από μία ή περισσότερες προγραμματισμένες εργασίες που χρησιμοποιούν το S4U τύπος σύνδεσης

Δείτε πώς μπορείτε να ελέγξετε, να εκτελέσετε αυτό το Powerhell ως Διαχειριστής:

Λήψη προγραμματισμένης εργασίας | foreach {If ($ _. Principal.LogonType -eq 'S4U') {$ _}}

Εάν εμφανίζει εργασίες, όποτε εκτελούνται το DPAPI θα σταματήσει να λειτουργεί έως ότου κάνετε ξανά έλεγχο ταυτότητας. Αυτό θα σπάσει τα πάντα χρησιμοποιώντας το CryptProtectData ().

- Tavis Ormandy (@taviso) 28 Σεπτεμβρίου 2020

Αυτό το σφάλμα προκαλεί το σφάλμα 'Η φόρτωση διαπιστευτηρίων απέτυχε με σφάλματα αποκρυπτογράφησης', όπως φαίνεται από το πρόγραμμα περιήγησης Chrome chrome: // σύνδεση-εσωτερικά / σελίδα.

Η 'Κατάσταση φόρτωσης TokenService' δείχνει 'Η αποτυχία φόρτωσης απέτυχε με σφάλματα αποκρυπτογράφησης.'

Το Windows Task Scheduler μπορεί να δημιουργήσει εργασίες που εκτελούνται κάτω από το λογαριασμό ενός συγκεκριμένου χρήστη, χωρίς να αποθηκεύει τον κωδικό πρόσβασης χρήστη. Αυτό είναι γνωστό ως τύπος σύνδεσης 'S4U' (Υπηρεσία για χρήστη).

Το TASK_LOGON_S4U εκμεταλλεύεται μια υπηρεσία σύνδεσης (S4U) για την εκτέλεση της εργασίας εκ μέρους του συγκεκριμένου χρήστη, αλλά χωρίς να χρειάζεται να αποθηκεύσει τον κωδικό πρόσβασης. Δεδομένου ότι ο προγραμματιστής εργασιών εκτελείται εντός του λογαριασμού τοπικού συστήματος, μπορεί να δημιουργήσει μια περίοδο σύνδεσης σύνδεσης S4U και να λάβει ένα διακριτικό που δεν μπορεί να χρησιμοποιηθεί μόνο για αναγνώριση, αλλά και για πλαστοπροσωπία στον τοπικό υπολογιστή.

Υποθέτω ότι πολλά πράγματα δεν χρησιμοποιούν το S4U (Είναι αυτό το μικρό πλαίσιο ελέγχου στο Task Scheduler που λέει 'Μην αποθηκεύετε τον κωδικό πρόσβασης') 🤷‍♂️ Αυτό έχει προκαλέσει τόσα πολλά σύγχυση σφάλματα με πράγματα που αποσυνδέονται ή χάνουν την κατάσταση και ήταν ένας πραγματικός εφιάλτης για εντοπισμό pic.twitter.com/gMD4FKH0Oz

- Tavis Ormandy (@taviso) 28 Σεπτεμβρίου 2020

Παραθέτω, αναφορά:

Έχω κάποια νέα, νομίζω ότι βρήκα την αιτία και είναι σίγουρα ένα σφάλμα των Windows.

TLDR: Νομίζω ότι εάν αντιμετωπίζετε αυτό το σφάλμα, τότε νομίζω ότι έχετε προγραμματισμένη εργασία χρησιμοποιώντας το 'S4U'.

Δείτε πώς μπορείτε να ελέγξετε, να ανοίξετε μια κονσόλα PowerShell ως Διαχειριστής και να την επικολλήσετε:

Λήψη προγραμματισμένης εργασίας | foreach {If (([xml] (Export-SchedchedTask -TaskName $ _. TaskName -TaskPath $ _. TaskPath))). GetElementsByTagName ('LogonType'). '# text' -eq 'S4U') {$ _. TaskName} }

Εάν ανοίξετε το χρονοδιάγραμμα εργασιών και απενεργοποιήσετε όλες τις εργασίες που παραθέτει, νομίζω ότι αυτό το σφάλμα θα εξαφανιστεί.

(Εάν χρειάζεστε πραγματικά αυτές τις εργασίες, κάντε τις εκτός S4U, δηλαδή το πλαίσιο ελέγχου 'Να μην αποθηκεύεται κωδικός πρόσβασης')

Αυτό συμβαίνει επειδή το RPC που χρησιμοποιεί το UBPM για τη δημιουργία του διακριτικού S4U μπορεί μερικές φορές να διαγράψει τα αποθηκευμένα διαπιστευτήριά σας στο lsass. Μεταξύ άλλων, τα αποθηκευμένα διαπιστευτήριά σας (ή μάλλον ο κατακερματισμός αυτών) χρησιμοποιούνται για τη δημιουργία του κλειδιού κρυπτογράφησης χρήστη DPAPI και όταν διαγράφονται, το lass χρησιμοποιεί μόνο το hash της κενής συμβολοσειράς (!!).

Αν θέλετε να διαβάσετε για το S4U, υπάρχει ένα σύντομο απόσπασμα εδώ .

(Πιστώσεις στους χρήστες του φόρουμ της Microsoft 'iFiredog' και 'Sumit Dhiman' που ήταν οι πρώτοι που βρήκαν την παραπάνω ανάρτηση.)

Αναφορά:

1069383 - Το TokenService αποτυγχάνει να φορτώσει μετά την αποτυχία CryptUnprotectData, προκαλώντας επαναφορά των cookie και συγχρονισμού - χρώμιο: https://bugs.chromium.org/p/chromium/issues/detail?id=1069383#c90

Προσδιορίστε και, στη συνέχεια, απενεργοποιήστε τις εργασίες 'S4U'

Εκτελέστε μία από τις παραπάνω εντολές PowerShell (ως διαχειριστής) για να βρείτε τη λίστα προγραμματισμένων εργασιών που χρησιμοποιούν το S4U τύπος σύνδεσης Ενδέχεται να δείτε μια λίστα εργασιών - κυρίως εφαρμογές HP όπως συμμετοχή πελατών HP (HPCustParticipation), εργασία ικανοποίησης πελατών HP, εργασία αναβάθμισης Carbonite κ.λπ. στη λίστα.

Εκεί μπορείτε να δείτε δύο εργασίες που χρησιμοποιούν τον τύπο 'S4U' στον τρέχοντα υπολογιστή.

Εάν έχετε εγκαταστήσει λογισμικό δημιουργίας αντιγράφων ασφαλείας Carbonite, θα βρείτε μια εργασία με το όνομα {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} στη Βιβλιοθήκη προγραμματιστών εργασιών.

Η εργασία ενημέρωσης Carbonite {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} τρέχει CarboniteUpgrade.exe κάθε ώρα σε καθημερινή βάση. Έτσι, κάθε φορά που εκτελείται η εργασία που βασίζεται στο S4U, διαγράφει τα διαπιστευτήρια των Windows στον υπολογιστή.

Η άλλη εργασία στη λίστα είναι η προσαρμοσμένη εργασία 'Απενεργοποίηση οθόνης' που χρησιμοποιεί S4U.

• Ανοίξτε το Task Scheduler, εντοπίστε κάθε εργασία που αναφέρεται παραπάνω και, στη συνέχεια, απενεργοποιήστε την. Εναλλακτικά, αλλάξτε τη σύνδεση εργασίας σε τύπο εκτός S4U - δηλαδή καταργήστε την επιλογή του Μην αποθηκεύετε τον κωδικό πρόσβασης επιλογή ή χρησιμοποιήστε το Εκτελείται μόνο όταν ο χρήστης είναι συνδεδεμένος επιλογή εάν είναι δυνατόν.
  

Αυτό διορθώνει το πρόβλημα διαπιστευτηρίων σε όλο το σύστημα ανεξάρτητα από το πρόγραμμα.

Πρόσθετη σημείωση: Αυτό το ζήτημα (των Διαπιστευτηρίων των Windows που διαγράφεται) φαίνεται να έχει αναφερθεί το ίδιο το έτος 2016. Δείτε το ακόλουθο νήμα:

Η Διαχείριση διαπιστευτηρίων των Windows δεν διατηρεί γενικά διαπιστευτήρια - Διακομιστής Windows: https://www.bleepingcomputer.com/forums/t/593411/windows-credential-manager-not-retaining-generic-credentials/

Λύση 3: Επιστροφή στην προηγούμενη έκδοση

Τα Windows 10 v1903 ή v1909 δεν είχαν το σφάλμα διαπιστευτηρίων. Εάν έχετε εγκαταστήσει πρόσφατα την ενημέρωση δυνατοτήτων v2004, μπορείτε να επαναφέρετε την προηγούμενη έκδοση. Μπορείτε να το κάνετε μέσω Ρυθμίσεις → Ενημέρωση & Ασφάλεια → Επιστρέψτε στην προηγούμενη έκδοση των Windows 10 .

Ωστόσο, σημειώστε ότι έχετε μόνο ένα Παράθυρο 10 ημερών πριν από την οποία πρέπει να γυρίσετε πίσω.

Μόλις η Microsoft εκδώσει μια ενημέρωση κώδικα για το σφάλμα διαπιστευτηρίων v2004 (αναμένεται κάπου τον Νοέμβριο, αν και η Microsoft είπε 'όχι ETA'), τότε μπορείτε να πραγματοποιήσετε αναβάθμιση στην πιο πρόσφατη έκδοση του v2004.

Ένα μικρό αίτημα: Εάν σας άρεσε αυτή η ανάρτηση, μοιραστείτε την;

• Καρφιτσώστε το!
• Μοιραστείτε το στο αγαπημένο σας blog + Facebook, Reddit
• Τιτίβισέ το!