2024 m. spalio 8 d. – KB5044273 (OS komponavimo versijos 19044.5011 ir 19045.5011)

Požymis

Sprendimo būdas

Įdiegus šį naujinimą, gali būti rodomas juodas ekranas, kai prisijungsite prie „Azure Virtual Desktop“ (AVD). Taip pat galite pastebėti, kad negalite atsijungti nuo savo paskyros ir juodas ekranas išlieka net atsijungus ir iš naujo prisijungus prie AVD. Dėl šios problemos programos įvykių žurnale įvykių peržiūros programoje bus rodoma programos klaida su įvykio ID:1000, nurodanti programos „svchost.exe_AppXSvc“ gedimą.

Atkreipkite dėmesį, kad „AppX“ diegimo tarnybai („AppxSvc“) esant netinkamos būsenos, gali būti kitų požymių, pvz., pradžios meniu gali netikėtai užsidaryti dėl registracijos problemų.

Ši problema išspręsta įdiegus „Windows“ naujinimus, išleistus 2024 m. spalio 22 d. (KB5045594), arba naujesnius naujinimus, ir pritaikius vieną iš parinkčių, nurodytų KB5048864 skyriuje „Sprendimas“. Atkreipkite dėmesį, kad norėdami išspręsti problemą turite atlikti abu veiksmus.

Įdiegę šį naujinimą arba naujesnę versiją galite pastebėti, kad, jei esate ne administratorius vartotojas, gali nepavykti paleisti tokių programų, kaip Nuotolinė pagalba, „Microsoft Teams“, „Windows“ diktorius ir t. t. Ši problema gali kilti bet kurioje programoje, kuri nustato UIAccess=true bandant paleisti programą kaip ne administratoriaus vartotojui. uiAccess=true atributas programos manifesto faile naudojamas norint prašyti suteikti programai didesnes teises. Programos, naudojančios šį atributą, paleidžiamos iš saugaus kelio, pvz.:

• %ProgramFiles% (įskaitant pakatalogius)

• %ProgramFiles(x86)% (įskaitant pakatalogius, skirtus 64 bitų „Windows“ versijoms)

• %systemroot%\system32

• %systemroot%\syswow64 (64 bitų „Windows“ versijoms)

Jei jūsų įrenginyje įdiegtasProcmon stebėjimo įrankis, pastebėsite, kad programa veikia su neteisingu vientisumo lygiu, Vientisumas:Žemas, o ne numatomas Vientisumas:Vidutinis. Mažiau tikėtina, kad susidursite su šia problema, jei programą paleisite kaip administratorius.

Ši problema išspręsta KB5046613. ​​

Įdiegus šį naujinimą arba vėlesnius naujinimus, nedidelis „Azure Virtual Desktop“ klientų, naudojančių kelių seansų pagrindinius kompiuterius (AVD), pogrupis gali susidurti su šiomis problemomis:

• Išplėstinis 10–30 minučių trukmės užstrigimas juodame ekrane vartotojui prisijungus.

• „Office“ programos, įskaitant „Outlook“ ir „Teams“, susiduria su bendrosios autentifikacijos (SSO) triktimis, neleidžiančiomis vartotojams prisijungti arba sinchronizuoti duomenų.

Ši problema kyla dėl aklavietės sąveikos tarp „Azure Active Directory“ (AAD) tvarkytuvės ir esamos „AppX“ diegimo tarnybos (AppxSvc) ir foninių užduočių infrastruktūros tarnybos. Tikėtina, kad ši problema kils, jei kelių seansų aplinkoje naudojate FSLogix vartotojo profilio konteinerius. „FSLogix“ yra „Microsoft“ įrankis, padedantis valdyti ir pagreitinti vartotojų profilius kompiuteriuose, ypač virtualioje aplinkoje, pvz., nuotoliniuose darbalaukiuose.

Ši problema išspręsta įdiegus „Windows“ naujinimus, išleistus 2024 m. spalio 22 d. (KB5045594), arba naujesnius naujinimus, ir pritaikius vieną iš parinkčių, nurodytų KB5048864 skyriuje „Sprendimas“. Atkreipkite dėmesį, kad norėdami išspręsti problemą turite atlikti abu veiksmus.

Įdiegus 2024 m. spalio mėn. saugos naujinimą, kai kurie klientai praneša, kad nepavyksta paleisti „OpenSSH“ („Open Secure Shell“) tarnybos, todėl neleidžiama prisijungti prie SSH. Paslauga neveikia be išsamaus registravimo, o atliekant sshd.exe procesą reikia neautomatinio įsikišimo.

Ši problema turi įtakos tiek įmonės, IOT, tiek švietimo įstaigų klientams, kuriems daromas ribotas poveikis įrenginių skaičiui. „Microsoft“ tiria, ar paveikti vartotojų, naudojančių „Windows Home“ arba „Pro“ leidimus, klientai. 

Klientai gali laikinai išspręsti šią problemą atnaujindami susijusių katalogų teises (ACL). Atlikite šiuos veiksmus:

1. Atidarykite „PowerShell“ administratoriaus teisėmis.

2. Atnaujinkite C:\ProgramData\ssh ir C:\ProgramData\ssh\logs teises, kad sistema ir administratorių grupė galėtų visiškai valdyti, o autentifikuotiems vartotojams būtų suteikta skaitymo prieiga. Galite apriboti skaitymo prieigą konkretiems vartotojams arba grupėms modifikuodami teisių eilutę, jei reikia.

   Naudokite šias komandas, kad atnaujintumėte teises:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Pakartokite anksčiau nurodytus veiksmus su C:\ProgramData\ssh\logs.

„Microsoft“ aktyviai tiria šią problemą ir pateiks sprendimą būsimame „Windows“ naujinime. Tolesni pranešimai bus teikiami, kai bus galimas sprendimas arba papildomi sprendimo būdai.