Chyba ID 8198 DPAPI Unprotect failed / uložišti certifikátu a hesel ve Windows

Question

Popište prosím tento problém ve 2–3 větách. Uveďte, čeho jste chtěli dosáhnout, když nastal tento problém.

Po poslední aktualizaci Windows 10 (verze 2004). Přestane fungovat podepisovaní kvalifikovaným certifikátem. Zřejmě je príčina v uložišti certifikátu a hesel ve Windows.  Někdy pomůže znovu naimportovat certifikáty (někdy na druhý den zavolají že mají stejný problem znovu). Někdy funguje jeden certifikát, někdy nefunguje žádný.   /  After the last update of Windows 10 (version 2004). Qualified certificate signing will stop working. Probably the cause is in the certificate and password store in Windows. Sometimes it helps to re-import certificates (sometimes the next day they call that they have the same problem again). Sometimes one certificate works, sometimes none work.

Kdy to začalo a jak často se to děje?

Po provedení poslední aktualizace W10 Pro (verze 2004) / After the last update of W10 Pro (version 2004).

Jaké chyby vidíte?

1. Informace ID 3 - Master key access failed.
2. Chyba ID 8198 DPAPI Unprotect failed  Status: 0x8009000B (znamená Key not valid for use in specified state) ReasonForFailure: Could not get the master key

Jakými způsoby jste se snažili tyto potíže odstranit?

a) Někdy pomůže znovu naimportovat certifikáty (někdy na druhý den zavolají že mají stejný problem znovu). Někdy funguje jeden certifikát, někdy nefunguje žádný… / Sometimes it helps to re-import certificates (sometimes the next day they call that they have the same problem again). Sometimes one certificate works, sometimes none works…

b) Vytvořit nový Windows profil / Create a new Windows profile

Bohužej jsem nenašel jednoznačné řešení. Bohužel se problém opakuje. proto se obracím na vás s prozbou o pomoc. / Unfortunately, I did not find a clear solution. Unfortunately, the problem recurs. therefore, I turn to you for help.

Pokud možno prosím o rychlou odpověď. Děkuji a s pozdravem David  /  If possible, please reply quickly. Thank you and best regards David

Answer 1

Antivir tam byl i před aktualizací, a vše bylo ok. Myslím že na to nemá vliv.

Answer 2

Delo se i pred instalaci antiviru 3. strany?

MP

Answer 3

Zdravím,

1. Děje se to v ambulantním systému pro lékaře, konzultovano s podporou. Údajně je problém v úložišti certifikátu ve Windows.
2. Uložište je chráněno standartně po instalaci windows.  Není nijak speciálně chráněno, hesla z programu se ukladají do Alcatrazu.
3. Používam antivirový systém Eset Internet Security 13
4. PC není v doméně.
5. Certifikát je od ICA Twins a od SUKL SSL

Děkuji David

Answer 4

TL;DR

V jakem programu se deje?

Jakym zpusobem mas chranene uloziste? Pouzivas napr TPM?

Jaky piouzivas antivir / firewall?

Kdo a jak instaloval Windows? 

Je pocitac v domene?

Neni certifikat od nejake problematicke ceske CA?

MP