2024. gada 8. oktobris — KB5044273 (operētājsistēmas būvējumi 19044.5011 un 19045.5011)

Simptoms

Risinājums

Pēc šī atjauninājuma instalēšanas var rasties melns ekrāns, kad pieteiksties Azure virtuālajā darbvirsmā (AVD). Iespējams, pamanīsit arī to, ka nevarat atteikties no sava konta, un melns ekrāns joprojām tiek rādīts arī pēc AVD atvienošanas un atkārtotas savienojuma izveides. Šīs problēmas dēļ lietojumprogrammas notikumu žurnālā notikumu skatītājā tiks parādīta programmas kļūda ar notikuma ID:1000, kas norāda uz lietojumprogrammas “svchost.exe_AppXSvc kļūmi”.

Ņemiet vērā, ka AppX izvietošanas pakalpojums (AppxSvc) ir nederīgā stāvoklī, var izraisīt arī citus simptomus, piemēram, sākuma izvēlni, neparedzēti aizvērt reģistrācijas problēmu dēļ.

Šo problēmu var novērst, instalējot Windows atjauninājumus, kas izlaisti 2024. gada 22. oktobrī (KB5045594) vai pēc tam, un lietojot kādu no opcijām, kas minētas KB5048864 sadaļā Risinājums. Ņemiet vērā, ka ir jāizpilda abas darbības, lai novērstu šo problēmu.

Pēc šī atjauninājuma vai jaunākas versijas instalēšanas, iespējams, konstatēsit, ka programmas, piemēram, Attālā palīdzība, Microsoft Teams, Windows diktors u.c., var neizdoties startēt, ja esat lietotājs, kas nav administrators. Šī problēma var rasties jebkurā programmā, kas iestata UIAccess=true, mēģinot palaist programmu kā lietotājs, kas nav administrators. Lietotāja uiAccess=truelietojumprogrammas manifest failā tiek izmantots, lai pieprasītu piešķirt lietojumprogrammai augstākas privilēģijas. Programmas, kas izmanto šo atribūtu palaišanu no droša ceļa, piemēram:

• %ProgramFiles% (ieskaitot apakšdirektorijus)

• %ProgramFiles(x86)% (ieskaitot Windows 64 bitu versiju apakšdirektorijus)

• %systemroot%\system32

• %systemroot%\syswow64 (Windows 64 bitu versijām)

Ja jūsu ierīcē ir instalēts Procmon pārraudzības rīks, konstatēsit, ka lietojumprogramma darbojas ar nepareizo integritātes līmeni — “Integrity:Low” paredzētās “Integrity:Medium” vietā. Šī problēma, iespējams, tiks novērsta, ja lietojumprogrammu izmantojat kā administrators.

Šī problēma ir novērsta KB5046613. ​​

Pēc šī atjauninājuma vai turpmāko atjauninājumu instalēšanas nelielai Azure Virtual Desktop klientu apakškopai, kas izmanto vairāku sesiju resursdatorus (AVD), var rasties šādas problēmas:

• Pagarināta 10–30 minūšu ilga uzkāršanās melnā ekrānā pēc lietotāja pieteikšanās.

• Office lietojumprogrammām, tostarp Outlook un Teams pieredzei , rodas vienotās pierakstīšanās (SSO) kļūmes, kas neļauj lietotājiem izveidot savienojumu vai sinhronizēt datus.

Šo problēmu izraisa strupsaķere mijiedarbībās starp Azure Active Directory (AAD) starpnieku un pamatā esošu AppX izvietošanas pakalpojumu (AppxSvc) un fona uzdevumu infrastruktūras pakalpojumu. Pastāv lielāka iespēja, ka šī problēma rodas, ja vairāku sesiju vidēs izmantojat FSLogix lietotāja profila konteinerus. FSLogix ir Microsoft rīks, kas palīdz pārvaldīt un paātrināt lietotāju profilus datoros, it īpaši virtuālajās vidēs, piemēram, attālajās darbvirsmās.

Šo problēmu var novērst, instalējot Windows atjauninājumus, kas izlaisti 2024. gada 22. oktobrī (KB5045594) vai pēc tam, un lietojot kādu no opcijām, kas minētas KB5048864 sadaļā Risinājums. Ņemiet vērā, ka ir jāizpilda abas darbības, lai novērstu šo problēmu.

Pēc 2024. gada oktobra drošības atjauninājuma instalēšanas daži klienti ziņo, ka neizdodas startēt pakalpojumu OpenSSH (Open Secure Shell), neļaujot izveidot SSH savienojumus. Pakalpojums neizdodas bez detalizētas reģistrēšanas, un ir nepieciešama manuāla iejaukšanās, lai palaistu sshd.exe procesu.

Šī problēma ietekmē gan uzņēmumus, gan IOT, gan izglītības iestāžu klientus, un tā skar ierobežotu skaitu ierīču. Microsoft pēta, vai ir ietekmēti patērētāju klienti, kas izmanto Windows Home vai Pro versijas. 

Klienti var īslaicīgi novērst šo problēmu, atjauninot atļaujas (ACL) ietekmētajiem direktorijiem. Izpildiet tālāk norādītās darbības.

1. Atveriet Windows PowerShell kā administrators.

2. Atjauniniet C:\ProgramData\ssh un C:\ProgramData\ssh\logs atļaujas, lai atļautu pilnīgu SISTĒMAS un administratoru grupas kontroli, vienlaikus atļaujot autentificētiem lietotājiem lasīšanas piekļuvi. Ja nepieciešams, modificējot atļauju virkni, varat ierobežot lasīšanas piekļuvi konkrētiem lietotājiem vai grupām.

   Lai atjauninātu atļaujas, izmantojiet tālāk norādītās komandas.

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Atkārtojiet iepriekš norādītās darbības direktorijam C:\ProgramData\ssh\logs.

Microsoft aktīvi pēta šo problēmu un nodrošinās risinājumu gaidāmajā Windows atjauninājumā. Turpmāka saziņa tiks nodrošināta, kad būs pieejams risinājums vai papildu ieteikumi.