Chyba ve Windows 10 verze 2004 brání ukládání souborů cookie a přihlášení
Nové zprávy naznačují, že někteří uživatelé mají problémy s Windows 10 2004 a nástupcem 20H2. Říká se, že se nedaří uložit soubory cookie nebo přihlašovací údaje, zejména v prohlížeči Chrome. Jak jeden uživatel zjistil, je to kvůli úloze S4U "TASK_LOGON_S4U" v Plánovači úloh.
Tyto úlohy popisuje společnost Microsoft následovně.
ASK_LOGON_S4U je další možností, která poskytuje bezpečnější alternativu. Využívá službu pro přihlášení uživatele (S4U) ke spuštění úlohy jménem zadaného uživatele, ale bez nutnosti ukládat heslo. Protože Plánovač úloh běží v rámci místního systémového účtu, může vytvořit přihlašovací relaci S4U a získat token, který lze použít nejen k identifikaci, ale také k předstírání identity na místním počítač. Normálně je token S4U dobrý pouze pro identifikaci.
Potvrzení výše uvedeného problému lze nalézt FeedbackHub a na Fórum odpovědí. Pokud se vás chyba týká, můžete pomocí PowerShellu zkontrolovat, zda je způsobena touto službou.
Řešení
- Otevřeno PowerShell jako správce.
- Zkopírujte a vložte následující:
Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. Název úkolu -TaskPath $ _. TaskPath)). GetElementsByTagName ("LogonType"). '# text' -eq "S4U") {$ _. Název úkolu} } - Ve výstupu se podívejte, zda máte některý z takových úkolů. Pokud nějaké máte, zkuste je jeden po druhém deaktivovat, abyste našli úkol, který vám způsobuje problém.
Uživatel to vysvětluje dále chyby.chrom:
Je to proto, že RPC, které UBPM používá k vytvoření tokenu S4U, může někdy smazat vaše uložené přihlašovací údaje v lsass. K generování se kromě jiného používají vaše uložené přihlašovací údaje (nebo spíše jejich hash). Uživatelský šifrovací klíč DPAPI, a když jsou odstraněny, lsass pouze používá hash prázdného řetězce (!!).
Několik komentářů potvrdilo, že toto zástupné řešení funguje.
Podívejte se na následující zdroje.
- Co je nového ve Windows 10 verze 20H2
- Co je nového ve Windows 10 verze 2004 (20H1)
Přes deskmodder.de.
