8 أكتوبر 2024 — KB5044273 (إصدارات نظام التشغيل 19044.5011 و19045.5011)

العرض

الحل البديل

بعد تثبيت هذا التحديث، قد تواجه شاشة سوداء عند تسجيل الدخول إلى Azure Virtual Desktop (AVD). قد تلاحظ أيضا أنك غير قادر على تسجيل الخروج من حسابك وأن الشاشة السوداء مستمرة حتى بعد قطع الاتصال وإعادة الاتصال بـ AVD. نتيجة لهذه المشكلة، سيظهر سجل أحداث التطبيق في عارض الأحداث خطأ في التطبيق بمعرف الحدث: 1000 يشير إلى وجود خطأ في التطبيق 'svchost.exe_AppXSvc'.

الرجاء ملاحظة أن خدمة نشر AppX (AppxSvc) في حالة غير صالحة قد تتسبب أيضا في إغلاق الأعراض الأخرى مثل قائمة البدء بشكل غير متوقع بسبب مشاكل التسجيل.

تم حل هذه المشكلة عن طريق تثبيت تحديثات Windows التي تم إصدارها في 22 أكتوبر 2024 (KB5045594) أو التحديثات الأحدث ومن خلال تطبيق أحد الخيارات المذكورة في قسم الحل في KB5048864. لاحظ أنك بحاجة إلى تنفيذ كلا الإجراءين لحل المشكلة.

بعد تثبيت هذا التحديث أو إصدار أحدث، قد تلاحظ أن التطبيقات مثل "المساعدة السريعة"، وMicrosoft Teams، وWindows Narrator، وما إلى ذلك قد تفشل في البدء إذا كنت مستخدمًا غير مسؤول. قد تواجه هذه المشكلة على أي تطبيق يقوم بتعيين UIAccess=true أثناء محاولة تشغيل التطبيق كمستخدم غير مسؤول. يتم استخدام السمة uiAccess=true في ملف بيان التطبيق لطلب منح التطبيق امتيازات أعلى. يتم تشغيل التطبيقات التي تستخدم هذه السمة من مسار آمن، مثل:

• ٪ProgramFiles٪ (بما في ذلك الدلائل الفرعية)

• ٪ProgramFiles(x86)٪ (بما في ذلك الدلائل الفرعية لإصدارات 64 بت من Windows)

• %systemroot%\system32

• ٪systemroot٪\syswow64 (لإصدارات 64 بت من Windows)

إذا كان لديك أداة مراقبة Procmon مثبتة في جهازك، فستلاحظ أن التطبيق يعمل بمستوى تكامل خاطئ، تكامل:منخفض بدلًا من التكامل:متوسط المتوقع. من غير المرجح أن تواجه هذه المشكلة إذا كنت تقوم بتشغيل التطبيق كمسؤول.

تمت معالجة هذه المشكلة في KB5046613. ​​

بعد تثبيت هذا التحديث أو التحديثات اللاحقة، قد تواجه مجموعة فرعية صغيرة من عملاء Azure Virtual Desktop الذين يستخدمون مضيفين متعددين لجلسات العمل (AVD) المشكلات التالية:

• تعليق ممتد من 10 إلى 30 دقيقة على شاشة سوداء بعد تسجيل دخول المستخدم.

• تواجه تطبيقات Office بما في ذلك Outlook وTeams حالات فشل تسجيل الدخول الأحادي (SSO)، مما يمنع المستخدمين من توصيل البيانات أو مزامنتها.

تحدث هذه المشكلة بسبب توقف تام في التفاعلات بين وسيط Azure Active Directory (AAD) وخدمة نشر AppX الأساسية (AppxSvc) وخدمة البنية الأساسية لمهام الخلفية. من المرجح أن تواجه هذه المشكلة إذا كنت تستخدم حاويات ملف تعريف مستخدم FSLogix في بيئات متعددة الجلسات. FSLogix هو أداة Microsoft تساعد في إدارة ملفات تعريف المستخدمين وتسريعها على أجهزة الكمبيوتر، خاصة في البيئات الظاهرية مثل أجهزة سطح المكتب البعيدة.

تم حل هذه المشكلة عن طريق تثبيت تحديثات Windows التي تم إصدارها في 22 أكتوبر 2024 (KB5045594) أو التحديثات الأحدث ومن خلال تطبيق أحد الخيارات المذكورة في قسم الحل في KB5048864. لاحظ أنك بحاجة إلى تنفيذ كلا الإجراءين لحل المشكلة.

بعد تثبيت تحديث الأمان في أكتوبر 2024، أبلغ بعض العملاء عن فشل تشغيل خدمة OpenSSH (Open Secure Shell)، مما يمنع اتصالات SSH. تفشل الخدمة بدون تسجيل مفصل، والتدخل اليدوي مطلوب لتشغيل عملية sshd.exe.

تؤثر هذه المشكلة على كل من عملاء المؤسسات وIOT والتعليم، مع عدد محدود من الأجهزة المتأثرة. تتحقق Microsoft مما إذا كان العملاء المستهلكون الذين يستخدمون إصدارات Home أو Pro من Windows متأثرين. 

يمكن للعملاء حل المشكلة مؤقتًا عن طريق تحديث الأذونات (ACLs) على الدلائل المتأثرة. اتبع الخطوات التالية:

1. افتح PowerShell كمسؤول.

2. قم بتحديث أذونات C:\ProgramData\ssh وC:\ProgramData\ssh\logs للسماح بالتحكم الكامل في "النظام" و"مجموعة المسؤولين"، مع السماح بالوصول للقراءة لـ "المستخدمين المصادق عليهم". يمكنك تقييد الوصول للقراءة لمستخدمين معينين أو مجموعات معينة عن طريق تعديل سلسلة الأذونات إذا لزم الأمر.

   استخدم الأوامر التالية لتحديث الأذونات:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. كرر الخطوات السابقة لـ C:\ProgramData\ssh\logs.

تقوم Microsoft بالتحقيق في المشكلة بشكل نشط وستوفر حلا في تحديث Windows القادم. سيتم تزويدك بالمزيد من الرسائل عند توفر حل أو حلول بديلة إضافية.