Napaka v sistemu Windows 10 različice 2004 preprečuje shranjevanje piškotkov in prijav

Nova poročila kažejo, da imajo nekateri uporabniki težave z operacijskim sistemom Windows 10 2004 in naslednikom 20H2. Pravijo, da piškotkov ali podatkov za prijavo ni mogoče shraniti, zlasti pri brskalniku Chrome. Kot je ugotovil en uporabnik, je to posledica naloge S4U "TASK_LOGON_S4U" v načrtovalniku opravil.

Takšne naloge Microsoft opisuje takole.

ASK_LOGON_S4U je še ena možnost, ki zagotavlja varnejšo alternativo. Izkoristi storitev za prijavo uporabnika (S4U) za izvajanje opravila v imenu določenega uporabnika, vendar brez shranjevanja gesla. Ker se načrtovalnik opravil izvaja znotraj lokalnega sistemskega računa, lahko ustvari prijavno sejo S4U in prejmete žeton, ki ga ni mogoče uporabiti samo za identifikacijo, ampak tudi za lažno predstavljanje na lokalnem mestu računalnik. Običajno je žeton S4U dober samo za identifikacijo.

Potrditev zgornje težave najdete na 

FeedbackHub in na Forum z odgovori. Če vas je prizadela napaka, lahko s PowerShellom preverite, ali je to posledica te storitve.

Rešitev

1. Odprto PowerShell kot skrbnik.
2. Kopirajte in prilepite naslednje: Get-ScheduledTask | foreach {If (([xml] (Export-ScheduledTask -TaskName $ _. TaskName -TaskPath $ _. TaskPath)). GetElementsByTagName ("LogonType"). '# text' -eq "S4U") {$ _. TaskName} }
3. V izhodu preverite, ali imate katero od takih nalog. Če jih imate, jih poskusite onemogočiti enega za drugim, da poiščete nalogo, ki vam povzroča težavo.

Uporabnik to razloži v nadaljevanju bugs.chromium:

To je zato, ker lahko RPC, ki ga UBPM uporablja za ustvarjanje žetona S4U, včasih izbriše vaše shranjene poverilnice v lsass. Med drugim se vaše shranjene poverilnice (ali bolje rečeno njihov hash) uporabljajo za ustvarjanje vaših šifrirni ključ uporabnika DPAPI, in ko so izbrisani, lsass uporablja samo zgoščeno vrednost praznega niza (!!).

Več komentarjev je potrdilo, da ta rešitev deluje.

Oglejte si naslednje vire.

• Kaj je novega v sistemu Windows 10 različice 20H2
• Kaj je novega v operacijskem sistemu Windows 10 različice 2004 (20H1)

Preko deskmodder.de.