
Пару дней назад я сменил пароль для входа в Windows 7. Мой ноутбук находится в домене моей компании, поэтому смена пароля осуществляется через внутреннюю сеть.
После смены пароля я заметил, что все мои сохраненные пароли Chrome пропали. Skype, Windows Live, Internet Explorer и Outlook также потеряли свои сохраненные пароли. Думаю, что могут быть и другие приложения с потерянными паролями, но я их пока не открывал.
Это наводит меня на мысль, что большинство приложений сохраняют свои пароли в общем хранилище паролей в системе Windows, и это хранилище каким-то образом было повреждено, когда я изменил пароль для входа в домен для Windows.
Есть ли у кого-нибудь идеи, как это исправить и не допустить повторения?
EDIT: Дополнительная информация
Я занимаюсь разработкой в офисе, поэтому большую часть времени я обхожу брандмауэр и подключаюсь напрямую к интернет-шлюзу. Время от времени я подключаюсь к корпоративной сети Wi-Fi, чтобы печатать и получать доступ к файлам на NAS. Поэтому по умолчанию мой ноутбук не подключается к точке доступа Wi-Fi.
В этом случае, чтобы обновить пароль, мне пришлось подключиться к Wi-Fi. Так что, ссылаясь на комментарий OmnipotentEntity ниже, могло ли это произойти, когда система перезагрузилась без подключения к сети, поскольку ноутбук не подключается автоматически к точке доступа Wi-Fi?
решение1
Я думаю, что нет способа предотвратить это. Когда я пытаюсь сбросить пароль локального пользователя в Панели управления, Windows также предупреждает меня о потере сетевых паролей, сохраненных паролей браузера и т. д.
Если вы измените пароль обратно на старый, ваши сохраненные пароли вернутся. Похоже, что все пароли в Windows Vault зашифрованы на основе вашего пароля входа в ПК. При изменении пароля входа все ваши ранее сохраненные пароли становятся нерасшифровываемыми.
решение2
Из книги «Windows 7 — пропавшее руководство».
Пароли внутри паролей
Основной пароль, который вы или ваш администратор устанавливаете в программе «Учетные записи пользователей», имеет две функции. Вы уже знаете, что он позволяет вам входить в систему каждый день, чтобы вы могли войти в мир Windows с беспорядком на рабочем столе, настройками меню «Пуск», веб-закладками и т. д.
Но вы можете не осознавать, что это также главный ключ, который разблокирует все остальные пароли, связанные с вашей учетной записью: пароли, которые Internet Explorer запоминает для определенных веб-сайтов, пароли, которые открывают вам доступ к общим дискам и папкам в сети, пароль, который защищает ваши зашифрованные файлы и т. д. Простой процесс входа в учетную запись также разблокирует все эти другие защищенные области вашей компьютерной жизни.
Но помните, что любой, у кого есть учетная запись администратора, может изменить ваш пароль в любое время. Означает ли это, что любой, у кого есть учетная запись администратора — например, ваш учитель, начальник или подросток — имеет полный доступ к вашим личным данным? После того, как вы покидаете дом, компанию или школу, что помешает администратору изменить ваш пароль, тем самым получив доступ к вашему электронному брокерскому счету (благодаря запоминаемому паролю Internet Explorer) и т. д.?
К счастью, Microsoft в этом вопросе намного опережает вас. В тот момент, когда администратор меняет чей-то пароль, Windows стирает все вторичные пароли, связанные с учетной записью. Этот администратор может войти в вашу учетную запись и увидеть ваши повседневные файлы, но он не может увидеть веб-сайты с запомненными паролями и т. д. (Плохая новость в том, что он также сотрет ваши сохраненные пароли для файлов, зашифрованных с помощью EPS, если таковые имеются; они описаны на странице 679.)
Обратите внимание, что если вы меняете свой пароль или используете диск сброса пароля, описанный на этих страницах, то ничего из этого не применяется. Ваши вторичные пароли остаются нетронутыми. Только когда кто-то другой меняет ваш пароль, эта малоизвестная функция безопасности Windows срабатывает, очищая учетную запись для вашей защиты.
Так что, похоже, так и задумано. Однако это странно, потому что я единственный администратор на своем ПК, и я все равно потерял все свои активные сеансы в Skype, Chrome и т. д.
решение3
Тот же эффект был на ПК, не входящем в домен. Просто измените пароль на старый, тот, что был до последнего изменения. (В вашем домене может быть политика, которая запрещает вам это. Либо поговорите со своим системным администратором, чтобы он отключил его для вас, либо измените пароль столько раз, что контроллер «забудет» очень старый пароль, а затем установите его — хотя не проверялось).