8 באוקטובר 2024—KB5044273 (גירסאות Build של מערכת ההפעלה 19044.5011 ו- 19045.5011)

סימפטום

פתרון

אחרי התקנת העדכון, ייתכן שיופיע מסך שחור בעת הכניסה אל Azure Virtual Desktop ‏(AVD). ייתכן שתבחין גם כי אינך מצליח לצאת מהחשבון שלך והמסך השחור מופיע גם לאחר התנתקות והתחברות מחדש ל- AVD. כתוצאה מבעיה זו, יומן האירועים של האפליקציה במציג האירועים יציג שגיאת אפליקציה עם מזהה אירוע: 1000 המציין תקלה ביישום 'svchost.exe_AppXSvc'.

שים לב שאם שירות הפריסה AppX ‏(AppxSvc) נמצא במצב לא תקין, הדבר עלול לגרום גם לתסמינים אחרים כמו סגירה לא צפויה של תפריט ההתחלה עקב ביותר ברישום.

בעיה זו נפתרת על-ידי התקנת העדכונים של Windows שפורסמו ב- 22 באוקטובר 2024 (KB5045594) או עדכונים מאוחרים יותר, וכן על-ידי יישום אחת מהאפשרויות המוזכרות בסעיף הפתרון ב- KB5048864. שים לב שעליך לבצע את שתי הפעולות כדי לפתור את הבעיה.

לאחר התקנת עדכון זה או גרסה מאוחרת יותר, ייתכן שתבחין בכך שאפליקציות כמו Quick Assist, ‏Microsoft Teams, ‏Windows Narrator ואחרות לא מצליחות להיפתח אם אתה משתמש ללא הרשאות מנהל מערכת. ייתכן שתיתקל בבעיה זו בכל אפליקציה שמגדירה UIAccess=true בעת ניסיון להפעיל את האפליקציה כמשתמש שאינו מנהל מערכת. המאפיין uiAccess=true בקובץ מניפסט של אפליקציה משמש כדי לבקש להעניק לאפליקציה הרשאות גבוהות יותר. אפליקציות שמשתמשות במאפיין זה מופעלות מנתיב מאובטח, כגון:

• %ProgramFiles% (כולל ספריות משנה)

• %ProgramFiles(x86)% (כולל ספריות משנה עבור גרסאות 64 סיביות של Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (עבור גרסאות 64 סיביות של Windows)

אם התקנת את כלי הניטור Procmon במכשיר שלך, תבחין שהאפליקציה פועלת עם רמת תקינות שגויה, Integrity:Low במקום התקינות הצפויה Integrity:Medium. הסבירות שתיתקל בבעיה זו אם אתה מפעיל את האפליקציה כמנהל מערכת נמוכה יותר.

בעיה זו טופלה ב- KB5046613. ​​

לאחר התקנת עדכון זה, או עדכונים עוקבים, חלק קטן מלקוחות Azure Virtual Desktop המשתמשים במארחי ריבוי-הפעלות (AVD) עשויים להיתקל בבעיות הבאות:

• השהיה ממושכת של 10 עד 30 דקות במסך שחור לאחר כניסת המשתמש.

• יישומי Office, כולל Outlook ו- Teams, חווים כשלים בכניסה יחידה (SSO), שמונעים מהמשתמשים להתחבר או לסנכרן נתונים.

בעיה זו נגרמת כתוצאה ממבוי סתום באינטראקציה בין רכיב התיווך של Azure Active Directory ‏(AAD) לבין שירות הפריסה של AppX ‏(AppxSvc) ושירות התשתית של משימות רקע. ייתכן שתיתקל בבעיה זו בתדירות גבוהה יותר אם אתה משתמש בגורמים מכילים של פרופיל משתמש של FSLogix בסביבות מרובות הפעלות. FSLogix הוא כלי של Microsoft המסייע בניהול והאצת פרופילי משתמש במחשבים, במיוחד בסביבות וירטואליות כמו שולחנות עבודה מרוחקים.

בעיה זו נפתרת על-ידי התקנת העדכונים של Windows שפורסמו ב- 22 באוקטובר 2024 (KB5045594) או עדכונים מאוחרים יותר, וכן על-ידי יישום אחת מהאפשרויות המוזכרות בסעיף הפתרון ב- KB5048864. שים לב שעליך לבצע את שתי הפעולות כדי לפתור את הבעיה.

לאחר התקנת עדכון האבטחה של אוקטובר 2024, לקוחות מסוימים מדווחים ששירות OpenSSH‏ (Open Secure Shell) אינו מצליח לפעול ומונע חיבורי SSH. השירות נכשל ללא רישום מפורט, ונדרשת התערבות ידנית כדי להפעלת תהליך sshd.exe.

בעיה זו משפיעה על לקוחות ארגוניים, לקוחות מתחום IOT ולקוחות במגזר החינוך, עם מספר מוגבל של מכשירים מושפעים. Microsoft בודקת אם לקוחות צרכניים המשתמשים במהדורות Home או Pro של Windows מושפעים. 

לקוחות יכולים לפתור את הבעיה באופן זמני על-ידי עדכון הרשאות (ACL) בספריות המושפעות. בצע שלבים אלה:

1. פתח את PowerShell כמנהל מערכת.

2. עדכן את ההרשאות עבור C:\ProgramData\ssh ו- C:\ProgramData\ssh\logs כדי לאפשר שליטה מלאה ל- SYSTEM והקבוצה Administrators, תוך מתן אפשרות גישת קריאה עבור משתמשים מאומתים. באפשרותך להגביל גישת קריאה למשתמשים או קבוצות ספציפיים על-ידי שינוי מחרוזת ההרשאות במידת הצורך.

   השתמש בפקודות הבאות כדי לעדכן את ההרשאות:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. חזור על השלבים לעיל עבור כל הפעילויות שאינן מתוזמנות.

Microsoft חוקרת את הבעיה באופן פעיל ותספק פתרון בעדכון הקרוב של Windows. התקשרויות נוספות יסופקו כאשר פתרון או פתרונות נוספים יהיו זמינים.