8 de outubro de 2024 — KB5044273 (Compilações 19044.5011 e 19045.5011 do SO)

Sintoma

Solução

Depois de instalar esta atualização, poderá ter um ecrã preto ao iniciar sessão no Azure Virtual Desktop (AVD). Poderá também notar que não consegue sair da sua conta e que o ecrã preto persiste mesmo depois de desligar e voltar a ligar ao AVD. Como resultado deste problema, o registo de eventos da aplicação no Visualizador de eventos apresentará um erro de aplicação com a ID de evento:1000, indicando uma falha na aplicação "svchost.exe_AppXSvc".

Tenha em atenção que o facto de o Serviço de Implementação de AppX (AppxSvc) estar num estado inválido também pode causar outros sintomas, como o encerramento inesperado do Menu Iniciar devido a problemas de registo.

Este problema é resolvido ao instalar as atualizações do Windows lançadas a 22 de outubro de 2024 (KB5045594) ou atualizações posteriores e ao aplicar uma das opções mencionadas na secção Resolução em KB5048864. Tenha em atenção que tem de executar ambas as ações para resolver o problema.

Depois de instalar esta atualização ou uma posterior, poderá observar que aplicações como a Assistência Rápida, o Microsoft Teams, o Narrador do Windows, etc., poderão falhar ao iniciar se não for um utilizador administrador. Poderá deparar-se com este problema em qualquer aplicação que defina UIAccess=true ao tentar executar a aplicação como um utilizador não administrador. O atributo uiAccess=true no ficheiro de manifesto de uma aplicação é utilizado para pedir que a aplicação tenha privilégios mais elevados. As aplicações que utilizam este atributo são iniciadas a partir de um caminho seguro, como:

• %ProgramFiles% (incluindo subdiretórios)

• %ProgramFiles(x86)% (incluindo subdiretórios para versões de 64 bits do Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (para versões de 64 bits do Windows)

Se tiver a ferramenta de monitorização Procmon instalada no seu dispositivo, irá observar que a aplicação é executada com o nível de integridade errado, Integridade:Baixa em vez da Integridade:Média esperada. É menos provável que se depare com este problema se estiver a executar a aplicação como administrador.

Este problema é resolvido na KB5046613. ​​

Depois de instalar esta atualização ou atualizações subsequentes, um pequeno subconjunto de clientes do Azure Virtual Desktop que utilizam anfitriões de várias secções (AVD) podem ter os seguintes problemas:  ​​​

• Um bloqueio prolongado de 10 a 30 minutos num ecrã preto após o início de sessão do utilizador.

• As aplicações do Office, incluindo o Outlook e o Teams, apresentam falhas de início de sessão único (SSO), impedindo os utilizadores de se ligarem ou sincronizarem dados.

Este problema é causado por um impasse nas interações entre o mediador do Azure Active Directory (AAD) e o serviço de implementação AppX (AppxSvc) e o serviço de infraestrutura de tarefas em segundo plano. É mais provável que este problema ocorra se estiver a utilizar contentores de perfil de utilizador FSLogix em ambientes de várias sessões. O FSLogix é uma ferramenta da Microsoft que ajuda a gerir e a acelerar perfis de utilizador em computadores, especialmente em ambientes virtuais como ambientes de trabalho remotos.

Este problema é resolvido ao instalar as atualizações do Windows lançadas a 22 de outubro de 2024 (KB5045594) ou atualizações posteriores e ao aplicar uma das opções mencionadas na secção Resolução em KB5048864. Tenha em atenção que tem de executar ambas as ações para resolver o problema.

Após a instalação da atualização de segurança de outubro de 2024, alguns clientes relatam que o serviço OpenSSH (Open Secure Shell) não consegue iniciar, impedindo as ligações SSH. O serviço falha sem registo detalhado e é necessária uma intervenção manual para executar o processo sshd.exe.

Este problema está a afetar clientes empresariais, IOT e educativos, com um número limitado de dispositivos afetados. A Microsoft está a investigar se os clientes que utilizam as edições Home ou Pro do Windows são afetados. 

Os clientes podem resolver temporariamente o problema atualizando as permissões (ACLs) nos diretórios afetados. Siga estes passos:

1. Abra o Powershell como administrador.

2. Atualize as permissões para C:\ProgramData\ssh e C:\ProgramData\ssh\logs para permitir o controle total para SYSTEM e o grupo Administradores, enquanto permite o acesso de leitura para Usuários Autenticados. Pode restringir o acesso de leitura a utilizadores ou grupos específicos, modificando a cadeia de permissões, se necessário.

   Utilize os seguintes comandos para atualizar as permissões:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Repita os passos acima para C:\ProgramData\ssh\logs.

A Microsoft está a investigar ativamente o problema e fornecerá uma resolução numa próxima atualização do Windows. Serão efetuadas outras comunicações quando estiver disponível uma resolução ou soluções adicionais.