Trong bài đăng này, chúng tôi sẽ tìm hiểu nguyên nhân và cũng cung cấp giải pháp cho sự cố Sự kiện 1098: Lỗi: 0xCAA5001C Hoạt động môi giới mã thông báo không thành công^{(Event 1098: Error: 0xCAA5001C Token broker operation failed)} trong Windows 10 . Bạn có thể gặp sự cố này khi đăng nhập vào máy tính chạy Windows 10^{(Windows 10)} và bạn cố gắng truy cập Windows Store for Business . Tuy nhiên, xác thực Azure Active Directory ( AAD ) không thành công. và Sự kiện 1098 được ghi vào Microsoft- Windows - AAD / Nhật ký hoạt động.

ID sự kiện 1098^{(ID 1098)} : Lỗi 0xCAA5001C, hoạt động môi giới mã thông báo không thành công^(Token)

Sự cố này xảy ra nếu thiếu các quyền hoặc thuộc tính quyền sở hữu^{(missing permissions or ownership attributes)} trên một hoặc cả hai khóa Đăng ký^(Registry) sau :

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Khớp SID được báo cáo cho người dùng trong ID sự kiện 1098^{(ID 1098)} với đường dẫn trong HKEY_USERS . Trong trường hợp này, nó là-

S-1-5-21-299502267-1950408961-849522115-1818

Để giải quyết vấn đề này, hãy làm như sau:

1. Có quyền sở hữu khóa^{(Take ownership of the key)} nếu cần thiết (Chủ sở hữu = HỆ THỐNG).

2. Sửa các quyền trên các khóa đăng ký được hiển thị ở trên bằng cách bật tính năng kế thừa (việc sửa lỗi sẽ khắc phục cả hai trừ khi nhiều người dùng đăng nhập vào cùng một thiết bị). Xem hình ảnh bên dưới:

Nếu bạn xem các quyền của khóa Đăng ký ^(Registry)~\PSR HKEY_USERS\ { SID }, trường Kế thừa từ^{(Inherited from)}  hiển thị kế thừa từ đường dẫn HKEY_USERS\ { SID }.

Nếu điều này không giải quyết được sự cố, hãy xem xét việc chạy Process Monitor trong khi thực hiện phương pháp xác thực để tìm kiếm ACCESS DENIED trong các khu vực khác của Hệ thống đăng ký^(Registry) hoặc tệp có thể gây ra lỗi xác thực.

Sự cố này có thể ảnh hưởng đến Windows Store for Business cũng như Chuyển vùng trạng thái doanh nghiệp.^{(This issue may affect the Windows Store for Business as well as Enterprise State Roaming.)}

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

In this post, we will explore the cause and also provide thе solution to the issue of Event 1098: Error: 0xCAA5001C Token broker operation failed in Windows 10. You might experience this issue when you log on to a Windows 10-based computer and you try to access Windows Store for Business. However, the Azure Active Directory (AAD) authentication fails. and Event 1098 is logged in the Microsoft-Windows-AAD/Operational log.

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

This issue occurs if there are missing permissions or ownership attributes on one or both of the following Registry keys:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Match the SID reported for the user in event ID 1098 to the path under HKEY_USERS. In this case, it is-

S-1-5-21-299502267-1950408961-849522115-1818

To resolve this issue, do the following:

1. Take ownership of the key if necessary (Owner = SYSTEM).

2. Fix the permissions on these registry keys shown above by enabling inheritance (fixing one should fix both unless multiple users log on to the same device). See the image below:

If you view the permissions of the ~\PSR Registry key under HKEY_USERS\{SID}, the Inherited from field shows inheritance from the HKEY_USERS\{SID} path.

If this does not resolve the issue, consider running Process Monitor while performing the authentication method to look for ACCESS DENIED in other areas of the Registry or file system that could be causing the authentication failure.

This issue may affect the Windows Store for Business as well as Enterprise State Roaming.

Related posts

• Lỗi Event ID 158 - Đĩa giống hệt GUIDs assignment trong Windows 10

• Lỗi Fix Event ID 7031 hoặc 7034 khi người dùng đăng xuất máy tính Windows 10

• Cách khắc phục Event ID 642 ESENT error trên Windows 11/10

• Fix Service Control Manager Event ID 7001 trên Windows 10

• Event ID 307 và 304 với error code 0x801c001d trên thiết bị Windows 10

• Các operating system không thể khởi động vì system driver lỗi

• Fix Logitech Setpoint Runtime error trên Windows 10

• MBR2GPT Không thể bật các đặc quyền sao lưu / khôi phục trên Windows 10

• Cách khắc phục Event ID 455 ESENT error trên Windows 10

• Fix OOBEKEYBOARD, OOBELOCAL, OOBEREGION lỗi trên Windows

• Tính năng này yêu cầu phương tiện di động - Lỗi đặt lại Password

• Fix ShellExecuteEx không thành công; Mã error 8235 trên Windows10

• PC này không thể được nâng cấp lên Windows 10 do Parity Storage Spaces

• Windows không thể xác minh chữ ký kỹ thuật số (Code 52)

• Program không thể bắt đầu vì AppVIsvSubsystems32.dll bị thiếu

• Ứng dụng không thể tìm Scanner - WIA_ERROR_OFFLINE, 0x80210005

• System error 6118, danh sách các máy chủ cho nhóm làm việc này không khả dụng

• Đã xảy ra lỗi, Turn TẮT anti-virus software, 0x8007045D

• Please chèn các phương tiện lưu trữ bên ngoài và press OK

• Stub nhận một data error message xấu trên Windows 10