22 de outubro de 2024 — KB5045594 (Compilação do SO 19045.5073) Pré-visualização

Depois de instalar esta atualização ou uma posterior, poderá observar que aplicações como a Assistência Rápida, o Microsoft Teams, o Narrador do Windows, etc., poderão falhar ao iniciar se não for um utilizador administrador. Poderá deparar-se com este problema em qualquer aplicação que defina UIAccess=true ao tentar executar a aplicação como um utilizador não administrador. O atributo uiAccess=true no ficheiro de manifesto de uma aplicação é utilizado para pedir que a aplicação tenha privilégios mais elevados. As aplicações que utilizam este atributo são iniciadas a partir de um caminho seguro, como:

• %ProgramFiles% (incluindo subdiretórios)

• %ProgramFiles(x86)% (incluindo subdiretórios para versões de 64 bits do Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (para versões de 64 bits do Windows)

Se tiver a ferramenta de monitorização Procmon instalada no seu dispositivo, irá observar que a aplicação é executada com o nível de integridade errado, Integridade:Baixa em vez da Integridade:Média esperada. É menos provável que se depare com este problema se estiver a executar a aplicação como administrador.

Este problema é resolvido na KB5046613. ​​

Depois de instalar esta atualização ou atualizações subsequentes, um pequeno subconjunto de clientes do Azure Virtual Desktop que utilizam anfitriões de várias secções (AVD) podem ter os seguintes problemas:  ​​​

• Um bloqueio prolongado de 10 a 30 minutos num ecrã preto após o início de sessão do utilizador.

• As aplicações do Office, incluindo o Outlook e o Teams, apresentam falhas de início de sessão único (SSO), impedindo os utilizadores de se ligarem ou sincronizarem dados.

Este problema é causado por um impasse nas interações entre o mediador do Azure Active Directory (AAD) e o serviço de implementação AppX (AppxSvc) e o serviço de infraestrutura de tarefas em segundo plano. É mais provável que este problema ocorra se estiver a utilizar contentores de perfil de utilizador FSLogix em ambientes de várias sessões. O FSLogix é uma ferramenta da Microsoft que ajuda a gerir e a acelerar perfis de utilizador em computadores, especialmente em ambientes virtuais como ambientes de trabalho remotos.

Este problema é resolvido ao instalar as atualizações do Windows lançadas a 22 de outubro de 2024 (KB5045594) ou atualizações posteriores e ao aplicar uma das opções mencionadas na secção Resolução em KB5048864. Tenha em atenção que tem de executar ambas as ações para resolver o problema.

Após a instalação da atualização de segurança de outubro de 2024, alguns clientes relatam que o serviço OpenSSH (Open Secure Shell) não consegue iniciar, impedindo as ligações SSH. O serviço falha sem registo detalhado e é necessária uma intervenção manual para executar o processo sshd.exe.

Este problema está a afetar clientes empresariais, IOT e educativos, com um número limitado de dispositivos afetados. A Microsoft está a investigar se os clientes que utilizam as edições Home ou Pro do Windows são afetados. 

Os clientes podem resolver temporariamente o problema atualizando as permissões (ACLs) nos diretórios afetados. Siga estes passos:

1. Abra o Powershell como administrador.

2. Atualize as permissões para C:\ProgramData\ssh e C:\ProgramData\ssh\logs para permitir o controle total para SYSTEM e o grupo Administradores, enquanto permite o acesso de leitura para Usuários Autenticados. Pode restringir o acesso de leitura a utilizadores ou grupos específicos, modificando a cadeia de permissões, se necessário.

   Utilize os seguintes comandos para atualizar as permissões:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Repita os passos acima para C:\ProgramData\ssh\logs.

A Microsoft está a investigar ativamente o problema e fornecerá uma resolução numa próxima atualização do Windows. Serão efetuadas outras comunicações quando estiver disponível uma resolução ou soluções adicionais.