{"id":237429,"date":"2020-11-09T14:13:04","date_gmt":"2020-11-09T13:13:04","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=237429"},"modified":"2020-11-10T13:13:02","modified_gmt":"2020-11-10T12:13:02","slug":"windows-10-2004-20h2-und-der-kaputte-credentials-manager-ursache-und-workaround","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/11\/09\/windows-10-2004-20h2-und-der-kaputte-credentials-manager-ursache-und-workaround\/","title":{"rendered":"Windows 10 2004\/20H2 und der kaputte ‘Credentials Manager’: Ursache und Workaround – Teil 1"},"content":{"rendered":"

[English<\/a>]Ich hole nochmals ein unleidiges Thema hoch. Die Anmeldeinformationsverwaltung ('Credentials Manager') ist beim Windows 10 Mai 2020 Update (Version 2004) sowie bei Windows 10 20H2 unbrauchbar. Denn die Anmeldeinformationsverwaltung vergisst die Zugangsdaten, was sich auf alle Anwendungen auswirkt, die auf dieser Funktion aufsetzen.<\/p>\n

<\/p>\n

Problem: Kaputte Anmeldeinformationsverwaltung<\/h2>\n

\"\"Die Anmeldeinformationsverwaltung ('Credentials Manager') erm\u00f6glicht in Windows die Speicherung von Anmeldeinformationen in einem sicheren Safe. Eigentlich eine coole Sache, k\u00f6nnen die gespeicherten Zugangsdaten doch zur Anmeldung an Websites, verbundene Anwendungen und Netzwerke verwendet werden. Das wird von Outlook \u00fcber OneDrive bis hin zu Browsern und weiterer Software f\u00fcr eine Anmeldung an Konten genutzt. Zudem erm\u00f6glicht die Anmeldeinformationsverwaltung diese Anmeldeinformationen anzuzeigen und zu l\u00f6schen. Microsoft hat diesen Beitrag<\/a> ver\u00f6ffentlicht, der den Umfang mit der Funktion zeigt.<\/p>\n

Das Problem ist allerdings, dass die Windows-Entwickler eine fatale Neigung hegen, Funktionen des Betriebssystems per (Feature-) Updates kaputt zu machen. Seit Windows 10 Version 2004 ist die Anmeldeinformationsverwaltung schlicht kaputt und funktioniert nicht mehr. Ich hatte das Thema bereits Mitte August 2020 im Blog-Beitrag Windows 10 2004: 'Credentials Manager' kaputt [Workaround]<\/a> aufgegriffen und nach Erfahrungen gefragt. In den Kommentaren haben eine Reihe Blog-Leser das aufgegriffen und ihre Erfahrungen geschildert. Der Kommentar hier ist typisch f\u00fcr das Problem:<\/p>\n

Nach dem letzten Update: Mein Outlook verliert alle Passw\u00f6rter alle 6 bis 7 Stunden und dann muss ich f\u00fcr jeden Account das PW erneut eingeben. Auch wird die Domain regelm\u00e4\u00dfig mit mail.outlook365 \u00fcberschrieben, was ich dann auch wieder neu eingeben muss. Bei MS-Cloud, Google etc. muss ich mich nach jedem Neustart wieder anmelden\u2026\u2026.<\/p><\/blockquote>\n

Das kann man auf weitere Software – auch VPN-Clients etc. ausweiten – Kennw\u00f6rter m\u00fcssen st\u00e4ndig neu eingegeben werden. Gut, b\u00f6se Zungen behaupten eh, dass Windows 10 mehr Besch\u00e4ftigungstherapie als Betriebssystem ist – aber das mag ich nicht st\u00fctzen, sonst wird mir das ja wieder als Majest\u00e4tsbeleidigung \u00fcbel genommen. Aber ich kann mir vorstellen, dass das irgendwo echt nervig ist, st\u00e4ndig Kennw\u00f6rter neu eintippen zu m\u00fcssen. Kluge Nutzer bleiben daher auf Windows 10 Version 1909, da funktioniert das Ganze n\u00e4mlich.<\/p>\n

Verdacht: Lokale Konten sind Schuld<\/h2>\n

In den Kommentaren zum Blog-Beitrag Windows 10 2004: 'Credentials Manager' kaputt [Workaround]<\/a> gibt es mehrere Meldungen, dass Benutzer mit lokalen Benutzerkonten betroffen sind. Hier eine Stimme:<\/p>\n

Hier sind zwei PCs nur mit lokalen Benutzerkonten im Einsatz. Ich kann nur implizit feststellen, dass ich von dem Problem betroffen bin.<\/p><\/blockquote>\n

In den Kommentaren zum englischsprachigen Blog-Beitrag sind die Nutzer ziemlich angepisst und einer vermutet<\/a>, dass es mit den Konten in Windows zu tun haben k\u00f6nnte.<\/p>\n

Call me paranoid, but many of the users I support are not part of any domain and log into their Win10 computer with a local account. Is this an attempt by Microsoft to \"force\" users to login with a known Microsoft account \u2014 for easier tracking ;D<\/p>\n

My laptop uses a Microsoft account login and has had no problems after the May v2004 update. It does have newer hardware than this desktop; surely there isn't a subtle push to upgrade all hardware too.<\/p><\/blockquote>\n

Dann hat sich Benutzer Richard mit diesem Kommentar<\/a> gemeldet und schreibt, dass es kein Bug, sondern ein Feature sei, welches ein Microsoft-Konto voraussetze.<\/p>\n

Vorschlag f\u00fcr Workarounds?<\/h2>\n

In den Artikeln gab es dann den Vorschlag, das betroffene Benutzer ein lokales Benutzerkonto zu einem Microsoft-Konto hochstufen sollten. Wer mit einem Microsoft-Konto unterwegs sei, solle dieses zu einem lokalen Benutzerkonto herunter stufen. Dann dieses Benutzerkonto wieder hochstufen und die Kennw\u00f6rter erneut eingeben. Blog-Leser Michael Bonjour hat das in diesem Kommentar<\/a> nochmals detaillierter beschrieben (danke daf\u00fcr).<\/p>\n

Michael f\u00fchrt in seinem Kommentar aus, dass das Microsoft Konto best\u00e4tigt sein muss. Lest einfach seine Ausf\u00fchrungen im betreffenden Kommentarthread nach. Ich pl\u00e4diere aber daf\u00fcr, den folgenden Abschnitt samt dem dort skizzierten Test und Anpassung des Registry-Keys zu testen.<\/p><\/blockquote>\n

Ein Test auf eine kaputte API …<\/h2>\n

Im englischsprachigen Blog-Beitrag hat sich Nutzer Kevin noch mit einem sachdienlichen Hinweis<\/a> gemeldet, den Betroffene auf jeden Fall ausprobieren sollten. Auf GitHub gibt es das Windows-Programm DPAPITest<\/a>, das nicht installiert werden muss und mit lokalen Benutzerrechten l\u00e4uft. Diese Anwendung testet, ob das betreffende Benutzerkonto von einem Problem betroffen ist, das durch 'das letzte Windows-Update' verursacht wurde (was immer diese Aussage zum letzten Update hei\u00dfen mag). Es wird ausgef\u00fchrt, dass die Data Protection-API durch ein kaputtes Manifest nicht mehr funktioniere.<\/p>\n

\"DPAPITest\"
\n(Ergebnisse des Programms DPAPITest)<\/p>\n

Kevin hat dann obigen Screenshot des Test-Ablaufs gepostet. Werden die Fehler wie obigen gemeldet, ist die DP-API durch das gebrochene Manifest kaputt, die in der Anmeldeinformationsverwaltung gespeicherten Kennw\u00f6rter k\u00f6nnen nicht mehr erfolgreich durch Anwendungen verwendet werden.<\/p>\n

… und ein Fix per Registry<\/h2>\n

Benutzer AyrA.ch hat in Microsoft Answers diesen Beitrag<\/a> mit einer Erkl\u00e4rung zum Fehler gepostet. Die Verschl\u00fcsselung durch einen Benutzer-Key funktioniert per DPAPI nicht mehr, es muss der System-Key verwendet werden. Daher hat AyrA.ch dies durch einen Registry-Eingriff umgebogen. Dazu muss der Registrierungseditor mit administrativen Berechtigungen gestartet und anschlie\u00dfend zum Registrierungsschl\u00fcssel:<\/p>\n

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Protect\\Providers\\df9d8cd0-1501-11d1-8c7a-00c04fc297eb<\/em><\/p>\n

navigiert werden. Dort ist ein 32-Bit-DWORD-Wert ProtectionPolicy<\/em> anzulegen und auf 1 zu setzen (der Wert ist auch hier<\/a> thematisiert). Das sollte dazu f\u00fchren, dass die Passw\u00f6rter nach einem Windows-Neustart wieder erhalten bleiben und auch das oben erw\u00e4hnte Test-Tool alles OK meldet. Vielleicht k\u00f6nnen Betroffene dies ja testen.<\/p>\n

Erg\u00e4nzung:<\/strong> In Teil 2<\/a> gehe ich auf weitere Erkl\u00e4rungen ein, die von Microsoft und Tavis Ormandis gepostet wurden.<\/p>\n

Artikelreihe:<\/strong>
\nWindows 10 2004\/20H2 und der kaputte 'Credentials Manager': Ursache und Workaround \u2013 Teil 1<\/a>
\nWindows 10 2004\/20H2 und der kaputte 'Credentials Manager': Ursache und Workaround \u2013 Teil 2<\/a><\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nWindows 10 2004: 'Credentials Manager' kaputt [Workaround]<\/a>
\nWindows 10 vergisst Zertifikate beim Upgrade<\/a>
\nMicrosoft best\u00e4tigt Zertifikatsverlust bei Windows 10-Upgrades<\/a>
\nOffice 365: Download scheitert nach Oktober 2020 Updates<\/a>
\nWindows 10 20H2: Abst\u00fcrze von lsass.exe (Okt. 2020)<\/a>
\nWindows 10 2004\/20H2 lsass.exe-Absturzproblem (Okt. 2020) best\u00e4tigt<\/a>
\nWindows 10: Ist der Defender GUI-Bug zu definierten Ausschl\u00fcssen gefixt?<\/a>
\nWindows 10 2004: Ist der Black-Sceen-Bug bei externen Display gefixt?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Ich hole nochmals ein unleidiges Thema hoch. Die Anmeldeinformationsverwaltung ('Credentials Manager') ist beim Windows 10 Mai 2020 Update (Version 2004) sowie bei Windows 10 20H2 unbrauchbar. Denn die Anmeldeinformationsverwaltung vergisst die Zugangsdaten, was sich auf alle Anwendungen auswirkt, die auf … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3694],"tags":[24,8066],"class_list":["post-237429","post","type-post","status-publish","format-standard","hentry","category-windows-10","tag-problem","tag-windows-10-2004"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237429","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=237429"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237429\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=237429"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=237429"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=237429"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}