Nakalimutan ng Windows 10 ang mga password sa Outlook, Edge, Chrome, atbp - Winhelponline

Matapos mai-install ang pag-update ng tampok na Windows 10 v2004, maaaring mabigo sa iyong computer na matandaan ang nakaimbak na mga password sa Outlook, Edge, browser ng Chrome, at iba't ibang mga programa. Ito ay isang isyu sa buong system sa halip na isang problema na tukoy sa application. Narito ang ilan sa mga sintomas na maaari mong maranasan sa Windows 10 v2004:

• Ang mga pag-prompt ng Windows 10 para sa iyong password sa Microsoft account ay paminsan-minsan.
• Ang pag-access sa isang mapagkukunan ng network o drive ng NAS ay sanhi ng paglitaw ng prompt ng password sa tuwing nai-save ang mga kredensyal nang mas maaga.
• Patuloy na humihiling ang mga browser ng Microsoft Edge, Firefox, at Chrome na ipasok ang password upang ma-access ang isang mapagkukunan na kung saan ay na-save mo muna ang password.
• Hindi gagana ang mga form at password na kumpletong password sa Google Chrome at iba pang mga app.
• Ang mga password na nakaimbak ng iyong web browser (hal. Chrome) sa lokal na computer ay tinanggal.
• Ang pagsabay ay naka-pause sa Chrome web browser.
• Chrome web browser's chrome: // signin-internals / ipinapahiwatig ng pahina ang error na 'Nabigo ang mga kredensyal sa pag-load sa mga error sa pag-decrypt'.
• Napipilitan kang mag-sign sa OneDrive tuwing mag-log in ka.
• Patuloy na hinihiling sa iyo ng Outlook na mag-log in sa Office 365 tuwing ilang oras.
• Ang mga password para sa mga email account sa iyong mail client ay hindi nai-save, at kailangan mong i-type ang mga ito tuwing.
• Patuloy na hinihiling ng Adobe Acrobat ang iyong mga kredensyal sa Adobe tuwing magbubukas ka ng isang PDF file.
• Pana-panahong nais ng Mga Setting ng Windows na ayusin ang pagsasaayos ng iyong account sa pamamagitan ng muling pagpapatotoo sa Windows Hello.
• Na-mapa ang Mga Drive ng Network hindi gumagana sa Windows 10 v2004.
• Ang Mga Kredensyal sa Windows (sa Mga Kredensyal na Tagapamahala) ay napatay sa bawat pag-restart.
  
• Sa Viewer ng Kaganapan, ang dalawang error na ito ay naitala sa Mga Log ng Aplikasyon at Serbisyo → Microsoft → Windows → Crypto-DPAPI → Pagpapatakbo mag-log

  Pangalan ng Log: Microsoft-Windows-Crypto-DPAPI / Operational Source: Microsoft-Windows-Crypto-DPAPI Date: Event ID: 8196 Category Category: Master Key Operation Level: Error Keywords: Master Key Operation User: SYSTEM Computer: Vostro-3470 Paglalarawan : Nabigo ang master key decryption sa memorya Pangalan ng Log: Microsoft-Windows-Crypto-DPAPI / Operational Source: Microsoft-Windows-Crypto-DPAPI Petsa: ID ng Kaganapan: 8198 Kategoryang Gawain: Antas ng Operasyon ng Proteksyon ng Data: Mga Keyword sa Error: Gumagamit ng Operasyon ng Proteksyon ng Data: SYSTEM Computer: Vostro-3470 Paglalarawan : Nabigo ang DPAPI Unprotect.   Katayuan: 0x8009000B   ReasonForFailure: Hindi makuha ang master key 

Ang mga sintomas sa itaas ay nagpapahiwatig na ito ay isang system-wide bug sa bersyon ng Windows 10 2004 na pumipigil sa mga nakaimbak na kredensyal na mai-load nang tama.

Resolusyon

Upang ayusin ang mga kredensyal / amnesia ng password sa Windows 10 2004, narito ang ilang mga workaround o pag-aayos:

Solusyon 1: Lumipat sa isang Microsoft account

Maraming mga gumagamit ang tinukoy na ang paglipat sa Microsoft account ay nag-aayos ng isyu. Kung gumagamit ka ng isang lokal na account, maaari kang lumipat sa isang Microsoft account sa pamamagitan ng pag-click sa Start → Mga setting → i-click ang Mga Account → i-click Mag-sign in na lang sa isang account sa Microsoft .

• Kung sakaling gumagamit ka na ng isang Microsoft account, lumipat sa isang lokal na account, i-restart ang Windows, at bumalik sa Microsoft account.
  

(Tandaan na ang paglipat sa isang Microsoft account ay pumipigil din sa problema kung saan hindi mo maitakda ang iyong mga default na app at pasadyang mga asosasyon ng file sa Windows 10. Tingnan ang artikulo Hindi mababago ang Mga Default na Apps o Program sa Windows 10 para sa karagdagang impormasyon.)

Sanggunian:

Systemwide password amnesia (v2004 build 19041.173) - Microsoft Community: https://answers.microsoft.com/en-us/windows/forum/windows_10-performance/systemwide-password-amnesia-v2004- build-19041173/232381f8-e2c6- 4e8a-b01c-712fceb0e39e

Solusyon 2: Huwag paganahin ang Nakaiskedyul na Mga Gawain na gumagamit ng S4U na uri ng pag-login

Si Tavis Ormandy, isang mananaliksik sa kahinaan sa Google, ay natagpuan ang isang bagay na lubhang kawili-wili. Natukoy niya na ang Windows 10 v2004 na mga kredensyal na bug ay maaaring ma-trigger ng isa o higit pang nakaiskedyul na mga gawain na gumagamit ng S4U uri ng pag-login

Narito kung paano suriin, patakbuhin ang powershell na ito bilang Admin:

Get -chedchedTask | paunahan ang {Kung ($ _. Principal.LogonType -eq 'S4U') {$ _}}

Kung nakalista ito ng mga gawain, tuwing pinapatakbo nila ang DPAPI ay tititigil sa pagtatrabaho hanggang sa muling kumpirmahin mo. Masisira nito ang lahat gamit ang CryptProtectData ().

- Tavis Ormandy (@taviso) Setyembre 28, 2020

Ang bug na ito ang sanhi ng error na 'Nabigo ang mga kredensyal sa pag-load sa mga decrypt error', tulad ng nakikita mula sa Chrome browser chrome: // signin-internals / pahina

Ipinapakita ng 'Katayuan ng Pag-load ng TokenService' na 'Nabigo ang mga kredensyal sa pag-load na may mga error sa pag-decrypt.'

Ang Windows Task scheduler ay maaaring lumikha ng mga gawain na tumatakbo sa ilalim ng account ng isang partikular na gumagamit, nang hindi itinatago ang password ng gumagamit. Kilala ito bilang uri ng pag-log ng 'S4U' (Serbisyo para sa gumagamit).

Sinasamantala ng TASK_LOGON_S4U ang isang serbisyo para sa logon ng gumagamit (S4U) upang patakbuhin ang gawain sa ngalan ng tinukoy na gumagamit, ngunit nang hindi kinakailangang iimbak ang password. Dahil ang Taga iskedyul ay tumatakbo sa loob ng lokal na account ng system, maaari itong lumikha ng isang session ng pag-log ng S4U at makatanggap ng isang token na hindi lamang magagamit para sa pagkakakilanlan, ngunit din para sa pagpapanggap sa lokal na computer.

Hulaan ko hindi maraming mga bagay ang gumagamit ng S4U (Ito ang maliit na checkbox sa Task scheduler na nagsasabing 'Huwag mag-imbak ng password') 🤷‍♂️ Ito ay sanhi ng maraming nakalilito na mga bug sa mga bagay na nag-sign out o nawawalan ng estado, at isang tunay na bangungot upang masubaybayan pic.twitter.com/gMD4FKH0Oz

- Tavis Ormandy (@taviso) Setyembre 28, 2020

Quote:

Mayroon akong ilang balita, sa palagay ko natagpuan ko ang sanhi at tiyak na isang Windows bug ito.

TLDR: Sa palagay ko kung nakakaranas ka ng bug na ito, sa palagay ko mayroon kang isang naka-iskedyul na gawain gamit ang 'S4U'.

Narito kung paano suriin, buksan ang isang PowerShell console bilang Administrator at i-paste ito:

Get -chedchedTask | iunahan ang {If ((([[xml] (Export-naka-iskedyulTask ​​-TaskName $ _. TaskName -TaskPath $ _. TaskPath)). GetE ElementByTagName ('LogonType'). '# text' -eq 'S4U') {$ _. TaskName} }

Kung buksan mo ang tagatakda ng gawain at huwag paganahin ang lahat ng mga gawain na nakalista nito, sa palagay ko mawawala ang bug na ito.

(Kung talagang kailangan mo ang mga gawaing iyon, gawin itong hindi S4U, ibig sabihin, ang checkbox na 'Huwag mag-imbak ng password')

Ito ay dahil ang RPC na ginagamit ng UBPM upang likhain ang S4U token ay maaaring paminsan-minsan na tatanggalin ang iyong nai-save na mga kredensyal sa lsass. Sa gitna ng iba pang mga bagay, ang iyong nai-save na mga kredensyal (o sa halip, ang hash ng mga ito) ay ginagamit upang makabuo ng iyong susi sa pag-encrypt ng gumagamit ng DPAPI, at kapag tinanggal ang mga ito lsass ay gumagamit lamang ng hash ng walang laman na string (!!).

Kung nais mong basahin ang tungkol sa S4U, mayroong isang maikling snippet dito .

(Mga kredito sa mga gumagamit ng forum sa Microsoft na 'iFiredog' at 'Sumit Dhiman' na mga unang nakakita sa itaas na post.)

Sanggunian:

1069383 - Nabigong mai-load ang TokenService pagkatapos ng pagkabigo ng CryptUnprotectData, na nagiging sanhi ng pag-reset ng cookies at pag-sync - chromium: https://bugs.chromium.org/p/chromium/issues/detail?id=1069383#c90

Kilalanin at pagkatapos ay huwag paganahin ang mga gawain na 'S4U'

Patakbuhin ang isa sa mga utos ng PowerShell sa itaas (bilang administrator) upang hanapin ang listahan ng mga naka-iskedyul na gawain na gumagamit ng S4U uri ng pag-login Maaari kang makakita ng isang listahan ng mga gawain - karamihan sa mga apps ng HP tulad ng pakikilahok sa Customer ng HP (HPCustParticipation), gawain sa Kasiyahan sa Customer ng HP, gawain sa pag-upgrade ng Carbonite, atbp. Sa listahan.

Makikita mo doon ang dalawang gawain na gumagamit ng uri ng 'S4U' sa kasalukuyang computer.

Kung na-install mo ang backup na software ng Carbonite, mahahanap mo ang isang gawain na pinangalanan {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} sa Task scheduler Library.

Ang gawain sa pag-update ng Carbonite {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} tumatakbo CarboniteUpgrade.exe bawat oras sa araw-araw. Kaya, sa tuwing tumatakbo ang gawain na nakabatay sa S4U, binubura nito ang mga kredensyal ng Windows sa computer.

Ang iba pang gawain sa listahan ay ang pasadyang gawain na 'I-off ang Monitor' na gumagamit ng S4U.

• Buksan ang Iskedyul ng Gawain, hanapin ang bawat gawain na nakalista sa itaas, at pagkatapos ay huwag paganahin ito. O baguhin ang pag-login sa gawain sa uri na hindi S4U - ibig sabihin, alisan ng tsek ang Huwag mag-imbak ng password opsyon, o gamitin ang Tumakbo lamang kapag naka-log on ang gumagamit pagpipilian kung maaari.
  

Inaayos nito ang problema sa mga kredensyal sa buong sistema anuman ang programa.

Karagdagang tala: Ang isyu na ito (ng Windows Credentials na nabura) ay tila naiulat sa taong 2016 mismo. Suriin ang sumusunod na thread:

Hindi pinapanatili ng Windows Credential Manager ang mga generic na kredensyal - Windows Server: https://www.bleepingcomputer.com/forums/t/593411/windows-credential-manager-not-retaining-generic-credentials/

Solusyon 3: Bumalik sa nakaraang pagbuo

Ang Windows 10 v1903 o v1909 ay walang bug ng mga kredensyal. Kung na-install mo kamakailan ang pag-update ng tampok na v2004, maaari kang mag-roll back sa nakaraang bersyon. Maaari mo itong gawin sa pamamagitan ng Mga Setting → Update & Security → Bumalik sa nakaraang bersyon ng Windows 10 .

Gayunpaman, tandaan na mayroon ka lamang isang 10 araw na bintana bago nito kailangan mong mag-roll back.

Kapag nag-isyu ang Microsoft ng isang pag-aayos para sa v2004 na mga kredensyal na bug (umaasa sa isang lugar sa Nobyembre, bagaman sinabi ng Microsoft na 'walang ETA'), maaari mo ring i-upgrade sa pinakabagong pagbuo ng v2004.

Isang maliit na kahilingan: Kung nagustuhan mo ang post na ito, mangyaring ibahagi ito?

• I-pin ito!
• Ibahagi ito sa iyong paboritong blog + Facebook, Reddit
• Tweet ito!