Després d’instal·lar l’actualització de la funció Windows 10 v2004, és possible que l’ordinador no recordi les contrasenyes emmagatzemades a l’Outlook, Edge, el navegador Chrome i diversos altres programes. Es tracta d’un problema de tot el sistema en lloc d’un problema específic de l’aplicació. Aquests són alguns dels símptomes que podeu experimentar a Windows 10 v2004:
- El Windows 10 sol·licita la contrasenya del vostre compte de Microsoft de tant en tant.
- L’accés a un recurs de xarxa o a una unitat NAS fa que aparegui la sol·licitud de contrasenya cada vegada que es guardin les credencials abans.
- Els navegadors Microsoft Edge, Firefox i Chrome segueixen demanant que introduïu la contrasenya per accedir a un recurs per al qual heu desat la contrasenya anteriorment.
- L'emplenament automàtic de formularis i contrasenyes no funciona a Google Chrome ni a altres aplicacions.
- Les contrasenyes emmagatzemades pel navegador web (per exemple, Chrome) a l’ordinador local s’esborren.
- La sincronització està aturada al navegador web Chrome.
- Navegador web de Chrome
chrome: // signin-internals /pàgina indica l'error 'Error de càrrega de les credencials amb errors de desxifratge'. - Us obligueu a iniciar la sessió a OneDrive cada vegada que inicieu la sessió.
- L’Outlook continua demanant-vos que inicieu sessió a l’Office 365 cada poques hores.
- Les contrasenyes dels comptes de correu electrònic del vostre client de correu no es guarden i heu d'escriure-les cada vegada.
- Adobe Acrobat continua demanant les vostres credencials d'Adobe cada vegada que obriu un fitxer PDF.
- La configuració de Windows 10 periòdicament vol solucionar la configuració del vostre compte mitjançant una autenticació nova amb Windows Hello.
- Unitats de xarxa mapades no funciona al Windows 10 v2004.
- Les credencials de Windows (al Gestor de credencials) s’esborren a cada reinici.
- Al Visor d'esdeveniments, aquests dos errors es registren al fitxer Registres d'aplicacions i serveis → Microsoft → Windows → Crypto-DPAPI → Operatiu registre.
Nom del registre: Microsoft-Windows-Crypto-DPAPI / Font operativa: Microsoft-Windows-Crypto-DPAPI Data: Identificador d'esdeveniment: 8196 Categoria de tasques: Nivell d'operació de la clau mestra: Paraules clau d'error: Operació de la clau mestra Usuari: SYSTEM Ordinador: Vostro-3470 : Ha fallat el desxifratge de la clau mestra a la memòria Nom del registre: Microsoft-Windows-Crypto-DPAPI / Font operativa: Microsoft-Windows-Crypto-DPAPI Data: Identificador d'esdeveniment: 8198 Categoria de tasques: Protecció de dades Nivell d'operació: Error Paraules clau: Operació de protecció de dades Usuari: SYSTEM Ordinador: Vostro-3470 Descripció : Ha fallat la desprotecció de DPAPI. Estat: 0x8009000B ReasonForFailure: no s'ha pogut obtenir la clau mestra
Els símptomes anteriors indiquen que es tracta d’un error de tot el sistema a Windows 10 versió 2004 que impedeix que les credencials emmagatzemades es carreguin correctament.
Resolució
Per solucionar l'amnèsia de les credencials / contrasenyes a Windows 10 2004, aquí teniu algunes solucions o solucions:
Solució 1: canvieu a un compte de Microsoft
Molts usuaris han indicat que canviar al compte de Microsoft soluciona el problema. Si utilitzeu un compte local, podeu canviar a un compte de Microsoft fent clic a Inici → Configuració → feu clic a Comptes → feu clic Inicieu la sessió amb un compte de Microsoft .
- En cas que ja utilitzeu un compte de Microsoft, canvieu a un compte local, reinicieu Windows i torneu al compte de Microsoft.
(Tingueu en compte que canviar a un compte de Microsoft també evita el problema en què no podeu establir les aplicacions predeterminades i les associacions de fitxers personalitzats a Windows 10. Consulteu l'article No es poden canviar les aplicacions o els programes predeterminats al Windows 10 per obtenir més informació.)
Referència:
Amnèsia de contrasenya a tot el sistema (versió 19041.173 de v2004): comunitat de Microsoft: https://answers.microsoft.com/en-us/windows/forum/windows_10-performance/systemwide-password-amnesia-v2004-build-19041173/232381f8-e2c6- 4e8a-b01c-712fceb0e39e
Solució 2: desactiveu les tasques programades que utilitzen el tipus d’inici de sessió S4U
Tavis Ormandy, investigador de vulnerabilitats de Google, ha trobat alguna cosa molt interessant. Ha identificat que l'error de credencials de Windows 10 v2004 es pot desencadenar mitjançant una o més tasques programades que utilitzen el fitxer S4U tipus d'inici de sessió.
A continuació s'explica com comprovar, executar aquest PowerShell com a administrador:
Get-ScheduledTask | foreach {If ($ _. Principal.LogonType -eq 'S4U') {$ _}}
Si s'enumeren les tasques, cada vegada que s'executi DPAPI deixarà de funcionar fins que es reautentiqui. Això trencarà tot mitjançant CryptProtectData ().
- Tavis Ormandy (@taviso) 28 de setembre de 2020
Aquest error és el que causa l’error 'Error de càrrega de les credencials amb errors de desxifratge', tal com es veu des del navegador Chrome chrome: // signin-internals / pàgina.
A 'Estat de càrrega de TokenService' es mostra 'Ha fallat la càrrega de les credencials amb errors de desxifrat'.
El Programador de tasques de Windows pot crear tasques que s'executen sota el compte d'un usuari concret, sense emmagatzemar la contrasenya de l'usuari. Això es coneix com a tipus d'inici de sessió 'S4U' (Servei per a l'usuari).
TASK_LOGON_S4U aprofita un servei d’inici de sessió per a l’usuari (S4U) per executar la tasca en nom de l’usuari especificat, però sense haver d’emmagatzemar la contrasenya. Com que el Programador de tasques s'executa dins del compte del sistema local, pot crear una sessió d'inici de sessió S4U i rebre un testimoni que no només es pot utilitzar per identificar-lo, sinó també per suplantar-lo a l'ordinador local.
Suposo que no hi ha moltes coses que facin servir S4U (és aquesta petita casella de selecció del Task Scheduler que diu 'No emmagatzemeu la contrasenya') This️ Això ha provocat tants errors confusos amb la finalització de la sessió o la pèrdua de l'estat, i va ser un veritable malson per rastrejar pic.twitter.com/gMD4FKH0Oz
- Tavis Ormandy (@taviso) 28 de setembre de 2020
Cita:
Tinc algunes novetats, crec que n’he trobat la causa i definitivament és un error de Windows.
TLDR: Crec que si teniu aquest error, crec que teniu una tasca programada amb 'S4U'.
A continuació s'explica com comprovar, obrir una consola PowerShell com a administrador i enganxar-la:
Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. TaskName -TaskPath $ _. TaskPath)). GetElementsByTagName ('LogonType'). '# text' -eq 'S4U') {$ _. TaskName} } Si obriu el planificador de tasques i desactiveu totes les tasques que inclou, crec que aquest error desapareixerà.
(Si realment necessiteu aquestes tasques, feu que no siguin S4U, és a dir, la casella de selecció 'No emmagatzemeu la contrasenya')
Això es deu al fet que el RPC que utilitza UBPM per crear el testimoni S4U de vegades pot suprimir les vostres credencials desades a lsass. Entre altres coses, les vostres credencials desades (o millor dit, el hash) s’utilitzen per generar la vostra clau de xifratge d’usuari DPAPI i, quan s’esborren, lsass només utilitza el hash de la cadena buida (!!).
Si voleu llegir sobre S4U, hi ha un petit fragment aquí .
(Crèdits als usuaris del fòrum de Microsoft 'iFiredog' i 'Sumit Dhiman' que van ser els primers a trobar la publicació anterior).
Referència:
1069383 - TokenService no es pot carregar després de la fallada de CryptUnprotectData, cosa que fa que es restableixin les cookies i la sincronització - crom: https://bugs.chromium.org/p/chromium/issues/detail?id=1069383#c90
Identifiqueu i desactiveu les tasques 'S4U'
Executeu una de les ordres anteriors del PowerShell (com a administrador) per trobar la llista de tasques programades que utilitzen el fitxer S4U tipus d'inici de sessió. És possible que vegeu una llista de tasques: la majoria d'aplicacions d'HP, com ara la participació del client d'HP (HPCustParticipation), la tasca de satisfacció del client d'HP, la tasca d'actualització de Carbonite, etc. a la llista.
Allà podeu veure dues tasques que utilitzen el tipus 'S4U' a l'ordinador actual.
Si heu instal·lat el programari de còpia de seguretat Carbonite, trobareu una tasca anomenada {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} a la biblioteca del programador de tasques.
La tasca d'actualització de Carbonita {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} carreres CarboniteUpgrade.exe cada hora diàriament. Per tant, cada vegada que s’executa la tasca basada en S4U, esborra les credencials de Windows a l’ordinador.
L'altra tasca de la llista és la tasca personalitzada 'Desactiva el monitor' que utilitza S4U.
- Obriu el Programador de tasques, localitzeu cada tasca enumerada anteriorment i desactiveu-la. O bé canvieu l'inici de sessió de la tasca per un tipus que no sigui S4U, és a dir, desmarqueu No emmagatzemeu la contrasenya o utilitzeu l'opció S’executa només quan l’usuari ha iniciat la sessió opció si és possible.
Això soluciona el problema de les credencials a tot el sistema, independentment del programa.
Nota addicional: Sembla que aquest problema (de les esborrades credencials de Windows) es va informar el mateix any 2016. Consulteu el fil següent:
El Windows Credential Manager no conserva les credencials genèriques: Windows Server: https://www.bleepingcomputer.com/forums/t/593411/windows-credential-manager-not-retaining-generic-credentials/
Solució 3: torneu a la versió anterior
Windows 10 v1903 o v1909 no tenia l’error de les credencials. Si recentment heu instal·lat l’actualització de la funció v2004, podeu tornar a la versió anterior. Podeu fer-ho mitjançant Configuració → Actualització i seguretat → Torneu a la versió anterior de Windows 10 .
Tanmateix, tingueu en compte que només teniu un fitxer Finestra de 10 dies abans de la qual cosa heu de retrocedir.
Una vegada que Microsoft emeti una solució per a l'error de les credencials v2004 (que s'espera en algun lloc del novembre, tot i que Microsoft va dir que 'no hi ha ETA'), podeu actualitzar a la versió més recent de v2004.
Una petició petita: si us ha agradat aquesta publicació, compartiu-la?
Una de les vostres “petites” parts ajudaria moltíssim al creixement d’aquest bloc. Alguns fantàstics suggeriments:- Fixeu-lo!
- Comparteix-lo al teu bloc favorit + Facebook, Reddit
- Fes un tuit!