關鍵詞

安全更新

科技媒體 Golem 昨日（1 月 19 日）發(fā)布博文，報道稱 Windows 11 用戶安裝 1 月安全更新（KB5074109）后，發(fā)現(xiàn)密碼管理器 Keepass 及其衍生版 KeepassXC 的 " 自動輸入（Autotype）" 功能在部分系統(tǒng)對話框中失效。

大量用戶反饋稱，在安裝該補丁后，Keepass 的 " 自動輸入（Autotype）" 功能無法正常工作，該功能原允許用戶通過快捷鍵自動填充賬號密碼，是許多用戶依賴的高效工具。

根據(jù) Sourceforge 和 Github 上的錯誤報告顯示，用戶在發(fā)起遠程桌面協(xié)議（RDP）連接，或嘗試訪問網(wǎng)絡共享文件夾等場景下，密碼管理器發(fā)出的模擬按鍵指令會被系統(tǒng)攔截，導致無法自動完成登錄。即使用戶嘗試重裝軟件，問題依然存在。

針對這一突發(fā)狀況，Keepass 核心開發(fā)者 Dominik Reichl 迅速作出了技術(shù)分析。他指出，問題的根源在于 Windows 引入了新的安全對話框機制，該機制強制拒絕來自僅擁有 " 普通用戶權(quán)限 " 應用程序的輸入指令。

Reichl 坦言：" 在普通用戶權(quán)限下，我看不到 Keepass 解決此問題的可能性。"KeepassXC 的開發(fā)團隊也表達了類似觀點，認為這是微軟底層的安全策略變更，軟件方無法單方面通過更新來修復。

IT 之家援引博文介紹，雖然官方無法提供完美補丁，但用戶仍有兩種變通方法。Reichl 建議，用戶可以嘗試以 " 管理員身份 " 運行 Keepass，提升軟件權(quán)限后通常能繞過系統(tǒng)的輸入限制。

不過，對于無法獲取管理員權(quán)限的辦公環(huán)境，用戶只能退回到最原始的操作方式：利用剪貼板手動復制并粘貼用戶名和密碼。盡管這種方式在便捷性上大打折扣，但能確?；竟δ艿恼Ｊ褂?。

部分用戶指出卸載 KB5074109 更新可以恢復自動輸入功能，但這并非明智之舉。安全專家警告，該更新包含了針對已知漏洞的重要修補，強制卸載將導致系統(tǒng)重新暴露在黑客攻擊的風險之下。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！