10 Δεκεμβρίου 2024—KB5048653 (Δομή λειτουργικού συστήματος 25398.1308)

Μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Οκτωβρίου 2024, ορισμένοι πελάτες αναφέρουν ότι η υπηρεσία OpenSSH (Άνοιγμα ασφαλούς κελύφους) αποτυγχάνει να εκκινηθεί, εμποδίζοντας τις συνδέσεις SSH. Η υπηρεσία αποτυγχάνει χωρίς λεπτομερή καταγραφή και απαιτείται μη αυτόματη παρέμβαση για την εκτέλεση της διεργασίας sshd.exe.

Το συγκεκριμένο πρόβλημα επηρεάζει τόσο τους εταιρικούς, τους IOT, όσο και τους πελάτες εκπαίδευσης και επηρεάζεται περιορισμένος αριθμός συσκευών. Η Microsoft διερευνά αν επηρεάζονται οι καταναλωτές που χρησιμοποιούν εκδόσεις για Home ή Pro των Windows. 

Οι πελάτες μπορούν να επιλύσουν προσωρινά το πρόβλημα ενημερώνοντας τα δικαιώματα (ACL) στους καταλόγους που επηρεάζονται. Ακολουθήστε τα παρακάτω βήματα:

1. Ανοίξτε το PowerShell ως διαχειριστής.

2. Ενημερώστε τα δικαιώματα για τα αρχεία καταγραφής C:\ProgramData\ssh και C:\ProgramData\ssh\logs για να επιτρέψετε τον πλήρη έλεγχο για το SYSTEM και την ομάδα διαχειριστών, επιτρέποντας παράλληλα την πρόσβαση ανάγνωσης για πιστοποιημένους χρήστες. Μπορείτε να περιορίσετε την πρόσβαση ανάγνωσης σε συγκεκριμένους χρήστες ή ομάδες τροποποιώντας τη συμβολοσειρά δικαιωμάτων, εάν είναι απαραίτητο.

   Χρησιμοποιήστε τις ακόλουθες εντολές για να ενημερώσετε τα δικαιώματα:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Επαναλάβετε τα παραπάνω βήματα για τα αρχεία καταγραφής C:\ProgramData\ssh.

Η Microsoft διερευνά ενεργά το πρόβλημα και θα παράσχει μια λύση σε μια επερχόμενη ενημέρωση των Windows. Θα παρέχονται περαιτέρω επικοινωνίες όταν είναι διαθέσιμη μια επίλυση ή πρόσθετες λύσεις.