8. oktober 2024 – KB5044273 (OS-builds 19044.5011 og 19045.5011)

Symptom

Løsning

Når du har installeret denne opdatering, kan du opleve en sort skærm, når du logger på AVD (Azure Virtual Desktop). Du vil muligvis også bemærke, at du ikke kan logge af din konto, og den sorte skærm bevares, selv efter at du har afbrudt og genoprettet forbindelsen til AVD. Som følge af dette problem viser programmets hændelseslog i Logbog en programfejl med hændelses-id:1000, der angiver en fejl med programmet 'svchost.exe_AppXSvc'.

Bemærk, at hvis AppxSvc (AppX-udrulningstjenesten) er i en ugyldig tilstand, kan det også medføre andre symptomer. F.eks. kan det få menuen Start, til at lukke uventet på grund af registreringsproblemer.

Dette problem løses ved at installere Windows-opdateringerne, der er udgivet d. 22. oktober 2024 (KB5045594) eller nyere opdateringer, og ved at anvende en af de indstillinger, der er nævnt i afsnittet Løsning i KB5048864. Bemærk, at du skal udføre begge handlinger for at løse problemet.

Når du har installeret denne opdatering eller nyere, kan du se, at apps som f.eks. Lynhjælp, Microsoft Teams, Windows Oplæser osv. muligvis ikke kan starte, hvis du ikke er administrator. Du kan opleve dette problem på enhver app, der angiver UIAccess=true, mens du forsøger at køre appen som en bruger, der ikke er administrator. Attributten uiAccess=true i et programs manifestfil bruges til at anmode om, at programmet tildeles højere rettigheder. Apps, der bruger denne attribut, starter fra en sikker sti, f.eks.:

• %ProgramFiles% (herunder undermapper)

• %ProgramFiles(x86)% (herunder undermapper til 64-bit versioner af Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (til 64-bit versioner af Windows)

Hvis du har Procmon-overvågningsværktøjet installeret på din enhed, vil du se, at programmet kører med det forkerte integritetsniveau, Integritet:Lav i stedet for den forventede Integritet:Mellem. Det er mindre sandsynligt, at du støder på dette problem, hvis du kører programmet som administrator.

Dette problem er løst i KB5046613. ​​

Når du har installeret denne opdatering eller efterfølgende opdateringer, kan et lille undersæt af Azure Virtual Desktop-kunder, der bruger multisessionsværter (AVD), opleve følgende problemer:

• En udvidet 10-til-30-minutters lang hæng på en sort skærm efter brugerlogon.

• Office-programmer, inklusiv Outlook og Teams, oplever enkeltlogonfejl (SSO), der forhindrer brugere i at oprette forbindelse eller synkronisere data.

Dette problem skyldes en baglås i interaktionerne mellem AAD-mægleren (Azure Active Directory) og den underliggende AppX-udrulningstjeneste (AppxSvc) og infrastrukturtjenesten for baggrundsopgaver. Du er mere tilbøjelig til at opleve dette problem, hvis du bruger FSLogix-brugerprofilbeholdere på miljøer med flere sessioner. FSLogix er et Microsoft-værktøj, der hjælper med at administrere og øge hastigheden af brugerprofiler på computere, især i virtuelle miljøer som fjernskriveborde.

Dette problem løses ved at installere Windows-opdateringerne, der er udgivet d. 22. oktober 2024 (KB5045594) eller nyere opdateringer, og ved at anvende en af de indstillinger, der er nævnt i afsnittet Løsning i KB5048864. Bemærk, at du skal udføre begge handlinger for at løse problemet.

Efter installationen af sikkerhedsopdateringen for oktober 2024 rapporterer nogle kunder, at OpenSSH-tjenesten (Open Secure Shell) ikke kan starte, hvilket forhindrer SSH-forbindelser. Tjenesten mislykkes uden detaljeret logføring, og der kræves manuel indgriben for at køre sshd.exe processen.

Dette problem påvirker både virksomhedskunder, IOT- og uddannelseskunder, hvor et begrænset antal enheder er påvirket. Microsoft undersøger, om forbrugerkunder, der bruger Home- eller Pro-udgaver af Windows, påvirkes. 

Kunder kan midlertidigt løse problemet ved at opdatere tilladelser (ACL'er) på de berørte mapper. Skal du:

1. Åbn PowerShell som en administrator.

2. Opdater tilladelserne for C:\ProgramData\ssh og C:\ProgramData\ssh\logs for at tillade fuld kontrol for SYSTEM og administratorgruppen, mens du tillader læseadgang for godkendte brugere. Du kan begrænse læseadgangen til bestemte brugere eller grupper ved at ændre tilladelsesstrengen, hvis det er nødvendigt.

   Brug følgende kommandoer til at opdatere tilladelserne:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Gentag ovenstående trin for C:\ProgramData\ssh\logs.

Microsoft undersøger aktivt problemet og vil komme med en løsning i en kommende Windows-opdatering. Der leveres yderligere kommunikation, når der findes en løsning eller yderligere løsninger.