Windows 10-ის 2004 ვერსიაში არსებული ხარვეზი ხელს უშლის ქუქი-ფაილების და ლოგინების შენახვას
ახალი მოხსენებები მიუთითებს, რომ ზოგიერთ მომხმარებელს აქვს პრობლემები Windows 10 2004 და 20H2 მემკვიდრესთან. ისინი ამბობენ, რომ ქუქიების ან შესვლის მონაცემების შენახვა ვერ ხერხდება, განსაკუთრებით Chrome ბრაუზერში. როგორც ერთმა მომხმარებელმა გაარკვია, ეს გამოწვეულია S4U დავალების "TASK_LOGON_S4U" დავალების გრაფიკში.
ასეთი ამოცანები აღწერილია Microsoft-ის მიერ შემდეგნაირად.
ASK_LOGON_S4U არის კიდევ ერთი ვარიანტი, რომელიც უზრუნველყოფს უფრო უსაფრთხო ალტერნატივას. ის სარგებლობს მომხმარებლის (S4U) შესვლის სერვისით, რათა შეასრულოს დავალება მითითებული მომხმარებლის სახელით, მაგრამ პაროლის შენახვის გარეშე. მას შემდეგ, რაც Task Scheduler მუშაობს ლოკალური სისტემის ანგარიშში, მას შეუძლია შექმნას S4U შესვლის სესია და მიიღეთ ჟეტონი, რომელიც შეიძლება გამოყენებულ იქნას არა მხოლოდ იდენტიფიკაციისთვის, არამედ ლოკალური პიროვნებისთვის კომპიუტერი. ჩვეულებრივ, S4U ჟეტონი კარგია მხოლოდ იდენტიფიკაციისთვის.
ზემოაღნიშნული საკითხის დადასტურება შეგიძლიათ იხილოთ FeedbackHub და ზე პასუხების ფორუმი. თუ თქვენზე დაზარალდა ხარვეზი, შეგიძლიათ შეამოწმოთ არის თუ არა ეს ამ სერვისის გამო PowerShell-ის გამოყენებით.
Გარშემო მუშაობა
- გახსენით PowerShell როგორც ადმინისტრატორი.
- დააკოპირეთ და ჩასვით შემდეგი:
Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. TaskName -TaskPath $ _. TaskPath)). GetElementsByTagName ("LogonType"). '# ტექსტი' -eq "S4U") {$ _. დავალების სახელი} } - გამომავალში ნახეთ, გაქვთ თუ არა რომელიმე ასეთი დავალება. თუ თქვენ გაქვთ, შეეცადეთ გამორთოთ ისინი სათითაოდ, რომ იპოვოთ დავალება, რომელიც გაძლევს პრობლემას.
მომხმარებელი ამას შემდგომ განმარტავს შეცდომები.ქრომი:
ეს იმიტომ ხდება, რომ RPC, რომელსაც UBPM იყენებს S4U ტოკენის შესაქმნელად, ზოგჯერ შეუძლია წაშალოს თქვენი შენახული რწმუნებათა სიგელები lsass-ში. სხვა საკითხებთან ერთად, თქვენი შენახული სერთიფიკატები (უფრო სწორად, მათი ჰეში) გამოიყენება თქვენი DPAPI მომხმარებლის დაშიფვრის გასაღები, და როდესაც ისინი წაიშლება, lsass უბრალოდ იყენებს ცარიელი სტრიქონის ჰეშს (!!).
რამდენიმე კომენტარმა დაადასტურა, რომ ეს გამოსავალი მუშაობს.
შეამოწმეთ შემდეგი რესურსები.
- რა არის ახალი Windows 10 ვერსია 20H2
- რა არის ახალი Windows 10 ვერსია 2004 (20H1)
მეშვეობით deskmodder.de.
