Novo ponašanje koje ograničava određene aplikacije na automatsko popunjavanje akreditiva koje je uvela bezbednosna ispravka za januar 2026.

Uvod

Nakon instaliranja Windows ispravke objavljene posle 13. januara 2026. godine, određene aplikacije možda neće uspeti da automatski popune akreditive tokom sesija daljinske podrške ili automatizovanih tokova posla potvrde identiteta. Ovo ponašanje je deo novih napora za jačanje bezbednosti da bi se rešila ranjivost opisana u CVE-2026-20824.

Kakvo novo ponašanje treba da očekujem?

Korisnici i IT administratori mogu da primete sledeće ponašanje dok pokušavaju da se povežu sa drugim uređajem pomoću deljenja ekrana ili daljinske komande ili alatke za automatizaciju nezavisnog proizvođača:

• Aplikacije koje pokušaju da automatski popune akreditive u Windows dijalogu za potvrdu identiteta i interfejsima za prijavljivanje možda neće uspeti da to urade.
• Dijalozi akreditiva možda neće reagovati na unos virtuelne tastature iz udaljene radne površine ili alatki ili aplikacija za deljenje ekrana, kao što su Microsoft Teams ili slične aplikacije nezavisnih proizvođača.
• Automatski ili skriptovani tokovi posla potvrde identiteta možda se neće nastaviti jer interfejs akreditiva više ne prihvata unos.

Šta je izazvalo ovu promenu ponašanja?

Ova namerna promena ponašanja dizajnirana je da zaštiti korisnike od nepouzdanog umetanja unosa (detalje potražite u ranjivosti u CVE-2026-20824 ). Nakon instalacije Windows ispravke objavljene 13. januara 2026. ili kasnije, Windows dijalozi za potvrdu identiteta prihvatiće samo unos iz pouzdanih lokalnih izvora, kao što su unos fizičke tastature, pouzdane aplikacije pristupačnosti sa privilegijom UIAccess ili aplikacije pokrenute sa podignutim (administratorskim) integritetom.

Šta da očekujem ubuduće?

Windows interfejsi akreditiva će iz bezbednosnih razloga i dalje biti zaštićeni od unosa iz udaljenih ili automatizovanih alatki. Ako se akreditivi unose iz nepouzdanih konteksta, izvršavaju se dve mere:

• Daljinsko ubrizgavanje pritisaka na taster, daljinske virtuelne tastature i automatizovano prosleđivanje akreditiva iz udaljenih alatki i dalje će biti ograničeni.
• Dijalozi za potvrdu identiteta će zanemariti unos (uključujući unose virtuelne tastature).

Šta treba da uradim zbog ove promene ponašanja?

Ažurirajte aplikacije da biste izbegli unos tastature u interfejse akreditiva. Umesto toga, potvrdite identitet putem podržanih interfejsa za Windows potvrdu identiteta.

Kako da se privremeno vratim na prethodno ponašanje?

Ova promena u ponašanju može biti privremeno ublažena. To možete da uradite tako što ćete omogućiti aplikacijama koje izvršavaju daljinsko prosleđivanje akreditiva da se pokreću sa punim privilegijama (administratorskih). Ovo bi trebalo da omogući prethodno ponašanje dok aplikacije ne budu mogli da se ažuriraju kako bi uzele u obzir promene ojačavanja koje je pokrenuo CVE-2026-20824.

Da li postoji dodatna pomoć za organizacije i IT administratore?

Ako je organizaciji potrebna trenutna pomoć da upravlja ovom promenom, a uputstva dokumentovana u ovom članku nisu održiva za vas, obratite se Microsoft podršci za preduzeća.