Pastaba
- Pradinė publikavimo data: 2026 m. vasario 12 d.
- KB ID: 5080542
Įžanga
Įdiegus "Windows" naujinimą, išleistą 2026 m. sausio 13 d. arba vėliau, kai kurioms programoms gali nepavykti automatiškai užpildyti kredencialų nuotolinio palaikymo seansų arba automatizuoto autentifikavimo darbo eigų metu. Šis veikimas yra dalis naujų saugos stiprinimo pastangų pašalinti pažeidžiamumą, aprašytą CVE-2026-20824.
Kokio naujo veikimo būdo turėčiau tikėtis?
Vartotojai ir IT administratoriai gali stebėti šį veikimą bandydami prisijungti prie kito įrenginio naudodami ekrano bendrinimą arba trečiosios šalies nuotolinį valdymą ar automatizavimo įrankį:
- Programos, bandančios automatiškai įvesti kredencialus "Windows" autentifikavimo dialogo ir prisijungimo sąsajose, gali nepavykti to padaryti.
- Kredencialų dialogo langas gali nereaguoti į virtualiosios klaviatūros įvestį iš nuotolinio darbalaukio arba ekrano bendrinimo įrankių arba programėlių, pvz., "Microsoft Teams" ar panašių trečiųjų šalių programėlių.
- Automatinio arba scenarijaus autentifikavimo darbo eigos gali nebūti vykdomos, nes kredencialų sąsaja nebepriima įvesties.
Kas lėmė tokį veikimo pasikeitimą?
Šis sąmoningas veikimo pakeitimas skirtas apsaugoti vartotojus nuo nepatikimos įvesties injekcijos (daugiau informacijos žr. CVE-2026-20824 pažeidžiamumas). Įdiegus "Windows" naujinimą, išleistą 2026 m. sausio 13 d. arba vėliau, "Windows" autentifikavimo dialogo langai priims įvestį tik iš patikimų vietinių šaltinių, pvz., fizinės klaviatūros įvesties, patikimų pritaikymo neįgaliesiems programų su "UIAccess " teisėmis arba programų, veikiančių su didesniu (administratoriaus) vientisumu.
Ko turėčiau tikėtis ateityje?
"Windows" kredencialų sąsajos ir toliau bus apsaugotos nuo įvesties iš nuotolinių arba automatizuotų įrankių saugumo sumetimais. Jei kredencialai įvedami iš nepatikimų kontekstų, taikomos dvi priemonės:
- Nuotolinės klavišų paspaudimų injekcijos, nuotolinės virtualiosios klaviatūros ir automatinis kredencialų pateikimas iš nuotolinių įrankių ir toliau bus ribojami.
- Autentifikavimo dialogo langai nepaisys įvesties (įskaitant virtualiosios klaviatūros įvestis).
Ką turiu daryti dėl šio elgesio pasikeitimo?
Atnaujinkite programas, kad išvengtumėte klaviatūros įvesties į kredencialų sąsajas. Vietoj to autentifikuokite naudodami palaikomas "Windows" autentifikavimo sąsajas.
Kaip laikinai grįžti prie ankstesnio veikimo būdo?
Šis veikimo pokytis gali būti laikinai sušvelnintas. Tai padarykite įgalindami programas, atliekančias nuotolinį kredencialų pateikimą, veikti su didesnėmis (administratoriaus) teisėmis. Tai turėtų leisti ankstesnį veikimą tol, kol programos gali būti atnaujintos, kad būtų atsižvelgta į sustiprinimo pakeitimus, kuriuos nulėmė CVE-2026-20824.
Dėmesio
Atkurkite ankstesnį veikimą tik griežtai kontroliuojamoje aplinkoje, kur programa apdoroja patikimas įvestis, patikimus duomenis ir patikimus pabaigos taškus. Šis rizikos mažinimas turėtų likti tik laikinas, kol programa bus atnaujinta, kad būtų išvengta klaviatūros įvesties į kredencialų sąsajas ir vietoj to bus autentifikuojama naudojant palaikomas "Windows" autentifikavimo sąsajas.
Ar yra papildomos pagalbos organizacijoms ir IT administratoriams?
Jei jūsų organizacijai reikia skubios pagalbos sutvarkyti šį pakeitimą, o šiame straipsnyje pateiktos rekomendacijos jums netinkamos, kreipkitės į "Microsoft" palaikymo tarnybą verslui.