В этом посте мы рассмотрим причину, а также предложим решение проблемы события 1098: ошибка: 0xCAA5001C Ошибка брокера токена^{(Event 1098: Error: 0xCAA5001C Token broker operation failed)} в Windows 10 . Эта проблема может возникнуть при входе в систему на компьютере под управлением Windows 10^{(Windows 10)} и попытке доступа к Магазину Windows^{(Windows Store)} для бизнеса^(Business) . Однако проверка подлинности Azure Active Directory ( AAD ) не выполняется. ^(AAD)а событие 1098 регистрируется в журнале Microsoft - Windows - AAD /Operational.

Идентификатор события 1098^{(ID 1098)} : ошибка 0xCAA5001C, операция брокера токенов^(Token) не удалась .

Эта проблема возникает, если отсутствуют атрибуты разрешений или владения^{(missing permissions or ownership attributes)} для одного или обоих следующих разделов реестра^(Registry) :

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Сопоставьте SID , указанный для пользователя в событии с идентификатором 1098^{(ID 1098)} , с путем в HKEY_USERS . В данном случае это-

S-1-5-21-299502267-1950408961-849522115-1818

Чтобы решить эту проблему, сделайте следующее:

1. Станьте владельцем ключа^{(Take ownership of the key)} , если необходимо (Владелец = СИСТЕМА).

2. Исправьте разрешения для этих ключей реестра, показанных выше, включив наследование (исправление одного должно исправить оба, если только несколько пользователей не входят в одно и то же устройство). Смотрите изображение ниже:

Если вы просматриваете разрешения ключа реестра ^(Registry)~\PSR в разделе HKEY_USERS\ { SID }, поле Унаследовано от^{(Inherited from)}  показывает наследование от пути HKEY_USERS\ { SID }.

Если это не решит проблему, рассмотрите возможность запуска Process Monitor во время выполнения метода аутентификации, чтобы найти ACCESS DENIED в других областях реестра^(Registry) или файловой системы, которые могут быть причиной сбоя аутентификации.

Эта проблема может повлиять на Магазин Windows для бизнеса, а также на Enterprise State Roaming.^{(This issue may affect the Windows Store for Business as well as Enterprise State Roaming.)}

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

In this post, we will explore the cause аnd also provide the solution to thе issue of Event 1098: Error: 0xCAA5001C Token broker operation failed in Windows 10. You might experience this issue when you log on to a Windows 10-based computer and you try to access Windows Store for Business. However, the Azure Active Directory (AAD) authentication fails. and Event 1098 is logged in the Microsoft-Windows-AAD/Operational log.

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

This issue occurs if there are missing permissions or ownership attributes on one or both of the following Registry keys:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Match the SID reported for the user in event ID 1098 to the path under HKEY_USERS. In this case, it is-

S-1-5-21-299502267-1950408961-849522115-1818

To resolve this issue, do the following:

1. Take ownership of the key if necessary (Owner = SYSTEM).

2. Fix the permissions on these registry keys shown above by enabling inheritance (fixing one should fix both unless multiple users log on to the same device). See the image below:

If you view the permissions of the ~\PSR Registry key under HKEY_USERS\{SID}, the Inherited from field shows inheritance from the HKEY_USERS\{SID} path.

If this does not resolve the issue, consider running Process Monitor while performing the authentication method to look for ACCESS DENIED in other areas of the Registry or file system that could be causing the authentication failure.

This issue may affect the Windows Store for Business as well as Enterprise State Roaming.

Related posts

• Event ID 158 Ошибка - идентичный диск GUIDs assignment в Windows 10

• Fix Event ID 7031 или 7034 Ошибка, когда пользователь выходит из системы Windows 10

• Как исправить Event ID 642 ESENT error на Windows 11/10

• Fix Service Control Manager Event ID 7001 на Windows 10

• Event ID 307 и 304 с error code 0x801c001d на Windows 10 устройства

• Fix Application Error 0xc0150004 на Windows 11/10

• Fix Error 0xC00D3E8E, свойство читается только на Windows 11/10

• Исправить архив либо в неизвестном формате или поврежденной ошибке

• Fix Event ID 14 и 17 - TPM command failure на Windows 10

• Setup не смог создать новый system partition error на Windows 10

• Fix OOBEKEYBOARD, OOBELOCAL, OOBEREGION Ошибки на Windows

• Что-то пошло не так, Turn от anti-virus software, 0x8007045D

• Как исправить ошибку DCOM Event ID 10016 на Windows 10

• Windows не может проверить цифровую подпись (Code 52)

• Как исправить Disk Signature Collision problem в Windows 10

• Этот компьютер не может быть обновлен до Windows 10 из-за пробелов Parity Storage

• Error 1327 Invalid Drive При установке или удалении программ

• Fix Microsoft Store Error 0x87AF0001

• Fix для Windows 10 Upgrade Install error 0x8007042B - 0x2000D

• Fix Smart Check прошло, Short DST Ошибка Ошибка на HP computer