Notă
- Data originală de publicare: 12 februarie 2026
- ID KB: 5080542
Introducere
După instalarea unei actualizări Windows lansate pe sau după 13 ianuarie 2026, anumite aplicații pot să nu reușească să completeze automat acreditările în timpul sesiunilor de asistență la distanță sau al fluxurilor de lucru de autentificare automată. Acest comportament face parte din noile eforturi de întărire a securității pentru a trata vulnerabilitatea descrisă în CVE-2026-20824.
La ce comportament nou ar trebui să mă aștept?
Utilizatorii și administratorii IT pot observa următorul comportament în timp ce încearcă să se conecteze la alt dispozitiv utilizând partajarea ecranului sau un instrument de automatizare sau de la distanță terț:
- Aplicațiile care încearcă să completeze automat acreditările în dialogul de autentificare Windows și în interfețele de conectare pot să nu reușească să facă acest lucru.
- Este posibil ca dialogurile de acreditări să nu răspundă la intrările de la tastatura virtuală de la desktop la distanță sau de la instrumente sau aplicații de partajare a ecranului, cum ar fi Microsoft Teams sau aplicații similare de la terți.
- Este posibil ca fluxurile de lucru de autentificare automată sau pe bază de script să nu continue, deoarece interfața de acreditări nu mai acceptă introduceri.
Ce a cauzat această schimbare de comportament?
Această schimbare intenționată a comportamentului este proiectată să protejeze utilizatorii împotriva injectării de intrări care nu sunt de încredere (consultați vulnerabilitatea din CVE-2026-20824 pentru detalii). După instalarea unei actualizări Windows lansate pe sau după 13 ianuarie 2026, casetele de dialog de autentificare Windows vor accepta doar intrări din surse locale de încredere, cum ar fi intrări de la tastatură fizică, aplicații de accesibilitate de încredere cu privilegii UIAccess sau aplicații care rulează cu integritate ridicată (administrator).
La ce ar trebui să mă aștept în viitor?
Interfețele de acreditare Windows vor fi în continuare protejate împotriva intrărilor de la instrumente automate sau de la distanță, din motive de securitate. Dacă acreditările sunt introduse din contexte care nu sunt de încredere, au loc două măsuri:
- Injecțiile la distanță cu apăsări de taste, tastaturile virtuale la distanță și trimiterea automată a acreditărilor de la instrumente la distanță vor continua să fie restricționate.
- Casetele de dialog de autentificare vor ignora intrările (inclusiv intrările de la tastatura virtuală).
Ce trebuie să fac din cauza acestei schimbări de comportament?
Actualizați aplicațiile pentru a evita introducerea de la tastatură în interfețele de acreditări. În schimb, autentificați-vă prin interfețele de autentificare Windows acceptate.
Cum pot reveni temporar la comportamentul anterior?
Această modificare a comportamentului poate fi atenuată temporar. Faceți acest lucru activând aplicațiilor care efectuează remiterea de acreditări la distanță să ruleze cu privilegii (de administrator) ridicate. Acest lucru ar trebui să permită comportamentul anterior până când aplicațiile pot fi actualizate pentru a ține cont de modificările de întărire determinate de CVE-2026-20824.
Atenție
Reveniți la comportamentul anterior doar în medii strict controlate, unde aplicația gestionează intrări, date de încredere și puncte finale de încredere. Această atenuare ar trebui să rămână temporară doar până când aplicația este actualizată pentru a evita introducerea tastaturii în interfețele de acreditări și a se autentifica în schimb prin interfețele de autentificare Windows acceptate.
Există ajutor suplimentar pentru organizații și administratorii IT?
Dacă organizația dvs. are nevoie de ajutor imediat pentru a gestiona această modificare și instrucțiunile documentate în acest articol nu sunt viabile pentru dvs., contactați Asistența Microsoft pentru business.