8 octobre 2024 – KB5044273 (OS Builds 19044.5011 et 19045.5011)

Symptôme

Solution de contournement

Après avoir installé cette mise à jour, un écran noir peut s’afficher lorsque vous vous connectez à Azure Virtual Desktop (AVD). Vous remarquerez peut-être également que vous ne parvenez pas à vous déconnecter de votre compte et que l’écran noir persiste même après la déconnexion et la reconnexion à AVD. Suite à ce problème, le journal des événements de l’application dans l’observateur d’événements affiche une erreur d’application avec l’ID d’événement : 1000 indiquant une erreur avec l’application « svchost.exe_AppXSvc ».

Notez que le service de déploiement AppX (AppxSvc) est dans un état non valide peut également entraîner la fermeture inattendue d’autres symptômes tels que le menu Démarrer en raison de problèmes d’inscription.

Ce problème est résolu en installant les mises à jour Windows publiées le 22 octobre 2024 (KB5045594) ou les mises à jour ultérieures et en appliquant l'une des options mentionnées dans la section Résolution de KB5048864. Notez que vous devez effectuer les deux actions pour résoudre le problème.

Après l'installation de cette mise à jour ou ultérieurement, il se peut que des applications telles que Assistance rapide, Microsoft Teams, Narrateur Windows, etc. ne démarrent pas si vous êtes un utilisateur non administrateur. Vous pouvez rencontrer ce problème sur n’importe quelle application qui définit UIAccess=true lors de la tentative d’exécution de l’application en tant qu’utilisateur non administrateur. L’attribut uiAccess=true dans le fichier manifeste d’une application est utilisé pour demander que l’application bénéficie de privilèges plus élevés. Les applications utilisant cet attribut se lancent à partir d’un chemin d’accès sécurisé, par exemple :

• %ProgramFiles% (y compris les sous-répertoires)

• %ProgramFiles(x86)% (y compris les sous-répertoires pour les versions 64 bits de Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (pour les versions 64 bits de Windows)

Si l'outil de surveillance Procmon est installé sur votre appareil, vous constaterez que l'application s'exécute avec le mauvais niveau d'intégrité, Intégrité Faible au lieu de l'Intégrité Moyenne attendue. Vous êtes moins susceptible de rencontrer ce problème si vous exécutez l’application en tant qu’administrateur.

Ce problème est abordé dans le document KB5046613. ​​

Après l'installation de cette mise à jour ou des mises à jour ultérieures, un petit sous-ensemble de clients Azure Virtual Desktop utilisant des hôtes multisessions (AVD) peuvent rencontrer les problèmes suivants :

• Un blocage prolongé de 10 à 30 minutes sur un écran noir après la connexion de l'utilisateur.

• Les applications Office, notamment Outlook et Teams, connaissent des échecs d'authentification unique (SSO), empêchant les utilisateurs de se connecter ou de synchroniser les données.​​​​​​​

Ce problème est dû à un blocage des interactions entre le courtier Azure Active Directory (AAD) et le service de déploiement AppX sous-jacent (AppxSvc) et le service d'infrastructure des tâches d'arrière-plan. Vous êtes plus susceptible de rencontrer ce problème si vous utilisez FSLogix sur des environnements multi-sessions. FSLogix est un outil Microsoft permettant de gérer et d'accélérer les profils d'utilisateurs sur les ordinateurs, en particulier dans les environnements virtuels tels que les bureaux à distance.

Ce problème est résolu en installant les mises à jour Windows publiées le 22 octobre 2024 (KB5045594) ou les mises à jour ultérieures et en appliquant l'une des options mentionnées dans la section Résolution de KB5048864. Notez que vous devez effectuer les deux actions pour résoudre le problème.

Suite à l'installation de la mise à jour de sécurité d'octobre 2024, certains clients signalent que le service OpenSSH (Open Secure Shell) ne démarre pas, empêchant les connexions SSH. Le service échoue sans journalisation détaillée et une intervention manuelle est requise pour exécuter le processus sshd.exe.

Ce problème affecte à la fois les clients entreprises, IoT et du secteur de l’éducation, avec un nombre limité d’appareils affectés. Microsoft cherche à déterminer si les clients consommateurs utilisant les éditions Famille ou Professionnel de Windows sont concernés. 

Les clients peuvent résoudre temporairement le problème en mettant à jour les autorisations (ACL) sur les répertoires affectés. Procédez comme suit :

1. Ouvrez PowerShell en tant qu’administrateur.

2. Mettez à jour les autorisations pour C :\ProgramData\ssh et C :\ProgramData\ssh\logs pour permettre un contrôle total pour SYSTEM et le groupe Administrateurs, tout en autorisant l’accès en lecture pour les utilisateurs authentifiés. Vous pouvez restreindre l’accès en lecture à des utilisateurs ou groupes spécifiques en modifiant la chaîne d’autorisations si nécessaire.

   Utilisez les commandes suivantes pour mettre à jour les autorisations :

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Répétez les étapes ci-dessus pour C:\ProgramData\ssh\logs.

Microsoft examine activement le problème et fournira une solution dans une prochaine mise à jour de Windows. D'autres communications seront fournies lorsqu'une résolution ou des solutions de contournement supplémentaires seront disponibles.