Dopo aver installato l'aggiornamento delle funzionalità di Windows 10 v2004, il computer potrebbe non ricordare le password archiviate in Outlook, Edge, nel browser Chrome e in vari altri programmi. Questo è un problema a livello di sistema piuttosto che un problema specifico dell'applicazione. Ecco alcuni dei sintomi che potresti riscontrare in Windows 10 v2004:
- Windows 10 richiede la password del tuo account Microsoft ogni tanto.
- L'accesso a una risorsa di rete o a un'unità NAS fa sì che la richiesta della password venga visualizzata ogni volta anche se le credenziali sono state salvate in precedenza.
- I browser Microsoft Edge, Firefox e Chrome continuano a chiedere di inserire la password per accedere a una risorsa per la quale hai precedentemente salvato la password.
- I moduli e il completamento automatico della password non funzionano in Google Chrome e in altre app.
- Le password memorizzate dal tuo browser web (ad esempio Chrome) sul computer locale vengono cancellate.
- La sincronizzazione viene sospesa nel browser web Chrome.
- Browser web Chrome
chrome: // signin-internals /la pagina indica l'errore 'Caricamento credenziali non riuscito con errori di decrittografia'. - Sei costretto ad accedere a OneDrive ogni volta che accedi.
- Outlook continua a chiederti di accedere a Office 365 ogni poche ore.
- Le password per gli account di posta elettronica nel tuo client di posta non vengono salvate e devi digitarle ogni volta.
- Adobe Acrobat continua a chiedere le tue credenziali Adobe ogni volta che apri un file PDF.
- Le impostazioni di Windows 10 periodicamente vogliono correggere la configurazione dell'account eseguendo nuovamente l'autenticazione con Windows Hello.
- Unità di rete mappate non funziona in Windows 10 v2004.
- Le credenziali di Windows (in Credentials Manager) vengono cancellate a ogni riavvio.
- Nel Visualizzatore eventi, questi due errori vengono registrati nel file Registri di applicazioni e servizi → Microsoft → finestre → Crypto-DPAPI → Operativo log.
Nome registro: Microsoft-Windows-Crypto-DPAPI / Origine operativa: Microsoft-Windows-Crypto-DPAPI Data: ID evento: 8196 Categoria attività: Livello operazione chiave master: Errore Parole chiave: Operazione chiave master Utente: SYSTEM Computer: Vostro-3470 Descrizione : Decrittografia della chiave master in memoria non riuscita Nome registro: Microsoft-Windows-Crypto-DPAPI / Origine operativa: Microsoft-Windows-Crypto-DPAPI Data: ID evento: 8198 Categoria attività: Protezione dati Livello operazione: Errore Parole chiave: Operazione protezione dati Utente: SYSTEM Computer: Vostro-3470 Descrizione : DPAPI Unprotect non riuscito. Stato: 0x8009000B ReasonForFailure: impossibile ottenere la chiave principale
I sintomi precedenti indicano che si tratta di un bug a livello di sistema in Windows 10 versione 2004 che impedisce il corretto caricamento delle credenziali archiviate.
Risoluzione
Per correggere l'amnesia di credenziali / password in Windows 10 2004, ecco alcune soluzioni alternative o soluzioni:
Soluzione 1: passa a un account Microsoft
Molti utenti hanno indicato che il passaggio all'account Microsoft risolve il problema. Se stai utilizzando un account locale, puoi passare a un account Microsoft facendo clic su Start → Impostazioni → fai clic su Account → fai clic su Accedi invece con un account Microsoft .
- Se stai già utilizzando un account Microsoft, passa a un account locale, riavvia Windows e torna a un account Microsoft.
(Tieni presente che il passaggio a un account Microsoft previene anche il problema di non essere in grado di impostare le app predefinite e le associazioni di file personalizzate in Windows 10. Consulta l'articolo Impossibile modificare app o programmi predefiniti in Windows 10 per maggiori informazioni.)
Riferimento:
Amnesia delle password a livello di sistema (v2004 build 19041.173) - Comunità Microsoft: https://answers.microsoft.com/en-us/windows/forum/windows_10-performance/systemwide-password-amnesia-v2004-build-19041173/232381f8-e2c6- 4e8a-b01c-712fceb0e39e
Soluzione 2: disabilitare le attività pianificate che utilizzano il tipo di accesso S4U
Tavis Ormandy, un ricercatore di vulnerabilità di Google, ha trovato qualcosa di molto interessante. Ha identificato che il bug delle credenziali di Windows 10 v2004 può essere attivato da una o più attività pianificate che utilizzano l'estensione S4U tipo di accesso.
Ecco come controllare, eseguire questo PowerShell come amministratore:
Get-ScheduledTask | foreach {If ($ _. Principal.LogonType -eq 'S4U') {$ _}}
Se elenca le attività, ogni volta che eseguono DPAPI smetterà di funzionare finché non esegui nuovamente l'autenticazione. Questo interromperà tutto usando CryptProtectData ().
- Tavis Ormandy (@taviso) 28 settembre 2020
Questo bug è la causa dell'errore 'Caricamento delle credenziali non riuscito con errori di decrittografia', come mostrato dal browser Chrome chrome: // signin-internals / pagina.
'TokenService Load Status' mostra 'Caricamento credenziali non riuscito con errori di decrittografia'.
L'Utilità di pianificazione di Windows può creare attività che vengono eseguite con l'account di un determinato utente, senza memorizzare la password dell'utente. Questo è noto come tipo di accesso 'S4U' (Service-for-user).
TASK_LOGON_S4U sfrutta un servizio di accesso utente (S4U) per eseguire l'attività per conto dell'utente specificato, ma senza dover memorizzare la password. Poiché l'Utilità di pianificazione viene eseguita all'interno dell'account di sistema locale, può creare una sessione di accesso a S4U e ricevere un token che può essere utilizzato non solo per l'identificazione, ma anche per la rappresentazione sul computer locale.
Immagino che non molte cose utilizzino S4U (è quella piccola casella di controllo nell'Utilità di pianificazione che dice 'Non memorizzare la password') 🤷♂️ Questo ha causato così tanti bug confusi con le cose che si disconnettevano o perdevano lo stato, ed è stato un vero incubo da rintracciare pic.twitter.com/gMD4FKH0Oz
- Tavis Ormandy (@taviso) 28 settembre 2020
Citazione:
Ho delle notizie, penso di aver trovato la causa ed è sicuramente un bug di Windows.
TLDR: Penso che se stai riscontrando questo bug, allora penso che tu abbia un'attività pianificata utilizzando 'S4U'.
Ecco come controllare, aprire una console PowerShell come amministratore e incollare questo:
Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. TaskName -TaskPath $ _. TaskPath)). GetElementsByTagName ('LogonType'). '# text' -eq 'S4U') {$ _. TaskName} } Se apri l'utilità di pianificazione e disabiliti tutte le attività che elenca, penso che questo bug scomparirà.
(Se hai davvero bisogno di queste attività, rendile non S4U, ad es. La casella di controllo 'Non memorizzare password')
Questo perché l'RPC che UBPM utilizza per creare il token S4U a volte può eliminare le credenziali salvate in lsass. Tra le altre cose, le tue credenziali salvate (o meglio, il loro hash) vengono utilizzate per generare la tua chiave di crittografia utente DPAPI e quando vengono eliminate lsass utilizza solo l'hash della stringa vuota (!!).
Se vuoi leggere informazioni su S4U, c'è un breve snippet Qui .
(Crediti agli utenti del forum Microsoft 'iFiredog' e 'Sumit Dhiman' che sono stati i primi a trovare il post di cui sopra.)
Riferimento:
1069383 - TokenService non si carica dopo l'errore CryptUnprotectData, causando la reimpostazione dei cookie e della sincronizzazione - chromium: https://bugs.chromium.org/p/chromium/issues/detail?id=1069383#c90
Identificare e quindi disabilitare le attività 'S4U'
Esegui uno dei comandi di PowerShell sopra (come amministratore) per trovare l'elenco delle attività pianificate che utilizzano l'estensione S4U tipo di accesso. È possibile visualizzare un elenco di attività, principalmente app HP come la partecipazione del cliente HP (HPCustParticipation), l'attività di soddisfazione del cliente HP, l'attività di aggiornamento Carbonite, ecc.
Qui puoi vedere due attività che utilizzano il tipo 'S4U' nel computer corrente.
Se hai installato il software di backup Carbonite, troverai un'attività denominata {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} nella libreria dell'Utilità di pianificazione.
L'attività di aggiornamento Carbonite {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} corre CarboniteUpgrade.exe ogni ora su base giornaliera. Quindi, ogni volta che viene eseguita l'attività basata su S4U, cancella le credenziali di Windows sul computer.
L'altra attività nell'elenco è l'attività personalizzata 'Spegni monitor' che utilizza S4U.
- Apri Utilità di pianificazione, individua ogni attività sopra elencata e quindi disabilitala. Oppure modifica il login dell'attività in un tipo non S4U, ad es. Deseleziona il Non memorizzare la password o utilizza l'opzione Esegui solo quando l'utente è connesso opzione se possibile.
Ciò risolve il problema delle credenziali a livello di sistema indipendentemente dal programma.
Nota aggiuntiva: Questo problema (delle credenziali di Windows che vengono cancellate) sembra essere stato segnalato nell'anno 2016 stesso. Controlla il seguente thread:
Windows Credential Manager non conserva le credenziali generiche - Windows Server: https://www.bleepingcomputer.com/forums/t/593411/windows-credential-manager-not-retaining-generic-credentials/
Soluzione 3: ripristina la build precedente
Windows 10 v1903 o v1909 non presentavano il bug delle credenziali. Se di recente hai installato l'aggiornamento delle funzionalità v2004, puoi tornare alla versione precedente. Puoi farlo tramite Impostazioni → Aggiornamento e sicurezza → Torna alla versione precedente di Windows 10 .
Tuttavia, tieni presente che hai solo un file Finestra di 10 giorni prima di cui è necessario eseguire il rollback.
Una volta che Microsoft ha emesso una correzione per il bug delle credenziali v2004 (aspettandosi da qualche parte a novembre, anche se Microsoft ha detto 'no ETA'), è possibile eseguire l'aggiornamento all'ultima build di v2004.
Una piccola richiesta: se ti è piaciuto questo post, condividilo?
Una 'piccola' condivisione da parte tua aiuterebbe seriamente molto con la crescita di questo blog. Alcuni ottimi suggerimenti:- Fissalo!
- Condividilo sul tuo blog preferito + Facebook, Reddit
- Tweet it!