2024년 10월 8일 — KB5044273(OS 빌드 19044.5011 및 19045.5011)

증상

해결 방법

이 업데이트를 설치한 후 AVD(Azure Virtual Desktop)에 로그인할 때 검은색 화면이 표시될 수 있습니다. 또한 계정에서 로그아웃할 수 없으며 AVD 연결을 끊었다가 다시 연결한 후에도 검은색 화면이 계속 나타나는 것을 확인할 수도 있습니다. 이 문제로 인해 이벤트 뷰어의 애플리케이션 이벤트 로그에 'svchost.exe_AppXSvc' 애플리케이션에 오류가 있음을 나타내는 Event ID:1000과 함께 애플리케이션 오류가 표시됩니다.

AppX 배포 서비스(AppxSvc)가 유효하지 않은 상태에 놓이면 등록 문제로 인해 시작 메뉴가 예기치 않게 닫히는 등의 다른 증상이 발생할 수도 있습니다.

이 문제는 2024년 10월 22일에 릴리스된 Windows 업데이트(KB5045594) 또는 이후의 업데이트를 설치하고 KB5048864의 해결 섹션에 언급된 옵션 중 하나를 적용하면 해결됩니다. 문제를 해결하려면 두 작업을 모두 수행해야 합니다.

이 업데이트 이상을 설치한 후 관리 사용자가 아닌 경우 빠른 지원, Microsoft Teams, Windows 내레이터 등과 같은 앱이 시작되지 않을 수 있습니다. 관리자가 아닌 사용자로 앱을 실행하려고 할 때 UIAccess=true를 설정하는 모든 앱에서 이 문제가 발생할 수 있습니다. 애플리케이션의 매니페스트 파일에 있는 uiAccess=true 특성은 애플리케이션에 더 높은 권한을 부여하도록 요청하는 데 사용됩니다. 이 특성을 사용하는 앱은 다음과 같은 보안 경로에서 시작됩니다.

• %ProgramFiles%(하위 디렉터리 포함)

• %ProgramFiles(x86)%(64비트 버전의 Windows용 하위 디렉터리 포함)

• %systemroot%\system32

• %systemroot%\syswow64(64비트 버전의 Windows용)

디바이스에 Procmon 모니터링 도구가 설치된 경우 애플리케이션이 예상된 무결성:중간 대신 잘못된 무결성 수준인 무결성:낮음으로 실행되는 것을 확인할 수 있습니다. 애플리케이션을 관리자 권한으로 실행하는 경우 이 문제가 발생할 가능성이 적습니다.

이 문제는 KB5046613에서 해결되었습니다. ​​

이 업데이트 또는 후속 업데이트를 설치한 후 AVD(다중 세션 호스트)를 사용하는 Azure Virtual Desktop 고객에게 다음과 같은 문제가 발생할 수 있습니다.

• 사용자 로그온 후 검은색 화면에서 10~30분 동안 장시간 멈추는 현상이 발생합니다.

• Outlook 및 Teams를 포함한 Office 응용 프로그램에서 SSO(Single Sign-On) 오류가 발생하여 사용자가 데이터를 연결하거나 동기화할 수 없습니다.

이 문제는 AAD(Azure Active Directory) 브로커와 기본 AppX 배포 서비스(AppxSvc) 및 백그라운드 작업 인프라 서비스 간의 상호 작용에서 교착 상태로 인해 발생합니다. 다중 세션 환경에서 FSLogix 사용자 프로필 컨테이너를 사용하는 경우 이 문제가 발생할 가능성이 더 큽니다. FSLogix는 컴퓨터, 특히 원격 데스크톱과 같은 가상 환경에서 사용자 프로필을 관리하고 가속화하는 데 도움이 되는 Microsoft 도구입니다.

이 문제는 2024년 10월 22일에 릴리스된 Windows 업데이트(KB5045594) 또는 이후의 업데이트를 설치하고 KB5048864의 해결 섹션에 언급된 옵션 중 하나를 적용하면 해결됩니다. 문제를 해결하려면 두 작업을 모두 수행해야 합니다.

2024년 10월 보안 업데이트를 설치한 후 일부 고객이 OpenSSH(Open Secure Shell) 서비스가 시작되지 않고 SSH 연결이 실패한다고 보고했습니다. 서비스가 자세한 로깅 없이 실패하며 sshd.exe 프로세스를 실행하려면 수동 개입이 필요합니다.

이 문제는 기업, IOT 및 교육 고객 모두에게 영향을 주고 있으며, 제한된 수의 디바이스가 영향을 받고 있습니다. Microsoft는 홈 또는 Pro 버전의 Windows를 사용하는 소비자 고객이 영향을 받는지 여부를 조사하고 있습니다. 

고객은 영향을 받는 디렉터리에 대한 권한(ACL)을 업데이트하여 일시적으로 문제를 해결할 수 있습니다. 단계

1. 관리자 권한으로 PowerShell을 엽니다.

2. 인증된 사용자에 대한 읽기 액세스를 허용하면서 시스템 및 관리자 그룹에 대한 모든 권한을 허용하도록 C:\ProgramData\ssh 및 C:\ProgramData\ssh\logs에 대한 권한을 업데이트합니다. 필요한 경우 권한 문자열을 수정하여 특정 사용자 또는 그룹에 대한 읽기 액세스를 제한할 수 있습니다.

   다음 명령을 사용하여 권한을 업데이트합니다.

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. C:\ProgramData\ssh\logs에 대해 위의 단계를 반복합니다.

Microsoft는 이 문제를 적극적으로 조사하고 있으며 향후 Windows 업데이트에서 해결 방법을 제공할 예정입니다. 해결 방법 또는 추가 해결 방법을 사용할 수 있는 경우 추가로 알려드리겠습니다.