Windows 10 unustab paroolid Outlookis, Edge'is, Chrome'is jne - Winhelponline

Windows 10 Forgets Passwords Outlook



Pärast Windows 10 funktsioonivärskenduse v2004 installimist ei pruugi teie arvuti meelde jätta Outlooki, Edge'i, Chrome'i brauseri ja paljude teiste programmide salvestatud paroole. See on pigem kogu süsteemi hõlmav probleem kui rakenduspõhine probleem. Siin on mõned sümptomid, mis võivad ilmneda Windows 10 v2004-s:

  • Windows 10 küsib teie Microsofti konto parooli iga natukese aja tagant.
  • Võrguressursile või NAS-draivile juurdepääs põhjustab parooliviiba ilmumise iga kord, kuigi mandaadid olid varem salvestatud.
  • Microsoft Edge, Firefox ja Chrome brauserid küsivad pidevalt parooli, et pääseda juurde ressursile, mille parooli olete varem salvestanud.
  • Vormide ja paroolide automaatne täitmine ei tööta Google Chrome'is ega muudes rakendustes.
  • Teie veebibrauseri (nt Chrome) kohalikku arvutisse salvestatud paroolid kustutatakse.
  • Sünkroonimine on Chrome'i veebibrauseris peatatud.
  • Chrome'i veebibrauser kroom: // sisselogimine-sisemine / leht tähistab viga „Mandaatide laadimine nurjus dekrüptimisvigadega”.
  • Olete sunnitud OneDrive'i sisse logima iga kord, kui logite sisse.
  • Outlook palub teil mõne tunni tagant Office 365-sse sisse logida.
  • Teie e-posti kliendi e-posti kontode paroole ei salvestata ja peate need iga kord tippima.
  • Adobe Acrobat küsib alati teie Adobe mandaate, kui avate PDF-faili.
  • Windows 10 sätted soovivad perioodiliselt teie konto konfiguratsiooni parandada, autentides Windows Hello uuesti.
  • Kaardistatud võrgudraivid ei tööta Windows 10 v2004-s.
  • Windowsi mandaadid (Credentials Manageris) kustutatakse igal taaskäivitamisel.
    v2004 mandaatide viga - s4u ülesandega ajastaja - kustutas mandaadid
  • Sündmuste vaaturis on need kaks viga salvestatud Rakenduste ja teenuste logidMicrosoftWindowsKrüpto-DPAPIOperatiivne logi.
    Logi nimi: Microsoft-Windows-Crypto-DPAPI / Operatsiooniallikas: Microsoft-Windows-Crypto-DPAPI Kuupäev: Sündmuse ID: 8196 Ülesande kategooria: Peamise võtme toimimise tase: Vea märksõnad: Peamise võtme operatsiooni kasutaja: SYSTEM Arvuti: Vostro-3470 Kirjeldus : Peamise võtme dekrüpteerimine mälus ebaõnnestus Logi nimi: Microsoft-Windows-Crypto-DPAPI / Operatsiooniallikas: Microsoft-Windows-Crypto-DPAPI Kuupäev: Sündmuse ID: 8198 Ülesande kategooria: Andmekaitse toimingu tase: Vea märksõnad: Andmekaitse operatsiooni kasutaja: SYSTEM Arvuti: Vostro-3470 Kirjeldus : DPAPI kaitse eemaldamine nurjus.   Staatus: 0x8009000B   ReasonForFailure: Peamist võtit ei õnnestunud hankida 

Ülaltoodud sümptomid tähistavad, et see on Windows 10 versiooni 2004 kogu süsteemi hõlmav viga, mis takistab salvestatud mandaatide õiget laadimist.







Resolutsioon

Windows 10 2004 mandaatide / parooli amneesia parandamiseks on siin mõned lahendused või parandused:



1. lahendus: lülituge Microsofti kontole

Paljud kasutajad on tähistanud, et Microsofti kontole üleminek lahendab probleemi. Kui kasutate kohalikku kontot, saate üle minna Microsofti kontole, klõpsates nuppu Start → Seaded → klõpsates Kontod → klõpsake Logige sisse hoopis Microsofti kontoga .



  • Kui kasutate juba Microsofti kontot, lülituge kohalikule kontole, taaskäivitage Windows ja naaske Microsofti kontole.
    vahetage kohalikule või Microsofti kontole

(Pange tähele, et Microsofti kontole üleminek hoiab ära ka probleemi, kus te ei saa Windows 10-s vaikerakendusi ja kohandatud failide seoseid seada. Vaadake artiklit Windows 10 vaikerakendusi või -programme ei saa muuta rohkem informatsiooni.)





Viide:

Süsteemne parooliamneesia (v2004 järk 19041.173) - Microsofti kogukond: https://answers.microsoft.com/en-us/windows/forum/windows_10-performance/systemwide-password-amnesia-v2004-build-19041173/232381f8-e2c6- 4e8a-b01c-712fceb0e39e

Lahendus 2. Keelake S4U sisselogimistüüpi kasutavad ajastatud ülesanded

Google'i haavatavuse uurija Tavis Ormandy leidis midagi väga huvitavat. Ta on tuvastanud, et Windows 10 v2004 mandaadi vea võib käivitada üks või mitu ajastatud toimingut, mis kasutavad seda S4U sisselogimise tüüp.



See viga põhjustab vea „Mandaatide laadimine ebaõnnestus dekrüptimisvigadega”, nagu nähtub Chrome'i brauseri kroom: // sisselogimine-sisemine / lehele.

v2004 mandaatide viga - kroomitud märgiteenuste mandaatide laadimisviga

'TokenService'i laadimise olek' näitab 'Laadimismandaadid ebaõnnestusid dekrüptimisvigadega'.

Windowsi ülesannete ajastaja saab luua ülesandeid, mis töötavad konkreetse kasutaja kontol, ilma kasutaja parooli salvestamata. Seda nimetatakse sisselogimistüübiks „S4U” (teenus kasutaja jaoks).

TASK_LOGON_S4U kasutab teenuse kasutajale sisselogimiseks (S4U) sisselogimist, et käivitada ülesanne määratud kasutaja nimel, kuid ei pea parooli salvestama. Kuna ülesannete ajakava töötab kohaliku süsteemikonto sees, saab see luua S4U sisselogimisseansi ja saada märgi, mida saab kasutada mitte ainult tuvastamiseks, vaid ka kohalikus arvutis esinemiseks.

Tsitaat:

Mul on mõned uudised, arvan, et olen leidnud põhjuse ja see on kindlasti Windowsi viga.

TLDR: arvan, et kui teil on seda viga, siis arvan, et teil on plaanitud ülesanne, kasutades „S4U”.

Selle kontrollimiseks avage PowerShelli konsool administraatorina ja kleepige see:

Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. TaskName -TaskPath $ _. TaskPath)). GetElementsByTagName ('LogonType'). '# text' -eq 'S4U') {$ _. TaskName} }

Kui avate ülesannete ajastaja ja keelate kõik selles loetletud ülesanded, arvan, et see viga kaob.

(Kui teil on neid ülesandeid tõesti vaja, muutke need mitte-S4U-ks, st märkeruut „Ära salvesta parooli”)

Seda seetõttu, et RPC, mida UBPM kasutab S4U loa loomiseks, võib mõnikord teie salvestatud mandaadid lsassist kustutada. Muuhulgas kasutatakse teie salvestatud mandaate (või pigem nende räsi) teie DPAPI kasutaja krüptovõtme loomiseks ja kui need kustutatakse, kasutab lsass lihtsalt tühja stringi räsi (!!).

Kui soovite lugeda S4U kohta, siis on olemas lühike jupp siin .

(Autorid Microsofti foorumi kasutajatele “iFiredog” ja “Sumit Dhiman”, kes leidsid esimestena ülaltoodud postituse.)

Viide:

1069383 - TokenService ei õnnestu pärast CryptUnprotectData tõrke laadimist põhjustada küpsiste ja sünkroonimise lähtestamist - kroom: https://bugs.chromium.org/p/chromium/issues/detail?id=1069383#c90

Tuvastage ja keelake „S4U” ülesanded

Käivitage üks ülaltoodud PowerShelli käskudest (administraatorina), et leida loend ajastatud toimingutest, mis kasutavad S4U sisselogimise tüüp. Võite näha loendis ülesandeid - enamasti HP rakendusi, näiteks HP klientide osalus (HPCustParticipation), HP kliendirahulolu ülesanne, karbonite täiendamise ülesanne jne.

Seal näete kahte ülesannet, mis kasutavad praeguses arvutis tüüpi “S4U”.

v2004 mandaatide viga - s4u ülesandega ajastaja

Kui olete installinud Carbonite'i varundustarkvara, leiate ülesande nimega {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} ülesannete ajakava raamatukogus.

Karboniidi värskendamise ülesanne {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} jookseb CarboniteUpgrade.exe iga tund iga päev. Nii et iga kord, kui S4U-põhine ülesanne töötab, kustutab see arvutis olevad Windowsi mandaadid.

Loendi teine ​​ülesanne on kohandatud ülesanne „Monitori väljalülitamine”, mis kasutab S4U-d.

  • Avage Task Scheduler, leidke kõik ülaltoodud ülesanded ja seejärel keelake see. Või muutke ülesande sisselogimine mitte-S4U tüüpi - st tühjendage märkeruut Ärge salvestage parooli või kasutage Käivitatakse ainult siis, kui kasutaja on sisse logitud võimaluse korral.
    v2004 mandaatide viga - s4u ülesandega ajastaja

See lahendab kogu süsteemi hõlmava mandaadi probleemi, olenemata programmist.

Lisamärkus: Tundub, et sellest probleemist (Windowsi mandaatide kustutamisest) on teatatud 2016. aastal ise. Vaadake järgmist lõime:

Windowsi mandaadihaldur ei hoia üldisi mandaate - Windows Server: https://www.bleepingcomputer.com/forums/t/593411/windows-credential-manager-not-retaining-generic-credentials/

3. lahendus: naaske eelmisele järjele

Windows 10 v1903 või v1909 ei olnud mandaadi viga. Kui olete hiljuti installinud v2004 funktsioonivärskenduse, saate minna tagasi eelmisele versioonile. Seda saate teha menüüs Seaded → Värskendamine ja turvalisus → Minge tagasi Windows 10 eelmise versiooni juurde .

Pange siiski tähele, et teil on ainult a 10-päevane aken enne mida peate tagasi veerema.

mine tagasi eelmise versiooni juurde - 10 päeva

Kui Microsoft on välja andnud v2004 mandaadi vea paranduse (eeldatavasti kuskil novembris, kuigi Microsoft ütles, et ETA-d pole), võite seejärel minna üle v2004 uusimale versioonile.


Üks väike taotlus: kui teile see postitus meeldis, siis palun jagage seda?

Üks „pisike” aktsia teilt aitaks tõsiselt selle blogi kasvu. Mõned suurepärased ettepanekud:
  • Kinnitage see!
  • Jagage seda oma lemmikblogis + Facebookis, Redditis
  • Piiksutage seda!
Nii et tänan teid väga toetuse eest, mu lugeja. Teie ajast ei kulu rohkem kui 10 sekundit. Jagamisnupud asuvad kohe allpool. :)