Stații de lucru

OS - Windows 9166 Solutii

Reguli si plangeri 11 Solutii

OS - OS X 410 Solutii

Reguli de configurare 12 Solutii

Licentiere 18 Solutii

Securitate 182 Solutii

Copie de rezerva (Backup) 68 Solutii

Antivirus 72 Solutii

Aplicatii specifice 5297 Solutii

Hardware 291 Solutii

Eliminarea unui cont Microsoft personal „agățat” pe un dispozitiv Windows 11

Un cont Microsoft personal (MSA) rămâne memorat pe un laptop cu utilizator local, după o autentificare accidentală (de exemplu, logarea pe YouTube din Edge). Ștergerea profilului din Edge și a credențialelor din Credential Manager nu ajunge: contul reapare. În această procedură, contul agățat este notat contgeneric@microsoft.com.

Simptome observate:

  • Edge afișează profilul „Personal” cu mesajul „We’ve detected this account on your device and we need to verify it before you can complete sign in”.
  • Settings → Accounts → Email & accounts listează contul, fără butonul Remove (doar Sign in options și Manage).
  • OneDrive cere autentificarea pe cont după fiecare restart.
  • Pe ecranul de bun venit Edge („Choose an account”), contul reapare chiar după ștergerea profilului de 3 ori.
  • Access work or school este gol, deci nu e un cont Entra ID/MDM.

Cauza: contul e ținut simultan în mai multe straturi — cache-ul WAM (Web Account Manager), registry-ul IdentityCRL al serviciului wlidsvc, OneDrive și folderul de date Edge. Trebuie curățate toate, în ordine; oricare strat rămas îl readuce pe celelalte.

Este posibil ca inregistrarea sa fie in profilul SYSTEM (HKEY_USERS\S-1-5-18, vizibil și ca .DEFAULT) — StoredIdentities și CredManLog. De acolo wlidsvc îl readaugă la fiecare pornire ca identitate a dispozitivului; de aceea Sign in options rămâne blocat pe „All apps can ask to sign me in”, iar Manage încearcă să se conecteze. Un Administrator nu poate scrie acolo: curățarea trebuie rulată ca SYSTEM

[mai mult...]

Procedură răspuns phishing M365 fără Defender (EOP)

Procedura acoperă un email de phishing livrat în tenanți Microsoft 365 fără Defender for Office 365, adică doar cu Exchange Online Protection (EOP). Fără Defender nu ai Threat Explorer, Safe Links, URL click trace sau AIR, așa că totul se face din Exchange admin center, Purview, Entra și PowerShell.

Roluri necesare pe contul de admin

Ce faci Rol Unde se atribuie
Message trace, blocări, transport rules Exchange Administrator Entra ID
Căutare în cutii poștale eDiscovery Manager Purview → Roles & scopes
Ștergere (purge) Search And Purge (inclus în Organization Management) Purview → Roles & scopes
Sign-in logs, revocare sesiuni Security Administrator sau User Administrator Entra ID
[mai mult...]