Windows 2016 Remote Desktop: chrome cached passwords legen

[mvandek2]

Ik zoek een mogelijkheid de cached password in Chrome te legen voor gebruikers op een Remote Desktop Server.
We gebruiken Windows 2016 met Chrome Enterprise waarin een policy om het aanbieden van het opslaan van wachtwoorden uit te zetten, verder kan je de file %systemdrive%\users\$username\AppData\Local\Google\Chrome\User Data\Default\Login Data
en de folder
%systemdrive%\users\$username\AppData\Local\Google\Chrome\User Data\Default\Cache
verwijderen/legen maar daarmee wis je niet de gecachte wachtwoorden vreemd genoeg.

Iemand een idee hoe de cached wachtwoorden te verwijderen anders dan met de hand in Chrome zelf voor elke gebruiker?

[HKLM_]

Waarom zou je dat willen?

Lukt het ook net als je de hele userdata folder verwijderd. Als Chrome opnieuw opstart maakt hij deze zelf weer aan.

[Voor 7% gewijzigd door HKLM_ op 01-10-2018 19:23]

[Brahiewahiewa]

Nou, de botte manier is om alle profiles te verwijderen

[mvandek2]

@HKLM_
I.g.v. toegang tot accounts door onbevoegden heeft men dan niet gelijk ook toegang tot externe accounts vanuit de browser van de betreffende gebruiker plus dat we in het algemeen van mening zijn dat wachtwoorden niet in browsers bewaard dienen te worden.

[MAX3400]

Een RDS server en je kijkt naar %localappdata% voor je issue? Dan gebruik je dus geen roaming profiles? Hoe ziet je GPO eruit? Gebruik je UPD's voor je users?

[Voor 11% gewijzigd door MAX3400 op 01-10-2018 19:57]

[mvandek2]

User profiles bevinden zich op de RDS, geen UPD.
GPO geconfigureerd met een redelijke standaard lock-down en dus voorzien van de Chrome Enterprise templates om de cache beperkt te houden, hoopte daarin dus ook een emptycache policy te vinden.

[mvandek2]

Ook als je
%systemdrive%\users\$username\AppData\Local\Google\Chrome\User Data\Default\Login Data
weggooit en de folder
%systemdrive%\users\$username\AppData\Local\Google\Chrome\User Data\Default\Cache
leegt blijven gecachte wachtwoorden bewaard in Chrome.

Weet iemand hoe je die kan verwijderen op een andere manier dan in de browser zelf?
Is het überhaupt mogelijk te voorkomen dat wachtwoorden worden gecached?

[mvandek2]

Iemand?

[MAX3400]

@mvandek2 in de GPO van Chrome, kan je wel afdwingen dat de ingebouwde password manager wel/niet aktief is.

Het leeghalen van gecachte passwords; even geen idee. Is het geen Google-sync wat mensen hebben aangezet?

[Question Mark]

Laat Procmon en RegMon eens meedraaien op de achtergrond als je handmatig vanuit Chrome je cached credentials verwijderd. Dan kun je zo achterhalen welke files en evt. regkeys aangepast worden.

[Brahiewahiewa]

Question Mark schreef op woensdag 3 oktober 2018 @ 14:44:
...Procmon en RegMon...

Dat heet al enkele jaren Process Monitor

[mvandek2]

@MAX3400 Het passief stellen van de password manager heb ik dus gedaan, zie openingsbericht.
Googlesync wil zeggen dat het via een account met andere systemen wordt gesynchroniseerd, hier leegmaken zou het dan ook elders moeten leegmaken maar staat hier verder los van.

@QuestionMark Procmon toont schrijfacties in
%systemdrive%\users\$username\AppData\Local\Google\Chrome\User Data\Default\Local Storage\leveldb
als ik de cache leeg vanuit Chrome.
Ook als ik die folder leegmaak blijven wachtwoorden gewoon behouden in Chrome.

[mvandek2]

Anoybody?

[Question Mark]

mvandek2 schreef op woensdag 10 oktober 2018 @ 10:11:
Anoybody?

Heb je onderstaande suggestie nu al eens geprobeerd?

HKLM_ schreef op maandag 1 oktober 2018 @ 19:21:
Lukt het ook net als je de hele userdata folder verwijderd. Als Chrome opnieuw opstart maakt hij deze zelf weer aan.

Brahiewahiewa schreef op maandag 1 oktober 2018 @ 19:22:
Nou, de botte manier is om alle profiles te verwijderen

[Crazius]

Als je de Chrome GPO files even download https://support.google.com/chrome/a/answer/187202?hl=en daar zitten al dit soort opties in verwerkt.

Wij gebruiken dit ook en alle wachtwoorden worden niet opgeslagen in chrome. Tevens staat via deze policy's de synchronisatie met google ook uit en mogen mensne ook niet inloggen op google vanuit chrome.