Chyba ve Windows 10 verze 2004 brání ukládání souborů cookie a přihlášení

Nové zprávy naznačují, že někteří uživatelé mají problémy s Windows 10 2004 a nástupcem 20H2. Říká se, že se nedaří uložit soubory cookie nebo přihlašovací údaje, zejména v prohlížeči Chrome. Jak jeden uživatel zjistil, je to kvůli úloze S4U "TASK_LOGON_S4U" v Plánovači úloh.

Tyto úlohy popisuje společnost Microsoft následovně.

ASK_LOGON_S4U je další možností, která poskytuje bezpečnější alternativu. Využívá službu pro přihlášení uživatele (S4U) ke spuštění úlohy jménem zadaného uživatele, ale bez nutnosti ukládat heslo. Protože Plánovač úloh běží v rámci místního systémového účtu, může vytvořit přihlašovací relaci S4U a získat token, který lze použít nejen k identifikaci, ale také k předstírání identity na místním počítač. Normálně je token S4U dobrý pouze pro identifikaci.

Potvrzení výše uvedeného problému lze nalézt FeedbackHub a na Fórum odpovědí. Pokud se vás chyba týká, můžete pomocí PowerShellu zkontrolovat, zda je způsobena touto službou.

Řešení

1. Otevřeno PowerShell jako správce.
2. Zkopírujte a vložte následující: Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. Název úkolu -TaskPath $ _. TaskPath)). GetElementsByTagName ("LogonType"). '# text' -eq "S4U") {$ _. Název úkolu} }
3. Ve výstupu se podívejte, zda máte některý z takových úkolů. Pokud nějaké máte, zkuste je jeden po druhém deaktivovat, abyste našli úkol, který vám způsobuje problém.

Uživatel to vysvětluje dále chyby.chrom:

Je to proto, že RPC, které UBPM používá k vytvoření tokenu S4U, může někdy smazat vaše uložené přihlašovací údaje v lsass. K generování se kromě jiného používají vaše uložené přihlašovací údaje (nebo spíše jejich hash). Uživatelský šifrovací klíč DPAPI, a když jsou odstraněny, lsass pouze používá hash prázdného řetězce (!!).

Několik komentářů potvrdilo, že toto zástupné řešení funguje.

Podívejte se na následující zdroje.

• Co je nového ve Windows 10 verze 20H2
• Co je nového ve Windows 10 verze 2004 (20H1)

Přes deskmodder.de.