8. lokakuuta 2024 – KB5044273 (käyttöjärjestelmän koontiversiot 19044.5011 ja 19045.5011)

Ongelma

Vaihtoehtoinen menetelmä

Tämän päivityksen asentamisen jälkeen näyttöön saattaa tulla musta näyttö, kun kirjaudut Azuren virtuaalityöpöydälle (AVD). Saatat myös huomata, että et voi kirjautua ulos tililtäsi, ja musta näyttö säilyy myös sen jälkeen, kun yhteys AVD:hen on katkaistu ja muodostettu uudelleen. Tämän ongelman vuoksi tapahtumien katseluohjelman sovelluksen tapahtumalokissa näkyy tapahtumatunnus:1000 sovellusvirhe, joka ilmaisee virheen sovelluksessa "svchost.exe_AppXSvc".

Huomaa, että AppX Deployment Servicen (AppxSvc) virheellinen tila voi aiheuttaa myös muita oireita, kuten aloitusvalikon sulkeutumisen odottamattomasti rekisteröintiongelmien vuoksi.

Tämä ongelma on ratkaistu asentamalla 22. lokakuuta 2024 julkaistut Windows-päivitykset (KB5045594) tai uudemmat päivitykset ja ottamalla käyttöön jokin KB5048864 ratkaisuosiossa mainituista vaihtoehdoista. Huomaa, että sinun on suoritettava molemmat toimet ongelman ratkaisemiseksi.

Kun olet asentanut tämän päivityksen tai uudemman päivityksen, saatat huomata, että sovellukset, kuten Pikatuki, Microsoft Teams, Windows Lukija jne., eivät ehkä käynnisty, jos et ole järjestelmänvalvojakäyttäjä. Tämä ongelma saattaa ilmetä kaikissa sovelluksissa, jotka määrittävät asetuksen UIAccess=true, kun yrität suorittaa sovellusta käyttäjätilillä, joka ei ole järjestelmänvalvojatili. Sovelluksen luettelotiedoston uiAccess=true-määritteellä pyydetään, että sovellukselle myönnetään korkeammat käyttöoikeudet. Sovellukset käyttävät tätä määritekäynnistystä suojatulta polulta, esimerkiksi seuraavilta poluilta:

• %ProgramFiles% (mukaan lukien alihakemistot)

• %ProgramFiles(x86)% (mukaan lukien Windowsin 64-bittisten versioiden alihakemistot)

• %systemroot%\system32

• %systemroot%\syswow64 (Windowsin 64-bittisille versioille).

Jos laitteeseesi on asennettu Procmon-valvontatyökalu, huomaat, että sovellus toimii väärällä eheystasolla (Integrity:Low) odotetun eheystason (Integrity:Medium) sijaan. Tämä ongelma ei todennäköisesti ilmene, jos suoritat sovelluksen järjestelmänvalvojana.

Tämä ongelma on korjattu versiossa KB5046613. ​​

Tämän päivityksen tai sitä seuraavien päivitysten asentamisen jälkeen usean istunnon isäntiä (AVD) käyttävien Azure-virtuaalityöpöytäasiakkaiden pienessä osajoukossa voi ilmetä seuraavia ongelmia:

• Pidennetty 10–30 minuutin pituinen jumiutuminen mustaan näyttöön käyttäjän kirjautumisen jälkeen.

• Office-sovellukset, kuten Outlook ja Teams, kertakirjautumisen (SSO) virheitä, jotka estävät käyttäjiä muodostamasta yhteyttä tai synkronoimasta tietoja.

Tämä ongelma johtuu lukkiutumisesta Azure Active Directory (AAD) -välittäjän ja taustalla olevan AppX-käyttöönottopalvelun (AppxSvc) ja taustatehtävien infrastruktuuripalvelun välisessä vuorovaikutuksessa. Tämä ongelma ilmenee todennäköisemmin, jos käytät FSLogix-käyttäjäprofiilisäilöjä usean istunnon ympäristöissä. FSLogix on Microsoftin työkalu, joka auttaa hallitsemaan ja nopeuttamaan käyttäjäprofiileja tietokoneissa, erityisesti näennäisympäristöissä, kuten etätyöpöydissä.

Tämä ongelma on ratkaistu asentamalla 22. lokakuuta 2024 julkaistut Windows-päivitykset (KB5045594) tai uudemmat päivitykset ja ottamalla käyttöön jokin KB5048864 ratkaisuosiossa mainituista vaihtoehdoista. Huomaa, että sinun on suoritettava molemmat toimet ongelman ratkaisemiseksi.

Lokakuun 2024 suojauspäivityksen asentamisen jälkeen jotkut asiakkaat ovat ilmoittaneet, että OpenSSH (Open Secure Shell) -palvelu ei käynnisty, mikä estää SSH-yhteydet. Palvelu epäonnistuu ilman yksityiskohtaista kirjaamista, ja sshd.exe prosessin suorittamiseen tarvitaan manuaalisia toimia.

Tämä ongelma koskee sekä yritys-, IOT- että oppilaitosasiakkaita, joissa tämä vaikuttaa rajoitettuun määrään laitteita. Microsoft tutkii, vaikuttaako ongelma Windowsin Home- tai Pro-versioita käyttäviin kuluttaja-asiakkaisiin. 

Asiakkaat voivat tilapäisesti ratkaista ongelman päivittämällä käyttöoikeudet (ACL:t) hakemistoihin, joita ongelma koskee. Toimi seuraavasti:

1. Avaa PowerShell järjestelmänvalvojana.

2. Päivitä C:\ProgramData\ssh- ja C:\ProgramData\ssh\logs-polkujen käyttöoikeudet, jotta JÄRJESTELMÄ ja Järjestelmänvalvojat-ryhmän käyttäjät voivat hallita kaikkia käyttöoikeuksia ja sallia todennettujen käyttäjien lukuoikeuden. Voit rajoittaa tiettyjen käyttäjien tai ryhmien lukuoikeutta muokkaamalla käyttöoikeusmerkkijonoa tarvittaessa.

   Päivitä käyttöoikeudet seuraavien komentojen avulla:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Toista yllä olevat vaiheet C:\ProgramData\ssh\logs-polulle.

Microsoft tutkii ongelmaa aktiivisesti ja tarjoaa ratkaisun tulevassa Windows-päivityksessä. Lisätietoja asiasta annetaan, kun ratkaisu tai muita vaihtoehtoisia menetelmiä on saatavilla.