Windows 10 zabúda heslá v Outlooku, Edge, Chrome atď. - Winhelponline

Po inštalácii aktualizácie funkcií v systéme Windows 10 v2004 si váš počítač nemusí pamätať uložené heslá v aplikáciách Outlook, Edge, Chrome a v ďalších iných programoch. Toto je skôr celosystémový problém ako problém špecifický pre aplikáciu. Tu sú niektoré príznaky, ktoré sa môžu vyskytnúť v systéme Windows 10 v2004:

• Windows 10 občas vyzve na zadanie hesla k účtu Microsoft.
• Prístup k sieťovému prostriedku alebo jednotke NAS spôsobí, že sa výzva na zadanie hesla zobrazí zakaždým, aj keď boli poverenia uložené skôr.
• Prehliadače Microsoft Edge, Firefox a Chrome neustále požadujú zadanie hesla, aby získali prístup k prostriedku, pre ktorý ste si predtým heslo uložili.
• Automatické dopĺňanie formulárov a hesla v prehliadači Google Chrome a v ďalších aplikáciách nefunguje.
• Heslá uložené vo vašom webovom prehliadači (napr. Chrome) v miestnom počítači sú vymazané.
• Synchronizácia je vo webovom prehliadači Chrome pozastavená.
• Webový prehliadač Chrome chrome: // signin-internals / stránka označuje chybu „Načítanie poverení zlyhalo s chybami dešifrovania“.
• Pri každom prihlásení ste nútení prihlásiť sa na OneDrive.
• Outlook vás neustále žiada, aby ste sa každých pár hodín prihlásili do služieb Office 365.
• Heslá pre e-mailové účty vo vašom poštovom klientovi sa neukladajú a musíte ich vždy zadávať.
• Aplikácia Adobe Acrobat neustále žiada o vaše poverenia spoločnosti Adobe pri každom otvorení súboru PDF.
• Nastavenia systému Windows 10 pravidelne chcú opraviť konfiguráciu vášho účtu opätovnou autentifikáciou pomocou programu Windows Hello.
• Mapované sieťové disky nefunguje vo Windows 10 v2004.
• Poverenia systému Windows (v Správcovi poverení) sú pri každom reštartovaní vymazané.
  
• V Prehliadači udalostí sú tieto dve chyby zaznamenané v Denníky aplikácií a služieb → Microsoft → Windows → Krypto-DPAPI → Prevádzkové log.

  Názov denníka: Microsoft-Windows-Crypto-DPAPI / Prevádzkový zdroj: Microsoft-Windows-Crypto-DPAPI Dátum: ID udalosti: 8196 Kategória úlohy: Úroveň ovládania hlavného kľúča: Chybové kľúčové slová: Prevádzka hlavného kľúča Používateľ: SYSTÉM Počítač: Vostro-3470 Popis : Dešifrovanie hlavného kľúča v pamäti zlyhalo Názov denníka: Microsoft-Windows-Crypto-DPAPI / Prevádzkový zdroj: Microsoft-Windows-Crypto-DPAPI Dátum: ID udalosti: 8198 Kategória úlohy: Úroveň ochrany údajov: Chybové kľúčové slová: Prevádzka ochrany údajov Používateľ: SYSTÉM Počítač: Vostro-3470 Popis : Zrušenie ochrany DPAPI zlyhalo.   Stav: 0x8009000B   ReasonForFailure: Nepodarilo sa získať hlavný kľúč 

Vyššie uvedené príznaky naznačujú, že sa jedná o chybu celého systému v systéme Windows 10 verzie 2004, ktorá zabraňuje správnemu načítaniu uložených poverení.

Rozhodnutie

Ak chcete opraviť stratu prihlasovacích údajov / hesla v systéme Windows 10 2004, tu je niekoľko riešení alebo opráv:

Riešenie 1: Prepnite na účet Microsoft

Mnoho používateľov naznačilo, že prechod na účet Microsoft tento problém opravuje. Ak používate miestny účet, môžete prejsť na účet Microsoft kliknutím na Štart → Nastavenia → kliknúť na Účty → kliknúť Prihláste sa pomocou účtu Microsoft .

• Ak už účet Microsoft používate, prepnite na miestny účet, reštartujte systém Windows a vráťte sa k účtu Microsoft.
  

(Upozorňujeme, že prechod na účet Microsoft tiež zabráni problémom, keď v systéme Windows 10 nemôžete nastaviť predvolené aplikácie a vlastné asociácie súborov. Pozrite si článok V systéme Windows 10 nie je možné zmeniť predvolené aplikácie alebo programy Pre viac informácií.)

Referencia:

Systémová amnézia pomocou hesla (v2004 build 19041.173) - Komunita Microsoftu: https://answers.microsoft.com/en-us/windows/forum/windows_10-performance/systemwide-password-amnesia-v2004-build-19041173/232381f8-e2c6- 4e8a-b01c-712fceb0e39e

Riešenie 2: Zakážte naplánované úlohy, ktoré používajú typ prihlásenia S4U

Tavis Ormandy, výskumník zraniteľnosti v spoločnosti Google, našiel niečo veľmi zaujímavé. Zistil, že chybu prihlasovacích údajov systému Windows 10 v2004 môže spustiť jedna alebo viac naplánovaných úloh, ktoré používajú S4U typ prihlásenia.

Tu je príklad, ako skontrolovať, spustiť tento Powershell ako správca:

Get-ScheduledTask | foreach {If ($ _. Principal.LogonType -eq 'S4U') {$ _}}

Ak obsahuje zoznam úloh, program DPAPI pri každom spustení prestane fungovať, kým znova neoveríte. Týmto sa všetko rozbije pomocou CryptProtectData ().

- Tavis Ormandy (@taviso) 28. september 2020

Táto chyba je príčinou chyby „Načítanie prihlasovacích údajov zlyhalo s chybami dešifrovania“, ktorá sa zobrazuje z prehliadača Chrome chrome: // signin-internals / stránke.

„Stav načítania TokenService“ zobrazuje „Načítanie poverení zlyhalo s chybami dešifrovania.“

Plánovač úloh systému Windows môže vytvárať úlohy, ktoré sa spúšťajú pod účtom konkrétneho používateľa, bez ukladania hesla používateľa. Toto je známe ako prihlasovací typ „S4U“ (služba pre používateľa).

TASK_LOGON_S4U využíva službu prihlásenia používateľa (S4U) na spustenie úlohy v mene zadaného používateľa, ale bez nutnosti ukladania hesla. Pretože Plánovač úloh beží v rámci účtu lokálneho systému, môže vytvoriť prihlasovaciu reláciu S4U a prijať token, ktorý sa dá nielen použiť na identifikáciu, ale aj na odcudzenie identity v lokálnom počítači.

Myslím, že nie veľa vecí používa S4U (je to to malé začiarkavacie políčko v Plánovači úloh, ktoré hovorí „Neukladať heslo“) 🤷‍♂️ To spôsobilo toľko mätúcich chýb s tým, že sa veci odhlasujú alebo strácajú štát, a bolo skutočnou nočnou morou, ktorú bolo možné vystopovať pic.twitter.com/gMD4FKH0Oz

- Tavis Ormandy (@taviso) 28. september 2020

Citát:

Mám nejaké správy, myslím, že som našiel príčinu a je to určite chyba systému Windows.

TLDR: Myslím, že ak ste sa stretli s touto chybou, potom si myslím, že máte naplánovanú úlohu pomocou „S4U“.

Týmto spôsobom skontrolujete, otvorte konzolu PowerShell ako správca a vložte ju:

Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. TaskName -TaskPath $ _. TaskPath)). GetElementsByTagName ('LogonType'). '# text' -eq 'S4U') {$ _. TaskName} }

Ak otvoríte plánovač úloh a zakážete všetky úlohy, ktoré obsahuje, myslím si, že táto chyba zmizne.

(Ak tieto úlohy skutočne potrebujete, urobte z nich inú než S4U, t. J. Začiarkavacie políčko „Neukladať heslo“)

Je to preto, že RPC, ktoré UBPM používa na vytvorenie tokenu S4U, môže niekedy vymazať vaše uložené poverenia v lsass. Vaše uložené poverenia (alebo skôr ich hash) sa okrem iného používajú na generovanie vášho šifrovacieho kľúča používateľa DPAPI, a keď sú odstránené, lsass použije iba hash prázdneho reťazca (!!).

Ak si chcete prečítať o S4U, existuje krátky úryvok tu .

(Kredity používateľom fóra Microsoft „iFiredog“ a „Sumit Dhiman“, ktorí ako prví našli vyššie uvedený príspevok.)

Referencia:

1069383 - TokenService sa nepodarí načítať po zlyhaní CryptUnprotectData, čo spôsobí reset cookies a synchronizácie - chróm: https://bugs.chromium.org/p/chromium/issues/detail?id=1069383#c90

Identifikujte a potom deaktivujte úlohy „S4U“

Spustením jedného z vyššie uvedených príkazov PowerShell (ako správca) vyhľadajte zoznam naplánovaných úloh, ktoré používajú S4U typ prihlásenia. Na zozname sa môže zobraziť zoznam úloh - väčšinou sú to aplikácie spoločnosti HP, ako napríklad účasť zákazníkov spoločnosti HP (HPCustParticipation), úloha spokojnosti zákazníkov spoločnosti HP, úloha aktualizácie karbónu.

Tam môžete vidieť dve úlohy, ktoré v aktuálnom počítači používajú typ „S4U“.

Ak ste si nainštalovali zálohovací softvér Carbonite, nájdete úlohu s názvom {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} v knižnici plánovača úloh.

Úloha aktualizácie karbonitu {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} beží CarboniteUpgrade.exe každú hodinu každý deň. Zakaždým, keď sa spustí úloha založená na S4U, vymaže prihlasovacie údaje systému Windows v počítači.

Druhou úlohou v zozname je vlastná úloha „Vypnúť monitor“, ktorá používa S4U.

• Otvorte Plánovač úloh, vyhľadajte každú úlohu uvedenú vyššie a potom ju deaktivujte. Alebo zmeňte prihlasovacie meno úlohy na iný typ ako S4U - t. J. Zrušte začiarknutie políčka Neukladajte heslo možnosť alebo použite Spustiť, iba ak je používateľ prihlásený možnosť, ak je to možné.
  

Toto opravuje problém s povereniami celého systému bez ohľadu na program.

Doplnková poznámka: Zdá sa, že tento problém (vymazávania poverení systému Windows) bol hlásený v samotnom roku 2016. Skontrolujte nasledujúce vlákno:

Správca poverení systému Windows si neuchováva všeobecné poverenia - Windows Server: https://www.bleepingcomputer.com/forums/t/593411/windows-credential-manager-not-retaining-generic-credentials/

Riešenie 3: Vráťte sa k predchádzajúcemu zostaveniu

Windows 10 v1903 alebo v1909 nemali chybu prihlasovacích údajov. Ak ste si nedávno nainštalovali aktualizáciu funkcií v2004, môžete sa vrátiť k predchádzajúcej verzii. Môžete to urobiť cez Nastavenia → Aktualizácia a zabezpečenie → Vráťte sa k predchádzajúcej verzii Windows 10 .

Upozorňujeme však, že máte iba a 10-denné okno pred ktorým sa musíte vrátiť späť.

Keď spoločnosť Microsoft vydá opravu chyby poverení v2004 (očakáva sa niekde v novembri, aj keď spoločnosť Microsoft povedala „nie ETA“), môžete prejsť na najnovšiu verziu v2004.

Jedna malá požiadavka: Ak sa vám tento príspevok páčil, zdieľajte ho?

• Pripnúť!
• Zdieľajte to na svojom obľúbenom blogu + Facebook, Reddit
• Tweetujte to!