களக் கணினி இணையமின்றி பழைய கடவுச்சொல்லை ஏற்பதன் காரணம்

கடவுச்சொல் மாற்றம் எல்லா இடங்களிலும் ஒரே நேரத்தில் சென்றடைகிறது, ஒரு வாரம் இணையமில்லாமல் இருந்த அந்த ஒரு மடிக்கணினியைத் தவிர. வலை அஞ்சல் புதிய கடவுச்சொல்லை ஏற்கிறது, அலுவலகத்தில் உள்ள கணினியும் அதை ஏற்கிறது, ஆனால் VPN செயலிழந்திருக்கும்போது தொலை கணினி இன்னும் பழைய கடவுச்சொல்லிலேயே உள்நுழைகிறது. இது இரண்டாவது கடவுச்சொல் அல்ல, அடைவில் ஏற்பட்ட ஒத்திசைவுப் பிழையும் அல்ல. இது தற்காலிகச் சேமிப்பில் உள்ள உள்நுழைவு சரிபார்ப்பான் அதற்காக வடிவமைக்கப்பட்டதைச் செய்கிறது, தீர்வு மீட்டமைப்பு அல்ல, ஒரு வரிசைமுறை.

மடிக்கணினி சேமிக்கப்பட்ட சரிபார்ப்பானைச் சரிபார்க்கிறது

இணையக்களத்துடன் இணைந்த Windows சமீபத்திய வெற்றிகரமான ஊடாடும் உள்நுழைவுகளுக்கு உள்ளூர் சரிபார்ப்பானை வைத்திருக்கிறது, இதனால் எந்தக் களக் கட்டுப்படுத்தியும் பதிலளிக்காதபோது கணினி துவங்க முடியும். அந்தச் சரிபார்ப்பான் அந்த உள்நுழைவின் நேரத்தில் இருந்த கடவுச்சொல்லிலிருந்து பெறப்படுகிறது. வேறு இடத்தில் கடவுச்சொல்லை மாற்றினால் அடைவு புதுப்பிக்கப்படும், அதன்பிறகு அதனுடன் பேசாத மடிக்கணினியின் நகல் புதுப்பிக்கப்படாது.

எனவே பழைய கடவுச்சொல் புதிய கள அங்கீகாரத்திற்கு செல்லாததாக இருந்தாலும் உள்ளூர் அமர்வைத் திறக்க முடியும். இவை இரண்டு வெவ்வேறு அவதானிப்புகள், அவற்றைக் கலப்பது திரும்பத் திரும்ப மீட்டமைக்க வைக்கிறது.

வேறு எதையும் மாற்றுவதற்கு முன் உண்மையில் எந்த அங்கீகாரம் பயன்படுகிறது என்பதை உறுதிசெய்யுங்கள். Windows Hello PIN, Entra ID உள்நுழைவு மற்றும் பாரம்பரிய களக் கடவுச்சொல் தனித்தனி வழிமுறைகள், மேலும் PIN ஒரே மேசையைத் திறந்தாலும் அது களக் கடவுச்சொல் அல்ல.

பிணைய அங்கீகாரம் ஊடாடும் உள்நுழைவு அல்ல

புதிய கடவுச்சொல்லுடன் கோப்புப் பங்கீட்டைத் திறப்பது பிணையப் பாதை வேலைசெய்கிறது என்பதை நிரூபிக்கிறது. ஆனால் அது ஊடாடும் உள்நுழைவு நினைவகத்தைப் புதுப்பிக்காது, ஏனெனில் Windows பிணைய மற்றும் ஊடாடும் அங்கீகாரத்தை தனித்தனி நிலையுடைய தனித்தனி செயல்பாடுகளாகக் கருதுகிறது.

ஊடாடும் உள்நுழைவு உண்மையில் களக் கட்டுப்படுத்தியைத் தொடர்புகொள்ளும்போது மட்டுமே சரிபார்ப்பான் புதுப்பிக்கப்படும்; இணைக்கப்பட்ட இயக்ககமோ Outlook கோரிக்கையோ அதைச் செய்யாது.

இந்த வேறுபாடு வழக்கமான புகாரை விளக்குகிறது: பயனர் அஞ்சலைப் படித்து அக வலையத்தைத் திறக்க முடியும், ஆனால் பூட்டுத் திரை இன்னும் பழைய கடவுச்சொல்லையே கேட்கிறது. உள்நுழைவுக்குப் பிறகு தொடங்கிய VPN ஆரம்ப உள்நுழைவுக்கு உதவ முடியாது என்பதையும் இது விளக்குகிறது, ஏனெனில் முடிவு ஏற்கனவே உள்ளூரில் எடுக்கப்பட்ட பிறகே சுரங்கப்பாதை வருகிறது.

சரியான தருணத்தில் ஒரு இணைய உள்நுழைவைப் பெறுங்கள்

களம் அணுகக்கூடிய நிலையில் பயனர் ஊடாடும் முறையில் உள்நுழையும்போது நினைவகம் புதுப்பிக்கப்படும். தொலை கணினிக்கு இதன் பொருள், அங்கீகாரம் மதிப்பிடப்படுவதற்கு முன் சுரங்கப்பாதை இருக்க வேண்டும், மேசை தோன்றிய பிறகு அல்ல.

வரிசைப்படுத்தல் உள்நுழைவுக்கு முந்தைய இணைப்பு அல்லது சாதனச் சுரங்கப்பாதையை ஆதரிக்கிறதா எனப் பாருங்கள். அவை இந்த நேரத்திற்காகவே வடிவமைக்கப்பட்டவை, பயனர் சுரங்கப்பாதை அவற்றுக்கு மாற்றல்ல:

nltest /dsgetdc:corp.example
klist

இறுதிப் புள்ளிக்கு உள்நுழைவுக்கு முந்தைய பாதை இல்லையெனில், நிறுவனம் ஆவணப்படுத்திய ஆதரவுடைய மீட்பு செயல்முறையைப் பயன்படுத்துங்கள். சில சூழல்கள் சுரங்கப்பாதையைப் பூட்டுத் திரையில் திறந்தே வைத்து இணை, பூட்டு, திற வரிசையைப் பயன்படுத்துகின்றன; மற்றவை சாதனத்தை நிர்வகிக்கப்பட்ட மீட்புப் படிக்கு அனுப்புகின்றன. வாடிக்கையாளருக்குப் பொருந்துவதைப் பின்பற்றுங்கள், அதை நம்புவதற்கு முன் சுரங்கப்பாதை பூட்டுத் திரையைக் கடந்து நீடிக்கிறது என்பதை உறுதிசெய்யுங்கள்.

திரும்பும் வழியைப் பாதுகாக்கவும்

தொலை கணினியிலிருந்து வெளியேறும் முன் அடுத்த உள்நுழைவு களத்தை எப்படி அடையும் என்பதை முடிவுசெய்யுங்கள். அமர்வுடன் விழும் பயனர் சுரங்கப்பாதை நீங்கள் நம்பிய ஒரே பாதையை நீக்கக்கூடும், பிறகு பழையோ புதியோ கடவுச்சொல் பூட்டுத் திரையைக் கடக்கவிடாது. மாற்றாக உள்ளூர் நிர்வாகக் கணக்கு அல்லது பட்டைக்கு வெளியேயுள்ள பணியகத்தை வைத்திருங்கள். மீட்புப் படியைப் பயனர் உள்நுழையாமல் அடையக்கூடிய இடத்தில் எழுதுங்கள்.

ஆதரவுக்காக நான்கு உண்மைகளைச் சேகரியுங்கள்: கடவுச்சொல் எங்கு மாற்றப்பட்டது, எந்த அங்கீகாரம் இன்னும் இணையமின்றி வேலைசெய்கிறது, சுரங்கப்பாதை வழியாகக் களக் கட்டுப்படுத்தியை அடைய முடியுமா, மடிக்கணினி எந்த உள்நுழைவு முறையைப் பயன்படுத்துகிறது.

இந்த நான்கும் பழைய சரிபார்ப்பானைக் கணக்குப் பூட்டுதலில் இருந்தோ நிராகரிக்கப்பட்ட VPN உள்நுழைவிலிருந்தோ பிரிக்கின்றன, அவை டிக்கெட்டில் ஒரே மாதிரி தெரியும், தீர்வுகள் வேறு. பூட்டப்பட்ட கணக்கு புதிய கடவுச்சொல்லை இணையத்திலும் நிராகரிக்கும், எனவே நினைவகத்தைக் குறைசொல்லும் முன் அதைச் சோதியுங்கள்.

ஒரு இணைய உள்நுழைவால் வட்டத்தை மூடுங்கள்

இலக்கு என்பது களம் அணுகக்கூடிய நிலையில் ஒரு ஆதரவுடைய ஊடாடும் உள்நுழைவு, அதைத் தொடர்ந்து அறியப்பட்ட இணையமில்லாத நிலை. அந்த ஒரே நிகழ்வு சரிபார்ப்பானைப் புதுப்பித்து ஒவ்வொரு சாதனத்திலும் கடவுச்சொல்லை மாற்றும் சுழற்சியை முடிவுக்குக் கொண்டுவருகிறது.

பிறகு சேமிக்கப்பட்ட உள்நுழைவு எண்ணிக்கை மற்றும் களக் கட்டுப்படுத்தி தேடல் மூலம் நிலையைச் சரிபார்க்கவும்:

reg query "HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon" /v CachedLogonsCount
nltest /sc_verify:corp.example

எண்ணிக்கை பூஜ்ஜியமாக இருந்தால், சேமிக்கப்பட்ட உள்நுழைவு கொள்கையால் முடக்கப்பட்டுள்ளது, கடவுச்சொல் எத்தனை முறை மீட்டமைக்கப்பட்டாலும் இணையமில்லாத நடத்தை மாறாது. இது உரிமையாளரிடம் எழுப்ப வேண்டிய கொள்கை முடிவு, உள்ளூரில் பயன்படுத்த வேண்டிய தவிர்ப்பு வழி அல்ல.