【Windows 10】イベントID 1098「エラー0xCAA5001C：トークンブローカーの操作に失敗しました」の原因と解決策

イベントID 1098（エラー0xCAA5001C）とは

この記事では、Windows 10で発生する「イベントID 1098：エラー0xCAA5001C トークンブローカーの操作に失敗しました（Token broker operation failed）」という問題の原因と解決策を詳しく解説します。

このエラーは、Windows 10搭載のPCにログオンし、ビジネス向け Microsoft Store にアクセスしようとした際に発生することがあります。その際、Azure Active Directory（AAD）による認証が失敗し、Microsoft-Windows-AAD/Operational ログにイベントID 1098が記録されます。

原因：レジストリキーのアクセス許可または所有権の欠落

この問題は、以下のいずれか一方、または両方のレジストリキーにおいて、アクセス許可や所有権の属性が欠落していることが原因で発生します。

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

まず、イベントID 1098で報告されたユーザーのSIDと、HKEY_USERS配下のパスを照合してください。この例では、以下のSIDが該当します。

S-1-5-21-299502267-1950408961-849522115-1818

解決策

以下の手順に従って問題を解決してください。

手順1：必要に応じてキーの所有権を取得する

対象のレジストリキーの所有権を取得します。所有者は SYSTEM に設定されている必要があります。

手順2：継承を有効にしてアクセス許可を修正する

上記のレジストリキーに対して継承を有効化し、アクセス許可を修正します。通常は片方のキーを修正すれば両方とも解決しますが、複数のユーザーが同じデバイスにログオンする環境では、ユーザーごとに確認が必要です。

HKEY_USERS\{SID} 配下の ~\PSR レジストリキーのアクセス許可を確認すると、「継承元」フィールドに HKEY_USERS\{SID} パスからの継承が表示されます。

それでも解決しない場合

上記の手順を実行しても問題が解決しない場合は、認証操作を行っている最中に Process Monitor を起動し、レジストリやファイルシステムの他の場所で「ACCESS DENIED（アクセス拒否）」が発生していないかを確認してください。認証失敗の別の原因を特定できる可能性があります。

注意点

この問題は、ビジネス向け Microsoft Store のほか、Enterprise State Roaming（エンタープライズ状態ローミング）にも影響を及ぼす可能性がありますので、ご注意ください。