Файл cookie сеанса нельзя снять с защиты, когда веб-приложение ASP.NET Core 8.0 работает в IIS

После добавления приведенной ниже конфигурации в Startup.cs веб-приложения ASP.NET Core MVC, ориентированного на .NET 8.0:

services.AddSession(options =>
{
    options.IdleTimeout = TimeSpan.FromMinutes(50);
    options.Cookie.IsEssential = true;
    options.Cookie.HttpOnly = true;                
    options.Cookie.SameSite = SameSiteMode.Strict;
});

...

app.UseSession();

сотни таких предупреждений регистрируются приложением, развернутым на сервере IIS 8.5 (Windows Server 2012 R2):

https://example.com/Login: Ошибка при снятии защиты с файла cookie сеанса.

Регистратор: Microsoft.AspNetCore.Session.SessionMiddleware

Место вызова: Microsoft.AspNetCore.Session.CookieProtection.Unprotect

Исключение: System.Security.Cryptography.CryptographicException: ключ {x-y-z} не найден в связке ключей. Для получения дополнительной информации перейдите на https://aka.ms/aspnet/dataprotectionwarning на Microsoft.AspNetCore.DataProtection.KeyManagement.KeyRingBasedDataProtector.UnprotectCore(Byte[] protectedData, логическое значениеallowOperationsOnRevokedKeys, UnprotectStatus& статус) в Microsoft.AspNetCore.Session.CookieProtection.Unprotect(IDataProtector защитник, String protectedText, регистратор ILogger)

Session используется только для хранения списка объявлений, которые будут показаны пользователю после входа в систему:

[HttpPost]
public async Task<IActionResult> Login(...)
{
   ...
   await announcementService.BuildAnnouncementsFor(user);
   ...
}

В конечном итоге BuildAnnoucementsFor сохраняет список объявлений (т. е. строк) для сеанса с помощью IHttpContextAccessor.HttpContext.Session, который настраивается следующим образом:

services.AddHttpContextAccessor();

services.AddSingleton<IHttpContextAccessor, HttpContextAccessor>();

Я уже настроил загрузку профиля пользователя в конфигурации IIS , поскольку DataProtection, похоже, связана с проблемой, и когда пул приложений был (пере)запущен, также было зарегистрировано следующее предупреждение:

Ни профиль пользователя, ни реестр HKLM недоступны. Использование эфемерного хранилище ключей. Защищенные данные будут недоступны, когда приложение выходит.

В приведенном выше последнем предупреждении исчезло, но SessionMiddleware по-прежнему предупреждает о том, что ключ шифрования не найден в связке ключей. Действительно, ключи, указанные в предупреждениях, по умолчанию не находятся в папке C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys, , где IIS ищет ключи .

Мне бы очень хотелось, чтобы эти предупреждения исчезли, но я не знаю, что еще нужно настроить — в коде или в IIS.