Chyba v systéme Windows 10 verzie 2004 bráni ukladaniu súborov cookie a prihlásení

Nové správy naznačujú, že niektorí používatelia majú problémy s Windows 10 2004 a nástupcom 20H2. Hovorí sa, že súbory cookie alebo prihlasovacie údaje sa neukladajú, najmä v prehliadači Chrome. Ako jeden používateľ zistil, je to kvôli úlohe S4U „TASK_LOGON_S4U“ v Plánovači úloh.

Takéto úlohy popisuje spoločnosť Microsoft nasledovne.

ASK_LOGON_S4U je ďalšou možnosťou, ktorá poskytuje bezpečnejšiu alternatívu. Využíva službu prihlásenia používateľa (S4U) na spustenie úlohy v mene zadaného používateľa, ale bez nutnosti ukladať heslo. Keďže Plánovač úloh beží v rámci lokálneho systémového účtu, môže vytvoriť prihlasovaciu reláciu S4U a získať token, ktorý možno použiť nielen na identifikáciu, ale aj na odcudzenie identity na miestnom počítač. Normálne je token S4U dobrý len na identifikáciu.

Potvrdenie vyššie uvedeného problému možno nájsť FeedbackHub a na Fórum odpovedí. Ak sa vás chyba týka, môžete pomocou PowerShell skontrolovať, či je to spôsobené touto službou.

Alternatívne riešenie

1. Otvorené PowerShell ako správca.
2. Skopírujte a prilepte nasledovné: Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. Názov úlohy -Cesta úlohy $ _. Cesta úlohy)). GetElementsByTagName ("LogonType"). '# text' -eq "S4U") {$ _. Názov úlohy} }
3. Vo výstupe skontrolujte, či máte niektorú z takýchto úloh. Ak nejaké máte, skúste ich jeden po druhom zakázať, aby ste našli úlohu, ktorá vám spôsobuje problém.

Používateľ to vysvetľuje ďalej ploštice.chróm:

Je to preto, že RPC, ktoré UBPM používa na vytvorenie tokenu S4U, môže niekedy odstrániť vaše uložené poverenia v lsass. Na vygenerovanie sa okrem iného používajú vaše uložené poverenia (alebo skôr ich hash). Používateľský šifrovací kľúč DPAPI a keď sú odstránené, lsass používa iba hash prázdneho reťazca (!!).

Niekoľko komentárov potvrdilo, že toto riešenie funguje.

Pozrite si nasledujúce zdroje.

• Čo je nové v systéme Windows 10, verzia 20H2
• Čo je nové v systéme Windows 10, verzia 2004 (20H1)

Cez deskmodder.de.