Notes
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Cet article fournit de l’aide pour corriger une erreur de système de fichiers qui se produit lorsque vous collez le mot de passe dans une boîte de dialogue d’informations d’identification.
S’applique à : Windows 10
Numéro de base de connaissances d’origine : 4092998
Symptômes
Examinez le cas suivant :
- Vous essayez de démarrer une application à l’aide d’autorisations élevées. Par exemple, vous cliquez avec le bouton droit sur cmd.exe et sélectionnez Exécuter en tant qu’administrateur.
- Une boîte de dialogue Contrôle de compte d’utilisateur (UAC) vous invite à entrer votre nom d’utilisateur et votre mot de passe.
- Appuyez sur Ctrl+V pour coller le mot de passe.
Dans ce scénario, vous recevez les messages d’erreur suivants :
Ce programme n’a pas de programme associé pour effectuer cette action.
Erreur du système de fichiers (-1073741189).
Pendant l’enquête, vous remarquez que Consent.exe se bloque lorsque le problème se produit. L’erreur est mappée aux informations suivantes :
Code | Nom symbolique | Description de l’erreur | En-tête |
---|---|---|---|
Hex : 0xc000027b Dec : -1073741189 |
STATUS_STOWED_EXCEPTION | Une exception interne à l’application s’est produite. | ntstatus.h |
Note
Si vous cliquez avec le bouton droit sur la zone de mot de passe, un menu contextuel ne s’ouvre pas.
Cause
Le collage du contenu du Presse-papiers dans une zone d’entrée sécurisée est intentionnellement bloqué dans Windows 10. Toutefois, l’incident Consent.exe est un problème logiciel.
Windows 10 introduit une modification de sécurité qui bloque l’accès au Presse-papiers à partir du bureau Winlogon (également appelé bureau sécurisé). Cette modification empêche un utilisateur non autorisé de voir des informations dans le Presse-papiers. Par exemple, examinez le scénario suivant :
- L’utilisateur autorisé A copie certaines informations dans le Presse-papiers, puis verrouille l’ordinateur.
- L’utilisateur non autorisé B réveille l’ordinateur (qui se trouve à l’écran de verrouillage) et démarre le Narrateur -> Aide du Narrateur. À partir de là, un utilisateur non autorisé B peut coller le contenu du Presse-papiers dans une zone de texte dans l’aide du Narrateur, puis lire le contenu du Presse-papiers.
Un effet secondaire de cette modification est que par défaut, il n’est plus possible de coller des informations dans la zone de texte de mot de passe pour l’élévation UAC.
Résolution
Pour résoudre le problème de blocage consent.exe, installez la mise à jour cumulative Windows 10 publiée le 23 avril 2018 ou les mises à jour cumulatives ultérieures. Pour plus d’informations, consultez le 23 avril 2018-KB4093105 (build du système d’exploitation 16299.402).
Note
Cette mise à jour résout uniquement le problème d’incident consent.exe. Le collage du mot de passe pour sécuriser la zone d’entrée est toujours bloqué. Si vous souhaitez coller le mot de passe à l’UAC, consultez la section « Solution de contournement ».
Solution de contournement
Pour contourner ce problème, affichez l’invite d’élévation UAC sur le bureau utilisateur standard au lieu du bureau Winlogon. Le comportement de l’invite DAC peut être configuré à l’aide de la stratégie de groupe. Consultez Contrôle de compte d’utilisateur : basculez vers le bureau sécurisé lorsque vous êtes invité à obtenir une élévation pour plus d’informations.
Plus d’informations
La modification du bureau lorsque l’UAC s’affiche peut poser des problèmes de sécurité. Toutefois, le mécanisme de copie/collage du déplacement du mot de passe du logiciel du coffre de mots de passe vers une invite UAC invalide la protection de sécurité fournie par le bureau Winlogon.
La raison pour laquelle les invites UAC sont affichées par défaut sur le bureau Winlogon est qu’aucun processus non sécurisé (par exemple, un qui n’est pas déjà en cours d’exécution en tant que SYSTÈME) peut espionner les mots de passe ou d’autres informations qui sont entrées dans la boîte de dialogue UAC. Toutefois, dès que le mot de passe est copié et dans le Presse-papiers sur le bureau utilisateur standard, tout processus en cours d’exécution dans ce bureau peut lire ces données en texte brut. En effet, la violation de sécurité potentielle s’est déjà produite sans avoir besoin d’un processus pour essayer de lire les informations de mot de passe à partir d’une boîte de dialogue UAC.
Microsoft a vérifié que le correctif de sécurité implémenté dans Windows 10 pour appliquer la limite de sécurité correcte du bureau standard au bureau Winlogon est le comportement souhaité, ce qui restera probablement le comportement dans les futures versions de Windows.