Windows 11 22H2-Problem: CredentialUIBroker hängt mit weißem Fenster

[English]Ein Blog-Leser hat mich gerade über ein Problem informiert, auf welches er unter dem aktuellen Windows 11 Version 22H2 in Verbindung mit dem Authentifizierungsmanager gestoßen ist. Der Credential Manager UI Host macht beim Aufruf unter dieser Windows 11-Version ziemliche Probleme. Er startet häufiger als minimiertes Fenster, und der Anwender steht vor dem Problem, dass das Fenster sich nicht maximieren oder beenden lässt. Es bleibt nur das Abschießen des Task über den Windows Task-Manager übrig. Vielleicht kennt ein Leser das Verhalten ebenfalls und ist auf eine Ursache gestoßen oder kennt sogar eine Lösung – denn im Internet findet sich dazu bisher nichts.

Credential Manager und dessen UI-Host

Zuerst einige Begriffsbestimmungen und Erläuterungen. Der englische Begriff Credential Manager steht für die Anmeldeinformationsverwaltung in einem deutschsprachigen Windows.

Mit der Anmeldeinformationsverwaltung lassen sich die gespeicherten Anmeldeinformationen für die Anmeldung auf Websites, verbundene Anwendungen und Netzwerke anzeigen und löschen. Microsoft beschreibt das recht kurz in diesem Artikel.

Der Credential Manager Ui Host ist die Benutzeroberfläche, die das oben gezeigte Fenster zur Anzeige und Verwaltung der betreffenden Anmeldeinformationen für Windows und für das Web auf dem Desktop zur Anzeige bringt. Yuri Swedow hat in diesem Beitrag die Details zusammen getragen.

Probleme mit Credential Manager UI Host

Blog-Leser Stefan E. läuft in seiner Umgebung nun in das Problem, dass der Credential Manager UI Host unter Windows 11 22H2 nicht so wie erwartet funktioniert. In einer Mail mit dem Betreff CredentialUIBroker Probleme unter Windows 11 22H2 schreibt er:

Sehr geehrter Herr Born,

als langer stiller Leser Ihres Blogs möchte ich Ihnen erst einmal ein großes Dankeschön für die gute Arbeit und die wirklich tollen Beiträge aussprechen! Diese haben mir und meinen Kollegen Job des Öfteren schon wesentlich erleichtert.

Nun sind wir bei unserem Test für Windows 11 22H2 aber auf ein Problem gestoßen, zu dem es dieser Art noch nirgends Fehlerbehebungen und/oder Infos zu finden sind.

Vielleicht ist das etwas für Ihren Blog und das Schwarmwissen.

Ich habe die Mail zum Anlass genommen, das Ganze in einem Blog-Beitrag aufzugreifen und detaillierter zu beschreiben.

Fehlerbild: Credential Manager UI Host hängt

In der Testumgebung erfordert eine Anwendung den Start als anderer Benutzer, so dass für diese Anwendung eine zusätzliche Authentifizierung notwendig wird. Genau diese Aufgabe übernimmt die Anmeldeinformationsverwaltung, wo die betreffenden Informationen abgelegt sind. Windows 11 kann also die Anmeldeinformationen auslesen und für die betreffende Anwendung verwenden.

Aber das scheitet leider, da das Fenster des „Credential Manager UI Host“ (Windows Sicherheit) sich meistens minimiert öffnet. Es taucht zwar ein Symbol in der Taskleiste auf (siehe obigen Screenshot), und beim Zeigen auf das Symbol wird die Miniaturansicht der Windows-Sicherheit angezeigt. Aber diese Ansicht signalisiert, dass die betreffende Anwendung nicht vollständig funktioniert, da der Fensterinhalt leer ist und eine weiße Fläche angezeigt wird.

Ein Rechtsklick auf das betreffende Symbol der Taskleiste öffnet dann zwar das in obigem Screenshot gezeigte Kontextmenü. Das betreffende Fenster lässt sich über das Symbol in der Taskleiste bzw. die Kontextmenübefehle auch nicht beenden, maximieren bzw. in den Vordergrund holen. Stefan merkt in seiner Mail noch an, dass das Fenster in der Vorschau auch viel zu groß erscheint und keine Window Decoration aufweist.

Für mich sieht es so aus, als ob in diesem Kontext die betreffende CredentialUIBroker.exe nicht korrekt ausgeführt werden kann. Wenn ich es richtig interpretiere, werden dort Scripte ausgeführt, um die Anmeldeinformationen aus Windows auszulesen. Da könnte irgend etwas hängen.

Beenden per Task-Manager und wiederholen

Stefan hat dann in diversen Versuchen einen Workaround entwickelt, der aber mehr schlecht als recht funktioniert. Dazu ruft er den Windows Task-Manager auf und beendet dann den Prozess „CredentialUIBroker.exe“. Der Prozess startet dann nach seiner Beobachtung selbstständig neu und erzeugt ein neues Fenster. Das Problem: Das Fenster öffnet sich meistens mit dem gleichen Fehlerbild.

Wiederholt man diese Prozedur dann diversere Male (zwischen 2-20 Versuche), soll sich das Fenster „Windows Sicherheit“ dann irgendwann, wie erwartet, im Vordergrund öffnen. Dann lässt sich die Anmeldeinformation verwenden und die Anwendung startet dann auch mit den entsprechenden Rechten.

Stefan schreibt weiterhin, dass das Fenster „Als anderer Benutzer ausführen“ vorher noch die Fehlermeldung „Der Remoteprozeduraufruf ist fehlgeschlagen“ anzeigt.

Was geprüft wurde

Stefan schreibt dazu, dass deren Windows 11 22H2 auf dem aktuellsten Patchstand (08.2023 optional) sei, das heißt, es sind sogar die Vorschau-Updates vom 25. August 2023 installiert. In der Testumgebung tritt das Problem aber schon seit Beginn der Tests (April 2023) auf. Wichtig ist auch die Information, dass es unter Windows 10 keinerlei Probleme gibt. Der Supportbeitrag Problembehandlung bei Domänencontrollerreplikationsfehler 1727: Fehler beim Aufruf der Remoteprozedur und nicht ausgeführt dürfte daher eher weniger passen. Auch dieser Forenbeitrag aus Mai 2023 dürfte weniger passen – der Forenbeitrag hier ist aus dem Jahr 2020 und damit zu alt.

Es gibt zwar von mir den älteren Blog-Beitrag Windows 10 2004/20H2 und der kaputte ‘Credentials Manager’: Ursache und Workaround – Teil 1, der laut Stefan zwar grob passt, aber auch nicht weiter hilft. Er merkt an, dass sich die meisten Beiträge zum CredentitalUIBroker sich auf RDP und Credential-Manager Probleme beziehen. In diesem Kontext sind dem Leser aber keine Auffälligkeiten in seiner Umgebung feststellbar.

Ein Treiberproblem schließt der Leser auch aus, da sich das Verhalten auf sowohl auf AMD als auch auf Intel Plattformen verschiedenster Generationen reproduzieren lässt. Ich habe jetzt mal nicht explizit nachgefragt, gehe aber davon aus, dass auch mehrere Windows 11 22H2 Installationen getestet wurden, eine kaputte Betriebssysteminstallation als ausgeschlossen werden kann.

Das Fazit: Irgend etwas muss bei Windows 11 22H2 anders als bei Windows 10 22H2 sein, so dass die Remoteprozeduraufrufe in der Umgebung fehl schlagen. An dieser Stelle die Frage, ob andere Administratoren aus der Blog-Leserschaft eventuell auch auf diesen Sachverhalt gestoßen sind? Und falls ja, ist eine Ursache oder eine Lösung abseits des oben skizzierten Sachverhalts bekannt?