Depois de instalar a atualização de recursos do Windows 10 v2004, seu computador pode não lembrar as senhas armazenadas no Outlook, Edge, navegador Chrome e vários outros programas. Este é um problema de todo o sistema, e não um problema específico do aplicativo. Aqui estão alguns dos sintomas que você pode enfrentar no Windows 10 v2004:
- O Windows 10 solicita a senha da sua conta da Microsoft de vez em quando.
- Acessar um recurso de rede ou unidade NAS faz com que o prompt de senha apareça todas as vezes, mesmo que as credenciais tenham sido salvas anteriormente.
- Os navegadores Microsoft Edge, Firefox e Chrome continuam pedindo para inserir a senha para acessar um recurso para o qual você salvou a senha anteriormente.
- O preenchimento automático de formulários e senha não funciona no Google Chrome e em outros aplicativos.
- As senhas armazenadas por seu navegador (por exemplo, Chrome) no computador local são apagadas.
- A sincronização foi pausada no navegador Chrome.
- Do navegador Chrome
chrome: // signin-internals /página denota o erro “Falha ao carregar credenciais com erros de descriptografia”. - Você é forçado a entrar no OneDrive sempre que fizer login.
- O Outlook continua pedindo que você faça logon no Office 365 a cada poucas horas.
- As senhas das contas de e-mail em seu cliente de e-mail não são salvas e você precisa digitá-las sempre.
- O Adobe Acrobat continua solicitando suas credenciais da Adobe sempre que você abre um arquivo PDF.
- As Configurações do Windows 10 desejam corrigir periodicamente a configuração da sua conta reautenticando com o Windows Hello.
- Unidades de rede mapeadas não funciona no Windows 10 v2004.
- As credenciais do Windows (no Gerenciador de credenciais) são eliminadas a cada reinicialização.
- No Visualizador de eventos, esses dois erros são registrados no Logs de aplicativos e serviços → Microsoft → janelas → Crypto-DPAPI → Operacional registro.
Nome de registro: Microsoft-Windows-Crypto-DPAPI / Fonte operacional: Microsoft-Windows-Crypto-DPAPI Data: ID do evento: 8196 Categoria da tarefa: Chave mestra Nível de operação: Palavras-chave do erro: Operação de chave mestra Usuário: SISTEMA Computador: Vostro-3470 Descrição : A descriptografia da chave mestra na memória falhou Nome de registro: Microsoft-Windows-Crypto-DPAPI / Fonte operacional: Microsoft-Windows-Crypto-DPAPI Data: ID do evento: 8198 Categoria da tarefa: Nível de operação de proteção de dados: Palavras-chave do erro: Operação de proteção de dados Usuário: SISTEMA Computador: Vostro-3470 Descrição : Falha na DPAPI Desproteger. Status: 0x8009000B ReasonForFailure: não foi possível obter a chave mestra
Os sintomas acima indicam que este é um bug de todo o sistema no Windows 10 versão 2004 que impede que as credenciais armazenadas sejam carregadas corretamente.
Resolução
Para corrigir a amnésia de credenciais / senha no Windows 10 2004, aqui estão algumas soluções alternativas ou soluções:
Solução 1: mude para uma conta da Microsoft
Muitos usuários indicaram que mudar para uma conta da Microsoft corrige o problema. Se estiver usando uma conta local, você pode mudar para uma conta da Microsoft clicando em Iniciar → Configurações → clique em Contas → clique Em vez disso, entre com uma conta da Microsoft .
- Caso você já esteja usando uma conta da Microsoft, mude para uma conta local, reinicie o Windows e reverta para a conta da Microsoft.
(Observe que mudar para uma conta da Microsoft também evita o problema de não ser possível definir seus aplicativos padrão e associações de arquivos personalizadas no Windows 10. Consulte o artigo Não é possível alterar aplicativos ou programas padrão no Windows 10 Para maiores informações.)
Referência:
Amnésia de senha em todo o sistema (versão v2004 19041.173) - Comunidade da Microsoft: https://answers.microsoft.com/en-us/windows/forum/windows_10-performance/systemwide-password-amnesia-v2004-build-19041173/232381f8-e2c6- 4e8a-b01c-712fceb0e39e
Solução 2: Desative as tarefas agendadas que usam o tipo de login S4U
Tavis Ormandy, pesquisador de vulnerabilidade do Google, encontrou algo muito interessante. Ele identificou que o bug de credenciais do Windows 10 v2004 pode ser acionado por uma ou mais tarefas agendadas que usam o S4U tipo de login.
Veja como verificar, execute este PowerShell como Admin:
Get-ScheduledTask | foreach {If ($ _. Principal.LogonType -eq 'S4U') {$ _}}
Se ele listar tarefas, sempre que elas forem executadas, a DPAPI parará de funcionar até que você se reautentique. Isso quebrará tudo usando CryptProtectData ().
- Tavis Ormandy (@taviso) 28 de setembro de 2020
Esse bug é o que está causando o erro 'Falha ao carregar credenciais com erros de descriptografia', conforme visto no navegador Chrome chrome: // signin-internals / página.
“TokenService Load Status” mostra “Falha ao carregar credenciais com erros de descriptografia”.
O Windows Task Scheduler pode criar tarefas que são executadas sob a conta de um usuário específico, sem armazenar a senha do usuário. Isso é conhecido como tipo de logon “S4U” (Serviço para usuário).
TASK_LOGON_S4U aproveita a vantagem de um serviço de logon do usuário (S4U) para executar a tarefa em nome do usuário especificado, mas sem ter que armazenar a senha. Como o Agendador de tarefas é executado na conta do sistema local, ele pode criar uma sessão de logon S4U e receber um token que pode ser usado não apenas para identificação, mas também para representação no computador local.
Acho que muitas coisas não usam S4U (é aquela pequena caixa de seleção no Agendador de tarefas que diz 'Não armazenar senha') 🤷♂️ Isso causou tantos bugs confusos com coisas que desconectam ou perdem estado, e foi um verdadeiro pesadelo para rastrear pic.twitter.com/gMD4FKH0Oz
- Tavis Ormandy (@taviso) 28 de setembro de 2020
Citar:
Tenho algumas novidades, acho que encontrei a causa e é definitivamente um bug do Windows.
TLDR: Acho que se você está enfrentando esse bug, então acho que tem uma tarefa agendada usando “S4U”.
Veja como verificar, abra um console do PowerShell como Administrador e cole:
Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. TaskName -TaskPath $ _. TaskPath)). GetElementsByTagName ('LogonType'). '# text' -eq 'S4U') {$ _. TaskName} } Se você abrir o agendador de tarefas e desabilitar todas as tarefas que ele lista, acho que esse bug irá embora.
(Se você realmente precisa dessas tarefas, torne-as não S4U, ou seja, a caixa de seleção “Não armazenar senha”)
Isso ocorre porque o RPC que o UBPM usa para criar o token S4U às vezes pode excluir suas credenciais salvas no lsass. Entre outras coisas, suas credenciais salvas (ou melhor, o hash delas) são usadas para gerar sua chave de criptografia do usuário DPAPI e, quando são excluídas, lsass apenas usa o hash da string vazia (!!).
Se você quiser ler sobre S4U, há um pequeno snippet aqui .
(Créditos para os usuários do fórum da Microsoft “iFiredog” e “Sumit Dhiman” que foram os primeiros a encontrar a postagem acima.)
Referência:
1069383 - TokenService falha ao carregar após a falha de CryptUnprotectData, fazendo com que os cookies e a sincronização sejam redefinidos - chromium: https://bugs.chromium.org/p/chromium/issues/detail?id=1069383#c90
Identifique e desative as tarefas “S4U”
Execute um dos comandos PowerShell acima (como administrador) para encontrar a lista de tarefas agendadas que usam o S4U tipo de login. Você pode ver uma lista de tarefas - principalmente aplicativos HP, como participação do cliente HP (HPCustParticipation), tarefa de satisfação do cliente HP, tarefa de atualização do Carbonite, etc. na lista.
Lá você pode ver duas tarefas que estão usando o tipo “S4U” no computador atual.
Se você instalou o software de backup Carbonite, encontrará uma tarefa chamada {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} na Biblioteca do Agendador de Tarefas.
A tarefa de atualização do Carbonite {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} corre CarboniteUpgrade.exe a cada hora diariamente. Portanto, sempre que a tarefa baseada em S4U é executada, ela apaga as credenciais do Windows no computador.
A outra tarefa na lista é a tarefa personalizada “Desligar o monitor” que usa S4U.
- Abra o Agendador de tarefas, localize cada tarefa listada acima e desative-a. Ou altere o login da tarefa para o tipo não S4U - ou seja, desmarque o Não armazene senha opção, ou use a Executar apenas quando o usuário estiver conectado opção se possível.
Isso corrige o problema de credenciais de todo o sistema, independentemente do programa.
Nota adicional: Esse problema (de credenciais do Windows sendo apagadas) parece ter sido relatado no próprio ano de 2016. Confira o seguinte tópico:
Windows Credential Manager não retém credenciais genéricas - Windows Server: https://www.bleepingcomputer.com/forums/t/593411/windows-credential-manager-not-retaining-generic-credentials/
Solução 3: reverter para a construção anterior
O Windows 10 v1903 ou v1909 não tinha o bug de credenciais. Se você instalou recentemente a atualização de recursos v2004, pode reverter para a versão anterior. Você pode fazer isso em Configurações → Atualização e segurança → Volte para a versão anterior do Windows 10 .
No entanto, observe que você só tem um Janela de 10 dias antes do qual você precisa reverter.
Assim que a Microsoft emitir uma correção para o bug de credenciais v2004 (esperado em novembro, embora a Microsoft tenha dito “sem ETA”), você pode atualizar para a compilação mais recente do v2004.
Um pequeno pedido: Se você gostou deste post, por favor, compartilhe?
Uma 'pequena' participação sua ajudaria seriamente no crescimento deste blog. Algumas ótimas sugestões:- Fixá-lo!
- Compartilhe com seu blog favorito + Facebook, Reddit
- Tweet isso!