微軟即將推出Windows 10隨機清除已保存登錄憑證的Bug補丁
微軟證實Windows 10存在一個可能導致系統無法記住Chrome、Edge、OneDrive等軟件密碼的Bug 。然而由於問題的隨機性,導致開發團隊難以追溯其根源。受影響的用戶,也只能一遍遍地重複輸入相關的登錄憑證(用戶名和密碼)。
資料圖(來自:Windows Latest)
一位用戶在反饋中心中寫道:“在升級到Windows 10 2004 版本後,整個系統都無法記住應用程序(包括瀏覽器)的登錄憑據/ 密碼,並不斷提示我再次登錄”。
通過匯總各各方報告,可知該問題影響OneDrive、Outlook、Microsoft Edge、微軟賬戶、谷歌賬戶、Chrome、Adobe CC等應用程序。
儘管相關問題報告早在4 月就已浮出水面,但微軟還是要等到下一次累積更新期間才能得到修復(預計2 月或3 月到來)。
谷歌研究人員Tavis Ormandy 指出,任務計劃程序有時會破壞LSASS 中保存的憑證,後者是面向DPAPI 的加密密鑰。但其可被隨機忽略的情況,最終導致了用戶被要求再次輸入憑證。
此外該bug 也會清除Web 瀏覽器中的Cookie,相關修復將先通過可選更新的形式提供,而後才會向公眾全面推送。
Microsoft Edge 項目主管Eric Lawrence 指出,問題僅影響少數執行S4U 任務的用戶。目前他們已經找到了一個永久性的解決方案,且正在面向Windows Insider 參與者提供測試。