8. října 2024 – KB5044273 (buildy operačního systému 19044.5011 a 19045.5011)

Příznak

Alternativní řešení

Po instalaci této aktualizace se při přihlašování do služby Azure Virtual Desktop (AVD) může zobrazit černá obrazovka. Můžete si také všimnout, že se nemůžete odhlásit ze svého účtu a černá obrazovka přetrvává i po odpojení a opětovném připojení k AVD. V důsledku tohoto problému se v protokolu událostí aplikace v Prohlížeči událostí zobrazí chyba aplikace s ID události:1000 označující chybu aplikace svchost.exe_AppXSvc.

Upozorňujeme, že služba AppX Deployment Service (AppxSvc) je v neplatném stavu může způsobit i další příznaky, například neočekávané zavření nabídky Start kvůli problémům s registrací.

Tento problém je vyřešen instalací aktualizací systému Windows vydanou 22. října 2024 (KB5045594) nebo novějších aktualizací a použitím jedné z možností uvedených v části Řešení v KB5048864. Upozorňujeme, že k vyřešení problému musíte provést obě akce.

Po instalaci této aktualizace nebo novější se může stát, že se nepodaří spustit aplikace, jako jsou Rychlý pomocník, Microsoft Teams, Předčítání ve Windows atd., pokud nejste uživatelem s oprávněním správce. K tomuto problému může docházet u jakékoli aplikace, která nastavuje UIAccess=true při pokusu o spuštění aplikace jako uživatel bez oprávnění správce. Atribut uiAccess=true v souboru manifestu aplikace se používá k vyžádání, aby aplikaci byla udělena vyšší oprávnění. Aplikace používající tento atribut se spouští ze zabezpečené cesty, například:

• %ProgramFiles% (včetně podadresářů)

• %ProgramFiles(x86)% (včetně podadresářů pro 64bitové verze Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (pro 64bitové verze Systému Windows)

Pokud máte v zařízení nainstalovaný nástroj pro monitorování Procmon, zjistíte, že aplikace běží s nesprávnou úrovní integrity, integrity: nízká místo očekávané integrity: střední. Pokud aplikaci spouštíte jako správce, je méně pravděpodobné, že k tomuto problému dojde.

Tento problém řeší aktualizace KB5046613. ​​

Po instalaci této aktualizace nebo následných aktualizací může u malé podskupiny zákazníků služby Azure Virtual Desktop používajících hostitele s více relacemi (AVD) docházet k následujícím problémům:

• Delší 10 až 30minutové zablokování na černé obrazovce po přihlášení uživatele.

• U aplikací Office, včetně Outlooku a Teams, dojde k selhání jednotného přihlašování (SSO), které uživatelům brání v připojení nebo synchronizaci dat.

Tento problém je způsoben zablokováním interakcí mezi zprostředkovatelem Azure Active Directory (AAD) a základní službou nasazení AppX (AppxSvc) a službou infrastruktury úloh na pozadí. K tomuto problému pravděpodobně dojde, pokud používáte kontejnery uživatelských profilů FSLogix v prostředích s více relacemi. FSLogix je nástroj společnosti Microsoft, který pomáhá spravovat a urychlovat uživatelské profily na počítačích, zejména ve virtuálních prostředích, jako jsou vzdálené plochy.

Tento problém je vyřešen instalací aktualizací systému Windows vydanou 22. října 2024 (KB5045594) nebo novějších aktualizací a použitím jedné z možností uvedených v části Řešení v KB5048864. Upozorňujeme, že k vyřešení problému musíte provést obě akce.

Po instalaci aktualizace zabezpečení z října 2024 někteří zákazníci hlásí, že se služba OpenSSH (Open Secure Shell) nespustí, a brání tak připojení SSH. Služba selže bez podrobného protokolování a ke spuštění procesu sshd.exe je nutný ruční zásah.

Tento problém se týká jak podniků, IOT, tak zákazníků z oblasti vzdělávání, přičemž se týká omezeného počtu zařízení. Microsoft prověřuje, jestli se to týká zákazníků používajících edice Home nebo Pro systému Windows. 

Zákazníci mohou problém dočasně vyřešit aktualizací oprávnění (ACL) v dotčených adresářích. Postupujte takto:

1. Otevřete PowerShell jako správce.

2. Aktualizujte oprávnění pro C:\ProgramData\ssh a C:\ProgramData\ssh\logs tak, aby umožňovala úplné řízení pro systém a skupinu Administrators a zároveň povolovala oprávnění ke čtení pro ověřené uživatele. Oprávnění ke čtení můžete omezit na konkrétní uživatele nebo skupiny tak, že v případě potřeby upravíte řetězec oprávnění.

   K aktualizaci oprávnění použijte následující příkazy:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Opakujte výše uvedené kroky pro C:\ProgramData\ssh\logs.

Společnost Microsoft tento problém aktivně prošetřuje a poskytne řešení v nadcházející aktualizaci systému Windows. Další komunikace bude k dispozici, až bude k dispozici řešení nebo další alternativní řešení.