Bài viết khám phá nguyên nhân và giải pháp cho sự kiện Event 1098: Error: 0xCAA5001C Token broker operation failed trên Windows 10. Xảy ra khi đăng nhập Windows 10 và truy cập Windows Store for Business, nhưng xác thực Azure Active Directory (AAD) thất bại. Event 1098 được ghi log trong Microsoft-Windows-AAD/Operational.
Nguyên nhân
Vấn đề do thiếu quyền hoặc thuộc tính sở hữu (ownership) trên một hoặc cả hai khóa Registry sau:
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR
HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR
Khớp SID báo cáo trong Event ID 1098 với đường dẫn HKEY_USERS (ví dụ: S-1-5-21-299502267-1950408961-849522115-1818).
Giải pháp
- Chuyển quyền sở hữu khóa nếu cần (Owner = SYSTEM).
- Sửa quyền trên các khóa Registry trên bằng cách bật kế thừa (enable inheritance). Sửa một khóa thường sửa được cả hai trừ khi nhiều user đăng nhập cùng thiết bị. Xem hình minh họa: trường Inherited from hiển thị kế thừa từ đường dẫn HKEY_USERS\{SID}.
Nếu không giải quyết được, hãy chạy Process Monitor trong quá trình xác thực để tìm ACCESS DENIED ở các vùng Registry hoặc hệ thống file khác gây thất bại xác thực.
Vấn đề có thể ảnh hưởng đến Windows Store for Business và Enterprise State Roaming.