Microsoft придумала, как избавиться от неразберихи с паролями в Windows 10
Корпорация Microsoft удалось исправить нечасто встречающийся, но достаточно старый баг Windows 10, из-за которого пользователям приходилось раз за разом вводить пароль от своих аккаунтов в сервисах и приложениях.
Неприятный баг
Microsoft подготовила исправление ошибки в операционной системе Windows 10, которая не позволяет приложениям в Windows 10 "запоминать" учетные данные пользователя, пишет Windows Latest.
Суть проблемы заключается в том, что пользователь вынужден каждый раз заново вводить пароль от своей учетной записи при использовании различных приложений и сервисов. В их числе, к примеру, облачный диск Onedrive, почтовый клиент Outlook, браузеры Google Chrome и Microsoft Edge, Adobe Creative Cloud. Кроме того, баг приводит к автоматической очистке всех cookie-файлов Chrome.
Согласно целому ряду сообщений пользователей, опубликованных в "Центре отзывов" Windows, "забывчивость" в отношении паролей операционная система начала проявлять после установки майского апдейта (версия 2004) 2020 г.
Как отмечает Windows Latest, Microsoft удалось выявить причину возникновения ошибки и подготовить исправление, которое уже включено в последнюю тестовую сборку Windows 10 для участников программы Windows Insider. По словам Эрика Лоуренса (Eric Lawrence), менеджера проекта по разработке браузера Microsoft Edge, исправление станет доступно самому широкому кругу пользователей в одном из следующих обновлений. Однако, как подчеркнул специалист, проблема не сохраняющихся паролей затрагивает лишь "сравнительно небольшое число пользователей".
По данным Windows Latest, выхода общедоступного исправления следует ожидать в феврале-марте 2021 г.
Корни проблемы нашли в планировщике заданий
По словам Тэвиса Орманди (Tavis Ormandy) исследователя из компании Google, проблему испытывают пользователи, у которых в планировщик заданий (Task Scheduler) добавлены так называемые S4U-задания (Service for User). Это такие периодические действия, которые выполняются автоматически от имени конкретного пользователя системы, причем без сохранения его пароля. Вместо этого на основе пароля формируется специальный токен. При выполнении этой процедуры, как отметил специалист, в некоторых случаях сохраненные сервисом проверки подлинности локальной системы безопасности (Local Security Authority Subsystem Service, LSASS) учетные данные могут быть затерты.
В сентябре 2020 г. Орманди предложил временное решение проблемы. Оно предполагало отключение/удаление всех S4U-заданий или запрет их выполнения во время активной сессии другого пользователя.
В ноябре 2020 г. Microsoft признала наличие проблемы и выпустила статью, в которой опубликовала собственное руководство по избавлению от последствий бага. В качестве одного из "виновников", вызывающих "забывчивость" системы была названа утилита HP Customer Participation Program, которая, по всей видимости, создает S4U-задание.
