8 октября 2024 г. — KB5044273 (сборки ОС 19044.5011 и 19045.5011)

Проблема

Временное решение

После установки этого обновления при входе в Виртуальный рабочий стол Azure (AVD) может появиться черный экран. Кроме того, у вас может не получится выйти из учетной записи, а черный экран сохранится даже после отключения и повторного подключения к AVD. В результате этой проблемы в журнале событий приложения в средстве просмотра событий будет отображаться ошибка приложения с идентификатором события:1000, указывающая на неисправность приложения "svchost.exe_AppXSvc".

Обратите внимание, что сервис развертывания AppX (AppxSvc), находящийся в недопустимом состоянии, также может привести к другим сбоям, таким как внезапное закрытие меню "Пуск" из-за проблем с регистрацией.

Эта проблема устраняется путем установки обновлений Windows, выпущенных 22 октября 2024 г. (KB5045594) или позднее, а также путем применения одного из вариантов, упомянутых в разделе "Решение" в KB5048864. Обратите внимание, что для устранения проблемы необходимо выполнить оба действия.

После установки этого обновления или его более поздней версии вы можете заметить, что такие приложения, как Быстрая поддержка, Microsoft Teams, экранный диктор Windows и т. д., могут не запускаться, если вы не являетесь администратором. Эта проблема может возникнуть в любом приложении, которое настраивает UIAccess=true при попытке запустить приложение от имени пользователя, не являющегося администратором. Атрибут uiAccess=true в файле манифеста приложения используется для запроса предоставления приложению более высоких привилегий. Приложения, использующие этот атрибут, запускаются из безопасного пути, например:

• %ProgramFiles% (включая подкаталоги)

• %ProgramFiles(x86)% (включая подкаталоги для 64-разрядных версий Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (для 64-разрядных версий Windows)

Если на вашем устройстве установлено средство мониторинга Procmon, вы увидите, что приложение выполняется с неправильным уровнем целостности Integrity:Low вместо ожидаемой целостности:Medium. Вероятность этой проблемы значительно снижается, если вы запускаете приложение от имени администратора.

Эта проблема устранена в KB5046613. ​​

После установки этого или последующих обновлений небольшое подмножество клиентов Виртуального рабочего стола Azure, использующих узлы с несколькими сеансами (AVD), может столкнуться со следующими проблемами:

• Длительное зависание от 10 до 30 минут на черном экране после входа пользователя.

• В приложениях Office, включая Outlook и Teams, возникают сбои единого входа, что препятствует подключению или синхронизации данных пользователями.

Эта проблема вызвана взаимоблокировкой во взаимодействии между брокером Azure Active Directory (AAD) и базовой службой развертывания AppX (AppxSvc), а также службой инфраструктуры фоновых задач. Вероятность возникновения этой проблемы выше, если вы используете контейнеры профилей пользователей FSLogix в многосессионных средах. FSLogix — это инструмент Майкрософт, который помогает управлять профилями пользователей на компьютерах и ускорять их работу, особенно в виртуальных средах, таких как удаленные рабочие столы.

Эта проблема устраняется путем установки обновлений Windows, выпущенных 22 октября 2024 г. (KB5045594) или позднее, а также путем применения одного из вариантов, упомянутых в разделе "Решение" в KB5048864. Обратите внимание, что для устранения проблемы необходимо выполнить оба действия.

После установки обновления для системы безопасности за октябрь 2024 г. некоторые клиенты сообщают, что служба OpenSSH (Open Secure Shell) не запускается. В результате блокируются подключения по протоколу SSH. Служба завершается сбоем без подробной записи в журнал, и для запуска процесса sshd.exe требуется вмешательство вручную.

Эта проблема затрагивает корпоративных клиентов, клиентов Интернета вещей и образовательных учреждений. При этом затрагивается ограниченное количество устройств. Корпорация Майкрософт изучает, затрагиваются ли клиенты-потребители, использующие выпуски Windows Домашняя или Pro. 

Клиенты могут временно решить эту проблему, обновив разрешения (ACL) для затронутых каталогов. Сделайте следующее:

1. Откройте PowerShell от имени администратора.

2. Обновите разрешения для C:\ProgramData\ssh и C:\ProgramData\ssh\logs, чтобы предоставить полный контроль для SYSTEM и группы «Администраторы», а также разрешить доступ на чтение для аутентифицированных пользователей. Вы можете ограничить доступ на чтение для определенных пользователей или групп, изменив строку разрешений при необходимости.

   Чтобы обновить разрешения, используйте следующие команды:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Повторите эти шаги для C:\ProgramData\ssh\logs.

Корпорация Майкрософт активно изучает эту проблему и предоставит решение в следующем обновлении Windows. Дальнейшие сообщения будут предоставлены, когда будет найдено решение или дополнительные обходные пути.