Windows 10 olvida las contraseñas en Outlook, Edge, Chrome, etc. - Winhelponline

Después de instalar la actualización de funciones de Windows 10 v2004, es posible que su computadora no recuerde las contraseñas almacenadas en Outlook, Edge, el navegador Chrome y varios otros programas. Este es un problema de todo el sistema más que un problema específico de la aplicación. Estos son algunos de los síntomas que puede experimentar en Windows 10 v2004:

• Windows 10 solicita la contraseña de su cuenta de Microsoft de vez en cuando.
• El acceso a un recurso de red o una unidad NAS hace que la solicitud de contraseña aparezca cada vez, aunque las credenciales se guardaron antes.
• Los navegadores Microsoft Edge, Firefox y Chrome siguen pidiendo que ingrese la contraseña para acceder a un recurso para el que previamente guardó la contraseña.
• Los formularios y el autocompletado de contraseñas no funcionan en Google Chrome y otras aplicaciones.
• Las contraseñas almacenadas por su navegador web (por ejemplo, Chrome) en la computadora local se borran.
• La sincronización está pausada en el navegador web Chrome.
• Navegador web Chrome chrome: // signin-internals / La página indica el error 'Falló la carga de credenciales con errores de descifrado'.
• Está obligado a iniciar sesión en OneDrive cada vez que inicia sesión.
• Outlook le sigue pidiendo que inicie sesión en Office 365 cada pocas horas.
• Las contraseñas de las cuentas de correo electrónico en su cliente de correo no se guardan y debe escribirlas cada vez.
• Adobe Acrobat sigue solicitando sus credenciales de Adobe cada vez que abre un archivo PDF.
• La configuración de Windows 10 periódicamente quiere corregir la configuración de su cuenta volviendo a autenticarse con Windows Hello.
• Unidades de red mapeadas no funciona en Windows 10 v2004.
• Las credenciales de Windows (en el Administrador de credenciales) se eliminan con cada reinicio.
  
• En el Visor de eventos, estos dos errores se registran en el Registros de aplicaciones y servicios → Microsoft → Ventanas → Cripto-DPAPI → Operacional Iniciar sesión.

  Nombre de registro: Microsoft-Windows-Crypto-DPAPI / Origen operativo: Microsoft-Windows-Crypto-DPAPI Fecha: ID de evento: 8196 Categoría de tarea: Nivel de operación de clave maestra: Palabras clave de error: Operación de clave maestra Usuario: SISTEMA Computadora: Vostro-3470 Descripción : Falló el descifrado de la clave maestra en la memoria Nombre de registro: Microsoft-Windows-Crypto-DPAPI / Origen operativo: Microsoft-Windows-Crypto-DPAPI Fecha: ID de evento: 8198 Categoría de tarea: Protección de datos Nivel de operación: Error Palabras clave: Operación de protección de datos Usuario: SISTEMA Computadora: Vostro-3470 Descripción : La desprotección de DPAPI falló.   Estado: 0x8009000B   ReasonForFailure: No se pudo obtener la clave maestra 

Los síntomas anteriores indican que se trata de un error de todo el sistema en Windows 10 versión 2004 que impide que las credenciales almacenadas se carguen correctamente.

Resolución

Para arreglar la amnesia de credenciales / contraseña en Windows 10 2004, aquí hay algunas soluciones o correcciones:

Solución 1: cambie a una cuenta de Microsoft

Muchos usuarios han indicado que cambiar a una cuenta de Microsoft soluciona el problema. Si está utilizando una cuenta local, puede cambiar a una cuenta de Microsoft haciendo clic en Inicio → Configuración → haga clic en Cuentas → haga clic en En su lugar, inicie sesión con una cuenta de Microsoft .

• En caso de que ya esté usando una cuenta de Microsoft, cambie a una cuenta local, reinicie Windows y vuelva a la cuenta de Microsoft.
  

(Tenga en cuenta que cambiar a una cuenta de Microsoft también evita el problema en el que no puede configurar sus aplicaciones predeterminadas y asociaciones de archivos personalizadas en Windows 10. Consulte el artículo No se pueden cambiar las aplicaciones o programas predeterminados en Windows 10 para más información.)

Referencia:

Amnesia de contraseña de todo el sistema (v2004 build 19041.173) - Comunidad de Microsoft: https://answers.microsoft.com/en-us/windows/forum/windows_10-performance/systemwide-password-amnesia-v2004-build-19041173/232381f8-e2c6- 4e8a-b01c-712fceb0e39e

Solución 2: deshabilite las tareas programadas que usan el tipo de inicio de sesión S4U

Tavis Ormandy, investigador de vulnerabilidades de Google, ha encontrado algo muy interesante. Ha identificado que el error de credenciales de Windows 10 v2004 puede ser provocado por una o más tareas programadas que utilizan el S4U tipo de inicio de sesión.

A continuación se explica cómo verificar, ejecutar este PowerShell como administrador:

Get-ScheduledTask | foreach {If ($ _. Principal.LogonType -eq 'S4U') {$ _}}

Si enumera las tareas, siempre que se ejecuten, DPAPI dejará de funcionar hasta que vuelva a autenticarse. Esto romperá todo usando CryptProtectData ().

- Tavis Ormandy (@taviso) 28 de septiembre de 2020

Este error es lo que está causando el error 'Error al cargar credenciales con errores de descifrado', como se ve en el navegador Chrome chrome: // signin-internals / página.

'TokenService Load Status' muestra 'Falló la carga de credenciales con errores de descifrado'.

El Programador de tareas de Windows puede crear tareas que se ejecutan bajo la cuenta de un usuario en particular, sin almacenar la contraseña del usuario. Esto se conoce como tipo de inicio de sesión 'S4U' (Servicio para el usuario).

TASK_LOGON_S4U aprovecha un servicio para el inicio de sesión del usuario (S4U) para ejecutar la tarea en nombre del usuario especificado, pero sin tener que almacenar la contraseña. Dado que el Programador de tareas se ejecuta dentro de la cuenta del sistema local, puede crear una sesión de inicio de sesión de S4U y recibir un token que no solo se puede usar para identificación, sino también para la suplantación de identidad en la computadora local.

Supongo que no muchas cosas usan S4U (es esa pequeña casilla de verificación en el Programador de tareas que dice 'No almacenar contraseña') 🤷‍♂️ Esto ha causado tantos errores confusos con las cosas que se cierran o pierden el estado, y fue una verdadera pesadilla rastrear pic.twitter.com/gMD4FKH0Oz

- Tavis Ormandy (@taviso) 28 de septiembre de 2020

Citar:

Tengo algunas noticias, creo que encontré la causa y definitivamente es un error de Windows.

TLDR: Creo que si está experimentando este error, entonces creo que tiene una tarea programada usando 'S4U'.

Aquí se explica cómo verificar, abrir una consola PowerShell como administrador y pegar esto:

Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. TaskName -TaskPath $ _. TaskPath))). GetElementsByTagName ('LogonType'). '# text' -eq 'S4U') {$ _. TaskName} }

Si abre el programador de tareas y deshabilita todas las tareas que enumera, creo que este error desaparecerá.

(Si realmente necesita esas tareas, hágalo no S4U, es decir, la casilla de verificación 'No almacenar contraseña')

Esto se debe a que la RPC que usa UBPM para crear el token S4U a veces puede eliminar sus credenciales guardadas en lsass. Entre otras cosas, sus credenciales guardadas (o mejor dicho, el hash de ellas) se usan para generar su clave de cifrado de usuario DPAPI, y cuando se eliminan, lsass solo usa el hash de la cadena vacía (!!).

Si desea leer sobre S4U, hay un breve fragmento aquí .

(Créditos a los usuarios del foro de Microsoft 'iFiredog' y 'Sumit Dhiman', quienes fueron los primeros en encontrar la publicación anterior).

Referencia:

1069383 - TokenService no se carga después de la falla de CryptUnprotectData, lo que hace que las cookies y la sincronización se restablezcan - chromium: https://bugs.chromium.org/p/chromium/issues/detail?id=1069383#c90

Identificar y luego deshabilitar las tareas 'S4U'

Ejecute uno de los comandos de PowerShell anteriores (como administrador) para encontrar la lista de tareas programadas que usan el S4U tipo de inicio de sesión. Es posible que vea una lista de tareas, en su mayoría aplicaciones de HP como Participación del cliente de HP (HPCustParticipation), tarea de satisfacción del cliente de HP, tarea de actualización de Carbonite, etc. en la lista.

Allí puede ver dos tareas que están usando el tipo 'S4U' en la computadora actual.

Si ha instalado el software de copia de seguridad Carbonite, encontrará una tarea llamada {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} en la biblioteca del programador de tareas.

La tarea de actualización de Carbonite {5F6010C8-60E5-41f3-BF5B-C3AF5DBE12D4} carreras CarboniteUpgrade.exe cada hora a diario. Entonces, cada vez que se ejecuta la tarea basada en S4U, borra las credenciales de Windows en la computadora.

La otra tarea de la lista es la tarea personalizada 'Apagar monitor' que usa S4U.

• Abra el Programador de tareas, ubique cada tarea enumerada anteriormente y luego desactívela. O cambie el inicio de sesión de la tarea a un tipo que no sea S4U, es decir, desmarque la No almacenar contraseña opción, o utilice la Ejecutar solo cuando el usuario está conectado opción si es posible.
  

Esto soluciona el problema de las credenciales en todo el sistema, independientemente del programa.

Nota adicional: Este problema (de eliminación de las credenciales de Windows) parece haberse informado en el año 2016. Mira el siguiente hilo:

El Administrador de credenciales de Windows no conserva las credenciales genéricas - Windows Server: https://www.bleepingcomputer.com/forums/t/593411/windows-credential-manager-not-retaining-generic-credentials/

Solución 3: volver a la compilación anterior

Windows 10 v1903 o v1909 no tenía el error de credenciales. Si instaló recientemente la actualización de funciones v2004, puede volver a la versión anterior. Puede hacerlo a través de Configuración → Actualización y seguridad → Regrese a la versión anterior de Windows 10 .

Sin embargo, tenga en cuenta que solo tiene un Ventana de 10 días antes de lo cual necesita retroceder.

Una vez que Microsoft emite una solución para el error de credenciales v2004 (se espera en algún lugar de noviembre, aunque Microsoft dijo 'sin ETA'), puede actualizar a la última versión de v2004.

Una pequeña solicitud: si le gustó esta publicación, por favor comparta esto.

• Pin it!
• Compártelo en tu blog favorito + Facebook, Reddit
• ¡Tuitealo!