8 de octubre de 2024: KB5044273 (Compilaciones del sistema operativo 19044.5011 y 19045.5011)

Síntoma

Solución alternativa

Después de instalar esta actualización, es posible que aparezca una pantalla negra al iniciar sesión en Azure Virtual Desktop (AVD). También es posible que observe que no puede cerrar la sesión de su cuenta y que la pantalla negra persiste incluso después de desconectar y volver a conectarse a AVD. Como resultado de este problema, el registro de eventos de la aplicación en el Visor de eventos mostrará un error de aplicación con el id. de evento:1000 que indica un error con la aplicación "svchost.exe_AppXSvc".

Tenga en cuenta que el servicio de implementación de AppX (AppxSvc) que se encuentra en un estado no válido también puede provocar otros síntomas, como que el menú Inicio se cierre inesperadamente debido a problemas de registro.

Este problema se resuelve instalando las actualizaciones de Windows publicadas el 22 de octubre de 2024 (KB5045594) o actualizaciones posteriores y aplicando una de las opciones mencionadas en la sección Resolución en KB5048864. Tenga en cuenta que debe realizar ambas acciones para resolver el problema.

Después de instalar esta actualización o posterior, es posible que observe que aplicaciones como Asistencia rápida, Microsoft Teams, Narrador de Windows, etc. podrían no iniciarse si es un usuario que no es administrador. Es posible que experimente este problema en cualquier aplicación que establezca UIAccess=true al intentar ejecutar la aplicación como un usuario no administrador. El atributo uiAccess=true del archivo de manifiesto de una aplicación se usa para solicitar que se concedan privilegios más altos a la aplicación. Las aplicaciones que usan este atributo se inician desde una ruta de acceso segura, como:

• %ProgramFiles% (incluidos los subdirectorios)

• %ProgramFiles(x86)% (incluidos los subdirectorios para versiones de 64 bits de Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (para versiones de 64 bits de Windows)

Si tiene la herramienta de supervisión Procmon instalada en el dispositivo, observará que la aplicación se ejecuta con el nivel de integridad incorrecto, Integridad:Baja en lugar de la integridad esperada:Media. Es menos probable que se encuentre con este problema si está ejecutando la aplicación como administrador.

Este problema se soluciona en KB5046613. ​​

Después de instalar esta actualización o las actualizaciones posteriores, un pequeño subconjunto de clientes de Azure Virtual Desktop que usan hosts de varias sesiones (AVD) puede experimentar los siguientes problemas:

• Un bloqueo prolongado de entre 10 y 30 minutos en una pantalla negra tras el inicio de sesión de usuario.

• Las aplicaciones de Office, incluidas Outlook y Teams, experimentan errores de inicio de sesión único (SSO), lo que impide que los usuarios se conecten o sincronicen datos.

Este problema se debe a un interbloqueo en las interacciones entre el agente de Azure Active Directory (AAD) y el servicio de implementación AppX subyacente(AppxSvc) y el servicio de infraestructura de tareas en segundo plano. Es más probable que experimente este problema si usa contenedores de perfil de usuario FSLogix en entornos de varias sesiones. FSLogix es una herramienta de Microsoft que ayuda a administrar y acelerar los perfiles de usuario en equipos, especialmente en entornos virtuales como escritorios remotos.

Este problema se resuelve instalando las actualizaciones de Windows publicadas el 22 de octubre de 2024 (KB5045594) o actualizaciones posteriores y aplicando una de las opciones mencionadas en la sección Resolución en KB5048864. Tenga en cuenta que debe realizar ambas acciones para resolver el problema.

Después de la instalación de la actualización de seguridad de octubre de 2024, algunos clientes informan que el servicio OpenSSH (Open Secure Shell) no se inicia, lo que impide las conexiones SSH. El servicio no tiene ningún registro detallado y se requiere intervención manual para ejecutar el proceso de sshd.exe.

Este problema está afectando tanto a los clientes empresariales como a los de IOT y al sector educativo, con un número limitado de dispositivos afectados. Microsoft está investigando si los clientes consumidores que usan ediciones Home o Pro de Windows se ven afectados. 

Los clientes pueden resolver temporalmente el problema actualizando los permisos (ACL) en los directorios afectados. Siga estos pasos:

1. Abra Powershell como administrador.

2. Actualice los permisos de C:\ProgramData\ssh y C:\ProgramData\ssh\logs para permitir el control total de SYSTEM y el grupo Administradores, a la vez que permite el acceso de lectura para los usuarios autenticados. Puede restringir el acceso de lectura a usuarios o grupos específicos modificando la cadena de permisos si es necesario.

   Use los siguientes comandos para actualizar los permisos:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Repita los pasos anteriores para todas las tareas no programadas.

Microsoft está investigando activamente el problema y proporcionará una solución en una próxima actualización de Windows. Cuando haya una resolución o soluciones alternativas adicionales disponibles, se proporcionarán más comunicaciones.