Domained computer: LSASS.EXE performs CHV and blocks crypto device with false pin entry

Helfe beim Thema Domained computer: LSASS.EXE performs CHV and blocks crypto device with false pin entry in Windows 10 Support um eine Lösung zu finden; Dear Community, we are currently troubleshooting an issue where a crypto device Smartcard containing a digital certificate is randomly blocked due to... Dieses Thema im Forum "Windows 10 Support" wurde erstellt von Lukas_O, 22. April 2021.

  1. Lukas_O
    Lukas_O Gast

    Domained computer: LSASS.EXE performs CHV and blocks crypto device with false pin entry


    Dear Community,

    we are currently troubleshooting an issue where a crypto device Smartcard containing a digital certificate is randomly blocked due to wrong PIN entry.
    The crypto device is used exclusively to authenticate the user against a website mutual certificate authentication and not part in the windows logon process.

    The system is Windows 10 LTSC Enterprise 2019, patched to latest and part of a domain.
    The issue has been reported to us since inception of 2FA logon in September 2020.

    The users claim not to be asked for PIN entry prior to the crypto device being blocked, it happens "suddenly". The Event viewer under subsection:
    "Microsoft / Windows / SmartCard-Audit" -> "Authentication":
    lists multiple events 101: Cardholder verification by process Edge successful, this is the expected use of the crypto device.
    But also 4 events 100: Cardholder verification by process lsass.exe: failed

    Those failed events are in 1 second intervals, always fail and exceed the amount of login tries to the crypto device therefore blocking it.

    A test system of the same build, but not joined to the domain has never shown that behavior.

    Any ideas or hints are greatly appreciated.
    We are looking for root cause but primarily for a way to keep OS components from polling or interacting with the crypto device.

    Best regards
    Lukas

    Weiterlesen...
     
  2. Hobi Expert
    Willkommen,

    Versuche folgende Schritte abzuarbeiten:
Thema:

Domained computer: LSASS.EXE performs CHV and blocks crypto device with false pin entry

Die Seite wird geladen...

Domained computer: LSASS.EXE performs CHV and blocks crypto device with false pin entry - Ähnliche Themen - Domained computer LSASS

Forum Datum

KWOCHE.XLA False Positive

KWOCHE.XLA False Positive: Hallo, in meinen (> 20 Jahre alten) Archiven tummeln sich noch etliche Excel-Dateien, die ein Makro für die Anzeige der Kalenderwoche verwenden (KWOCHE.XLA 13 KByte). Windows 10 Sicherheit ist der Ansicht, dass diese Datei den "TrojanDownloader.O97M/EncDoc.PRB!MTB" enthält. VirusTotal hat...

Windows 10 Support 5. Oktober 2022

Windows login with PIN

Windows login with PIN: Hallo,Ich habe wegen eines Boardwechsels Windows neu installiert und dabei das Online-Konto gewählt, damit meine Lizenz übernommen wird. Das hat auch geklappt. Aber dabei wurde auch eine Hello-Anmeldung mit PIN eingerichtet - hab ich wohl falsch verstanden. Ich bekomme diese Anmelde-Sperre nicht...

Windows 10 Support 19. August 2021

Ich kann exe. dateien nur noch mit Admin öffnen wie ändere ich das?

Ich kann exe. dateien nur noch mit Admin öffnen wie ändere ich das?: Hey, ich kann seid 2 Tagen .exe dateien nur noch mit Admin öffnen zwar nicht alle aber vieler ( ich hatte vor 2 tagen auch einen Virus der aber bereits gelöscht ist ) Wie kann ich das rückgängig machen das ich alle normal öffnen kann ?...

Windows 10 Support 29. Januar 2021

Ereignis 7: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Ereignis 7: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.: Nach einem Abbruch der automatischen Sicherung, kann ich nun nicht mehr auf das D: Laufwerk zugreifen. Ereignis 7, disk, Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1. und: Ereignis 24630, BiLocker-Driver, Überprüfung des verschlüsselten Volumes: Die Volumeinformationen auf "D:"...

Windows 10 Support 26. März 2020

.exe oder .dll ändern?

.exe oder .dll ändern?: Wenn ich ein Programm habe z.B. Magix Music Maker, wie (eventuell welches Programm) kann ich dort einen Code oder .bat Datei in eine .exe oder .dll einfügen damit das Programm zwar funktioniert aber der Code bzw. die .bat z.B. Ordner ändert, verschiebt oder löscht Unter windows 10...

Windows 10 Support 22. Januar 2020

wo kann ich die windows Pin ändern?

wo kann ich die windows Pin ändern?: Wo kann ich die Windows Pin ändern? Weiterlesen...

Windows 10 Support 25. November 2019

Problem with Computer running slow.

Problem with Computer running slow.: I had my Surface Book 2 for a little more than 8 months probably and had a major issue which started a few months ago My computer runs super fast most of the time until it hits 50% battery life. It then starts to get super low and is almost everytime only resolved when I plug in my charger and...

Windows 10 Support 20. Mai 2019

Login with pin, kennwort vergessen

Login with pin, kennwort vergessen: Kennwort vergessen , ist login mit pin möglich?

Windows 10 Allgemeines 26. Mai 2018

Domained computer: LSASS.EXE performs CHV and blocks crypto device with false pin entry [gelöst]

  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Auf dieser Website werden Cookies für die Zugriffsanalyse und Anzeigenmessung verwendet.
    Information ausblenden