Błąd w systemie Windows 10 w wersji 2004 uniemożliwia zapisywanie plików cookie i danych logowania
Nowe raporty wskazują, że niektórzy użytkownicy mają problemy z następcą Windows 10 2004 i 20H2. Mówią, że pliki cookie lub dane logowania nie są zapisywane, zwłaszcza w przeglądarce Chrome. Jak wywnioskował jeden z użytkowników, jest to spowodowane zadaniem S4U „TASK_LOGON_S4U” w Harmonogramie zadań.
Takie zadania są opisane przez Microsoft w następujący sposób.
ASK_LOGON_S4U to kolejna opcja, która zapewnia bezpieczniejszą alternatywę. Wykorzystuje usługę logowania użytkownika (S4U), aby uruchomić zadanie w imieniu określonego użytkownika, ale bez konieczności przechowywania hasła. Ponieważ Harmonogram zadań działa na lokalnym koncie systemowym, może utworzyć sesję logowania S4U i otrzymać token, który może służyć nie tylko do identyfikacji, ale także do podszywania się na lokalnie komputer. Zwykle token S4U nadaje się tylko do identyfikacji.
Potwierdzenie powyższego problemu można znaleźć w Centrum opinii i na Forum odpowiedzi. Jeśli jesteś dotknięty błędem, możesz sprawdzić, czy jest to spowodowane tą usługą, używając PowerShell.
Obejście
- otwarty PowerShell jako administrator.
- Skopiuj i wklej następujące dane:
Uzyskaj zaplanowane zadanie | foreach {If (([xml] (eksportowanie zaplanowanego zadania - nazwa zadania $ _. NazwaZadania -ŚcieżkaZadania $ _. Ścieżka zadań)). GetElementsByTagName ("LogonType"). '# tekst' -eq "S4U") {$ _. Nazwa zadania} }
- W danych wyjściowych sprawdź, czy masz takie zadania. Jeśli masz jakieś, spróbuj je wyłączyć jeden po drugim, aby znaleźć zadanie, które powoduje problem.
Użytkownik wyjaśnia to dalej błędy.chrom:
Dzieje się tak, ponieważ RPC używane przez UBPM do tworzenia tokena S4U może czasami usunąć zapisane poświadczenia w lsass. Między innymi Twoje zapisane dane uwierzytelniające (a raczej ich skrót) są używane do generowania Twojego Klucz szyfrowania użytkownika DPAPI, a po ich usunięciu lsass po prostu używa skrótu pustego ciągu (!!).
Kilka komentarzy potwierdziło, że to obejście działa.
Sprawdź następujące zasoby.
- Co nowego w systemie Windows 10 w wersji 20H2
- Co nowego w systemie Windows 10 w wersji 2004 (20H1)
Przez deskmodder.de.