22 października 2024 r. — KB5045594 (kompilacja systemu operacyjnego 19045.5073) — wersja zapoznawcza

Po zainstalowaniu tej aktualizacji lub nowszej możesz zauważyć, że aplikacje, takie jak Szybka pomoc firmy Microsoft, Microsoft Teams, Narrator systemu Windows itd., mogą się nie uruchamiać, jeśli nie jesteś administratorem. Ten problem może występować w dowolnej aplikacji, która ma ustawiony atrybut UIAccess=true podczas próby uruchomienia aplikacji przez użytkownika niebędącego administratorem. Atrybut uiAccess=true w pliku manifestu aplikacji jest używany, aby żądać przyznania aplikacji wyższych uprawnień. Aplikacje używające tego atrybutu są uruchamiane z bezpiecznej ścieżki, takiej jak:

• %ProgramFiles% (w tym podkatalogi)

• %ProgramFiles(x86)% (w tym podkatalogi dla 64-bitowych wersji systemu Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (w przypadku 64-bitowych wersji systemu Windows)

Jeśli na urządzeniu jest zainstalowane narzędzie monitorujące Procmon, możesz zauważyć, że aplikacja działa z niewłaściwym poziomem integralności — Integrity:Low zamiast oczekiwanego Integrity:Medium. Prawdopodobieństwo wystąpienia tego problemu jest mniejsze, jeśli uruchamiasz aplikację jako administrator.

Ten problem został rozwiązany w aktualizacji KB5046613. ​​

Po zainstalowaniu tej lub kolejnych aktualizacji w niewielkim podzbiorze klientów usługi Azure Virtual Desktop korzystających z hostów wielosesyjnych (AVD) mogą wystąpić następujące problemy:

• Przedłużone zawieszenie na czarnym ekranie trwające od 10 do 30 minut po zalogowaniu użytkownika.

• W aplikacjach Office, w tym Outlook i Teams, występują błędy logowania jednokrotnego (SSO), uniemożliwiające użytkownikom łączenie się lub synchronizowanie danych.

Problem ten jest spowodowany zakleszczeniem interakcji między brokerem usługi Azure Active Directory (AAD) a podstawową usługą wdrażania AppX (AppxSvc) i usługą infrastruktury zadań w tle. Wystąpienie tego problemu jest bardziej prawdopodobne w przypadku korzystania z kontenerów profili użytkowników FSLogix w środowiskach z wieloma sesjami. FSLogix to narzędzie firmy Microsoft ułatwiające zarządzanie profilami użytkowników na komputerach i przyspieszające ich działanie, zwłaszcza w środowiskach wirtualnych, takich jak pulpity zdalne.

Ten problem można rozwiązać, instalując aktualizacje systemu Windows wydane 22 października 2024 r. (KB5045594) lub późniejsze nowsze i stosując jedną z opcji wymienionych w sekcji Rozwiązanie w KB5048864. Pamiętaj, że musisz wykonać obie czynności, aby rozwiązać problem.

Po zainstalowaniu aktualizacji zabezpieczeń z października 2024 r. niektórzy klienci zgłaszają, że nie można uruchomić usługi OpenSSH (Open Secure Shell), co uniemożliwia nawiązanie połączeń SSH. Usługa kończy się niepowodzeniem bez szczegółowego rejestrowania, a do uruchomienia procesu sshd.exe wymagana jest ręczna interwencja.

Ten problem dotyczy zarówno klientów korporacyjnych, IOT, jak i edukacyjnych, z ograniczoną liczbą urządzeń. Microsoft bada, czy dotyczy to klientów indywidualnych korzystających z wersji Home lub Pro systemu Windows. 

Klienci mogą tymczasowo rozwiązać ten problem, aktualizując uprawnienia (ACL) w odpowiednich katalogach. Wykonaj następujące czynności:

1. Uruchom program PowerShell jako administrator.

2. Zaktualizuj uprawnienia dla folderów C:\ProgramData\ssh i C:\ProgramData\ssh\logs, aby umożliwić pełną kontrolę dla kont SYSTEM i grupy Administratorzy, jednocześnie zezwalając na dostęp do odczytu dla uwierzytelnionych użytkowników. W razie potrzeby możesz ograniczyć dostęp do odczytu dla określonych użytkowników lub grup, modyfikując ciąg uprawnień.

   Aby zaktualizować uprawnienia, użyj następujących poleceń:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Powtórz powyższe kroki dla folderu C:\ProgramData\ssh\logs.

Firma Microsoft aktywnie bada ten problem i udostępni rozwiązanie w nadchodzącej aktualizacji systemu Windows. Dalsze komunikaty będą udostępniane w przypadku udostępnienia rozwiązania lub dodatkowych obejść.