8. oktoober 2024 – KB5044273 (operatsioonisüsteemi järgud 19044.5011 ja 19045.5011)

Sümptom

Ajutine lahendus

Pärast selle värskenduse installimist võib Azure’i virtuaaltöölauale (AVD) sisselogimisel ekraan mustaks minna. Samuti võite märgata, et te ei saa oma kontolt välja logida ja ekraan jääb mustaks ka pärast AVD-ga ühenduse katkestamist ja uuesti ühendamist. Selle probleemi tõttu kuvatakse sündmusevaaturi rakenduse sündmuselogis rakenduse tõrge sündmuse ID-ga „1000“, mis osutab probleemile rakenduse failis „svchost.exe_AppXSvc“.

Pange tähele, et sobimatus olekus AppX-juurutusteenus (AppxSvc) võib registreerimisprobleemide tõttu põhjustada ka muid sümptomeid, näiteks menüü Start ootamatu sulgumine.

Selle probleemi lahendamiseks installige 22. oktoobril 2024 (KB5045594) või uuemates versioonides välja antud Windowsi värskendused ja rakendage üks suvanditest, mida on mainitud KB5048864 jaotises Lahendus. Võtke arvesse, et probleemi lahendamiseks peate tegema mõlemad toimingud.

Pärast selle värskenduse kohe või hiljem installimist võite märgata, et mõni rakendus (nt Kiirtugi, Microsoft Teams, Windowsi jutustaja jne) ei pruugi käivituda, kui te pole administraator. See probleem võib ilmneda mis tahes rakenduses, kus on määratud atribuut uiAccess=true ja rakendust proovitakse käitada mitteadministraatorist kasutajana. Rakenduse manifestifaili atribuuti uiAccess=true kasutatakse taotlemiseks, et rakendusele antaks suuremad õigused. Seda atribuuti kasutavad rakendused käivitatakse turvalise tee kaudu, näiteks:

• %ProgramFiles% (sh alamkataloogid)

• %ProgramFiles(x86)% (sh Windowsi 64-bitiste versioonide alamkataloogid)

• %systemroot%\system32

• %systemroot%\syswow64 (Windowsi 64-bitiste versioonide korral)

Kui teie seadmesse on installitud seiretööriist Procmon, märkate ilmselt, et rakendus töötab vale terviklustasemega „Integrity:Low“, ehkki eeldatud on „Integrity:Medium“. Kui käivitate rakenduse administraatorina, on selle probleemi ilmnemise tõenäosus väiksem.

Selle probleemi lahendab värskendus KB5046613. ​​

Pärast selle värskenduse või hilisemate värskenduste installimist võib väikesel Azure’i virtuaaltöölaua klientide alamhulgal, kes kasutavad mitme seansi hoste (AVD), esineda järgmised probleemid:

• Pikendatud 10–30 minuti pikkune hangumine musta ekraaniga pärast kasutaja sisselogimist.

• Office'i rakendustes (sh Outlookis ja Teamsis) ilmnevad ühekordse sisselogimise (SSO) tõrked, mis takistavad kasutajatel andmetega ühendust luua või andmeid sünkroonida.

Selle probleemi põhjuseks on Azure Active Directory (AAD) maakleri ja aluseks oleva AppX-juurutusteenuse (AppxSvc) ja taustatoimingute taristuteenuse vahelise suhtluse tupik. See probleem ilmneb tõenäolisemalt siis, kui kasutate FSLogixi kasutajaprofiili ümbriseid mitme seansi keskkonnas. FSLogix on Microsofti tööriist, mis aitab hallata ja kiirendada arvutite kasutajaprofiile, eriti virtuaalkeskkondades (nt kaugtöölaudades).

Selle probleemi lahendamiseks installige 22. oktoobril 2024 (KB5045594) või uuemates versioonides välja antud Windowsi värskendused ja rakendage üks suvanditest, mida on mainitud KB5048864 jaotises Lahendus. Võtke arvesse, et probleemi lahendamiseks peate tegema mõlemad toimingud.

Pärast 2024. aasta oktoobri turbevärskenduse installimist on mõned kliendid teatanud, et OpenSSH (Open Secure Shelli) teenuse käivitamine nurjub, takistades SSH-ühendusi. Teenus nurjub ilma üksikasjaliku logimiseta ja sshd.exe protsessi käivitamiseks on vaja käsitsi sekkumist.

See probleem annab tunda nii suurettevõtte, IoT kui ka haridusasutuste mõjutatud piiratud arvu seadmetega klientide puhul. Microsoft uurib, kas see mõjutab Windowsi Home’i või Pro väljaandeid kasutavaid tavatarbijatest kliente. 

Kliendid saavad probleemi ajutiselt lahendada, värskendades mõjutatud kataloogide õigusi (ACL-e). Tehke järgmist

1. Avage PowerShell administraatorina.

2. Värskendage C:\ProgramData\ssh ja C:\ProgramData\ssh\logs õigusi, et lubada süsteemi ja administraatoriterühma täielik kontroll, lubades samal ajal autenditud kasutajate lugemisjuurdepääsu. Lugemisõiguse piiramiseks kindlate kasutajate või rühmade jaoks muutke vajaduse korral õigustestringi.

   Õiguste värskendamiseks kasutage järgmisi käske.

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Korrake C:\ProgramData\ssh\logs-i jaoks ülaltoodud juhiseid.

Microsoft uurib aktiivselt probleemi ja pakub lahendust eelseisvas Windowsi värskenduses. Kui lahendus või täiendavad lahendused on saadaval, antakse täiendavat teavet.