Νέα συμπεριφορά που περιορίζει ορισμένες εφαρμογές στα διαπιστευτήρια αυτόματης συμπλήρωσης που παρουσιάστηκαν από την ενημέρωση ασφαλείας των Windows Ιανουαρίου 2026

Εισαγωγή

Μετά την εγκατάσταση μιας ενημέρωσης των Windows που κυκλοφόρησε στις ή μετά τις 13 Ιανουαρίου 2026, ορισμένες εφαρμογές ενδέχεται να μην μπορούν να συμπληρώσουν αυτόματα διαπιστευτήρια κατά τις περιόδους λειτουργίας απομακρυσμένης υποστήριξης ή τις ροές εργασιών αυτοματοποιημένου ελέγχου ταυτότητας. Αυτή η συμπεριφορά αποτελεί μέρος των νέων προσπαθειών θωράκισης ασφαλείας για την αντιμετώπιση της ευπάθειας που περιγράφεται στο CVE-2026-20824.

Ποια νέα συμπεριφορά πρέπει να περιμένω;

Οι χρήστες και οι διαχειριστές IT ενδέχεται να παρατηρήσουν την ακόλουθη συμπεριφορά ενώ προσπαθούν να συνδεθούν σε μια άλλη συσκευή χρησιμοποιώντας την κοινή χρήση οθόνης ή ένα απομακρυσμένο εργαλείο ή εργαλείο αυτοματισμού άλλου κατασκευαστή:

• Οι εφαρμογές που επιχειρούν να συμπληρώσουν αυτόματα διαπιστευτήρια στο παράθυρο διαλόγου ελέγχου ταυτότητας των Windows και στις διασυνδέσεις εισόδου ενδέχεται να μην το κάνουν.
• Τα παράθυρα διαλόγου διαπιστευτηρίων ενδέχεται να μην ανταποκρίνονται σε είσοδο εικονικού πληκτρολογίου από εργαλεία ή εφαρμογές απομακρυσμένης επιφάνειας εργασίας ή κοινής χρήσης οθόνης, όπως το Microsoft Teams ή παρόμοιες εφαρμογές τρίτων.
• Οι ροές εργασιών αυτόματου ελέγχου ταυτότητας ή δέσμης ενεργειών ενδέχεται να μην συνεχίσουν επειδή το περιβάλλον εργασίας διαπιστευτηρίων δεν δέχεται πλέον είσοδο.

Τι προκάλεσε αυτή την αλλαγή συμπεριφοράς;

Αυτή η σκόπιμη αλλαγή συμπεριφοράς έχει σχεδιαστεί για να προστατεύει τους χρήστες από μη αξιόπιστη εισαγωγή δεδομένων εισόδου (δείτε την ευπάθεια στο CVE-2026-20824 για λεπτομέρειες). Μετά την εγκατάσταση μιας ενημέρωσης των Windows που κυκλοφόρησε στις ή μετά τις 13 Ιανουαρίου 2026, τα παράθυρα διαλόγου ελέγχου ταυτότητας των Windows θα δέχονται μόνο δεδομένα εισόδου από αξιόπιστες τοπικές πηγές, όπως είσοδο φυσικού πληκτρολογίου, αξιόπιστες εφαρμογές προσβασιμότητας με δικαίωμα UIAccess ή εφαρμογές που εκτελούνται με αναβαθμισμένη ακεραιότητα (διαχειριστή).

Τι πρέπει να αναμένω στο μέλλον;

Τα περιβάλλοντα εργασίας διαπιστευτηρίων των Windows θα εξακολουθήσουν να προστατεύονται από δεδομένα εισόδου από απομακρυσμένα ή αυτοματοποιημένα εργαλεία για λόγους ασφαλείας. Εάν τα διαπιστευτήρια εισάγονται από μη αξιόπιστα περιβάλλοντα, λαμβάνονται δύο μέτρα:

• Οι ενέσεις απομακρυσμένου πατήματος πλήκτρων, τα απομακρυσμένα εικονικά πληκτρολόγια και η αυτοματοποιημένη υποβολή διαπιστευτηρίων από απομακρυσμένα εργαλεία θα συνεχίσουν να είναι περιορισμένες.
• Τα παράθυρα διαλόγου ελέγχου ταυτότητας θα αγνοούν τα δεδομένα εισόδου (συμπεριλαμβανομένων των εισόδων από εικονικό πληκτρολόγιο).

Τι πρέπει να κάνω εξαιτίας αυτής της αλλαγής συμπεριφοράς;

Ενημερώστε εφαρμογές για να αποφύγετε την είσοδο πληκτρολογίου σε περιβάλλοντα εργασίας διαπιστευτηρίων. Αντί για αυτό, πραγματοποιήστε έλεγχο ταυτότητας μέσω υποστηριζόμενων διασυνδέσεων ελέγχου ταυτότητας των Windows.

Πώς μπορώ να επιστρέψω προσωρινά στην προηγούμενη συμπεριφορά;

Αυτή η αλλαγή συμπεριφοράς μπορεί να μετριαστεί προσωρινά. Αυτό επιτυγχάνεται επιτρέποντας στις εφαρμογές που εκτελούν απομακρυσμένη υποβολή διαπιστευτηρίων να εκτελούνται με αναβαθμισμένα δικαιώματα (διαχειριστή). Αυτό θα επιτρέψει την προηγούμενη συμπεριφορά μέχρι να ενημερωθούν οι εφαρμογές, ώστε να ληφθούν υπόψη οι αλλαγές θωράκισης που προκλήθηκαν από το CVE-2026-20824.

Υπάρχει πρόσθετη βοήθεια για οργανισμούς και διαχειριστές IT;

Εάν ο οργανισμός σας χρειάζεται άμεση βοήθεια για τη διαχείριση αυτής της αλλαγής και οι οδηγίες που περιλαμβάνονται σε αυτό το άρθρο δεν είναι βιώσιμες για εσάς, επικοινωνήστε με την υποστήριξη της Microsoft για επιχειρήσεις.