Un bug dans Windows 10 version 2004 empêche l'enregistrement des cookies et des logins

De nouveaux rapports indiquent que certains utilisateurs ont des problèmes avec le successeur de Windows 10 2004 et 20H2. Ils disent que les cookies ou les données de connexion ne sont pas enregistrés, en particulier avec le navigateur Chrome. Comme un utilisateur l'a compris, cela est dû à la tâche S4U "TASK_LOGON_S4U" dans le planificateur de tâches.

Ces tâches sont décrites par Microsoft comme suit.

ASK_LOGON_S4U est encore une autre option qui offre une alternative plus sécurisée. Il tire parti d'un service d'ouverture de session utilisateur (S4U) pour exécuter la tâche au nom de l'utilisateur spécifié, mais sans avoir à stocker le mot de passe. Étant donné que le planificateur de tâches s'exécute dans le compte système local, il peut créer une session de connexion S4U et recevoir un jeton qui peut non seulement être utilisé pour l'identification, mais aussi pour l'usurpation d'identité au niveau local ordinateur. Normalement, un jeton S4U n'est bon que pour l'identification.

La confirmation du problème ci-dessus peut être trouvée dans le Centre de commentaires et sur le Forum de réponses. Si vous êtes concerné par le bogue, vous pouvez vérifier s'il est dû à ce service à l'aide de PowerShell.

solution de contournement

1. Ouvert PowerShell en tant qu'administrateur.
2. Copiez et collez les éléments suivants: Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. TaskName -TaskPath $ _. Chemin des tâches)). GetElementsByTagName ("LogonType"). '# texte' -eq "S4U") {$ _. Nom de la tâche} }
3. Dans la sortie, voyez si vous avez l'une de ces tâches. Si vous en avez, essayez de les désactiver un par un pour trouver la tâche qui vous pose problème.

L'utilisateur l'explique plus loin bugs.chrome:

En effet, le RPC utilisé par UBPM pour créer le jeton S4U peut parfois supprimer vos informations d'identification enregistrées dans lsass. Entre autres choses, vos informations d'identification enregistrées (ou plutôt leur hachage) sont utilisées pour générer votre Clé de chiffrement de l'utilisateur DPAPI, et lorsqu'elles sont supprimées, lsass utilise simplement le hachage de la chaîne vide (!!).

Plusieurs commentaires ont confirmé que cette solution de contournement fonctionne.

Consultez les ressources suivantes.

• Quoi de neuf dans Windows 10 Version 20H2
• Quoi de neuf dans Windows 10 Version 2004 (20H1)

Passant par deskmodder.de.