Datum izvirne objave: 12. februar 2026
ID zbirke znanja: 5080542
Uvod
Po namestitvi posodobitve sistema Windows, izdane 13. januarja 2026 ali po tem, nekateri programi morda ne bodo uspeli samodejno polniti poverilnic med sejami oddaljene podpore ali avtomatiziranim potekom dela preverjanja pristnosti. To vedenje je del novih prizadevanj za utrjevanje varnosti za obravnavo ranljivosti, opisanih v CVE-2026-20824.
Kakšno novo vedenje naj pričakujem?
Uporabniki in skrbniki za IT lahko opazijo to vedenje, ko se poskušate povezati z drugo napravo s skupno rabo zaslona ali z oddaljenim orodjem ali orodjem za avtomatizacijo neodvisnega proizvajalca:
-
Aplikacije, ki poskušajo poverilnice samodejno zapolniti v pogovornem oknu za preverjanje pristnosti sistema Windows in vmesniki za vpis tega morda ne bodo uspeli.
-
Pogovorna okna za poverilnice se morda ne bodo odzivala na vnose na navidezni tipkovnici z oddaljenega namizja ali z orodji ali aplikacijami za skupno rabo zaslona, kot je Microsoft Teams ali podobne aplikacije drugih ponudnikov.
-
Samodejni ali skriptni poteki dela preverjanja pristnosti se morda ne bodo nadaljevali, ker vmesnik poverilnic ne sprejema več vnosa.
Kaj je povzročilo to spremembo vedenja?
Ta namerna sprememba delovanja je zasnovana tako, da uporabnike ščiti pred vnosom, ki ni vreden zaupanja (za podrobnosti glejte ranljivost CVE-2026-20824 ). Po namestitvi posodobitve sistema Windows, izdane 13. januarja 2026 ali po tem, bodo pogovorna okna za preverjanje pristnosti sistema Windows sprejela le vnos iz zaupanja vrednih lokalnih virov, kot so fizični vnos tipkovnice, zaupanja vredni programi za dostopnost s pravico UIAccess ali aplikacije, ki se izvajajo z skrbniško integriteto.
Kaj naj pričakujem v prihodnosti?
Vmesniki za poverilnice sistema Windows bodo zaradi varnostnih razlogov še naprej zaščiteni pred vnosom iz oddaljenih ali avtomatiziranih orodij. Če so poverilnice vnesene iz kontekstov, ki niso zaupanja vredni, potekata dve meri:
-
Oddaljeno vbod s tipkami, oddaljene navidezne tipkovnice in avtomatizirana predložitev poverilnic iz oddaljenih orodij bodo še naprej omejeni.
-
Pogovorna okna za preverjanje pristnosti prezrejo vnose (vključno z vnosi navidezne tipkovnice).
Kaj moram narediti zaradi te spremembe vedenja?
Posodobite aplikacije, da preprečite vstop tipkovnice v vmesnike poverilnic. Namesto tega preverite pristnost prek podprtih vmesnikov za preverjanje pristnosti sistema Windows.
Kako lahko začasno spremenim nazaj na prejšnje vedenje?
Ta sprememba delovanja je morda začasno ubla ila. To naredite tako, da aplikacijam, ki izvajajo oddaljeno pošiljanje poverilnic, omogočite, da se izvajajo s skrbniškimi pravicami. To bi moralo omogočati prejšnje vedenje, dokler aplikacij ni mogoče posodobiti tako, da bodo račun za utrjevanje sprememb, ki jih poganja CVE-2026-20824.
Pozor: Povrnete se le na prejšnje vedenje v okoljih s strogo nadzorovanim okoljem, kjer aplikacija obravnava zaupanja vredne vnose, zaupanja vredne podatke in zaupanja vredne končne točke. Ta ublažitev bi morala ostati začasna, dokler aplikacija ni posodobljena, da se izogne vnosu tipkovnice v vmesnike poverilnic, in namesto tega preveri pristnost prek podprtih vmesnikov za preverjanje pristnosti sistema Windows.
Ali je za organizacije in skrbnike za IT na voljo dodatna pomoč?
Če organizacija potrebuje takojšnjo pomoč pri upravljanju te spremembe in navodila, ki so dokumentirana v tem članku, niso izvedljiva, se obrnite na Microsoftovo podporo za podjetja.
