8. októbra 2024 – KB5044273 (zostavy OS 19044.5011 a 19045.5011)

Príznak

Alternatívne riešenie

Po nainštalovaní tejto aktualizácie sa pri prihlasovaní do Azure Virtual Desktop (AVD) môže zobraziť čierna obrazovka. Môžete si tiež všimnúť, že sa nemôžete odhlásiť zo svojho konta a čierna obrazovka pretrváva aj po odpojení a opätovnom pripojení k AVD. V dôsledku tohto problému sa v protokole udalostí aplikácie v prehliadači udalostí zobrazí chyba aplikácie s ID udalosti:1000, ktorá označuje chybu aplikácie 'svchost.exe_AppXSvc'.

Upozorňujeme, že služba AppX Deployment Service (AppxSvc), ktorá je v neplatnom stave, môže spôsobiť aj iné príznaky, napríklad neočakávané zatvorenie ponuky Štart z dôvodu problémov s registráciou.

Tento problém je vyriešený inštaláciou aktualizácií Windowsu vydaných 22. októbra 2024 (KB5045594) alebo novších aktualizácií a použitím jednej z možností uvedených v časti Riešenie v KB5048864. Upozorňujeme, že na vyriešenie problému je potrebné vykonať obe akcie.

Po nainštalovaní tejto alebo novšej aktualizácie sa môže stať, že aplikácie ako Rýchla pomoc, Microsoft Teams, Windows Moderátor atď. sa nepodarí spustiť, ak nie ste správcom. Tento problém sa môže vyskytnúť v ľubovoľnej aplikácii, ktorá nastaví hodnotu UIAccess=true pri pokuse o spustenie aplikácie používateľom, ktorý nie je správcom. Atribút uiAccess=true v súbore manifestu aplikácie sa používa na vyžiadanie udelenia vyšších oprávnení pre aplikáciu. Aplikácie, ktoré používajú tento atribút, sa spúšťajú zo zabezpečenej cesty, napríklad:

• %ProgramFiles% (vrátane podadresárov)

• %ProgramFiles(x86)% (vrátane podadresárov pre 64-bitové verzie Windowsu)

• %systemroot%\system32

• %systemroot%\syswow64 (pre 64-bitové verzie Windowsu)

Ak máte v zariadení nainštalovaný nástroj na monitorovanie Procmon, všimnete si, že aplikácia funguje s nesprávnou úrovňou integrity, Integrita: Nízka namiesto očakávanej integrity: Stredná. Ak aplikáciu používate ako správca, je menej pravdepodobné, že na tento problém narazíte.

Tento problém je vyriešený v aktualizácii KB5046613. ​​

Po inštalácii tejto aktualizácie alebo následných aktualizácií sa v malej podmnožine zákazníkov s virtuálnou pracovnou plochou Azure, ktorí používajú hostiteľov s viacerými reláciami (AVD), môžu vyskytnúť tieto problémy:

• Dlhšie 10 až 30-minútové nereagovanie na čiernej obrazovke po prihlásení používateľa.

• V aplikáciách balíka Office vrátane Outlooku a Teams sa vyskytli zlyhania jediného prihlásenia (SSO), ktoré bránia používateľom v pripájaní alebo synchronizácii údajov.

Tento problém je spôsobený zablokovaním interakcie medzi sprostredkovateľom Azure Active Directory (AAD) a základnou službou nasadenia AppX(AppxSvc) a službou infraštruktúry úloh na pozadí. Tento problém sa pravdepodobne vyskytne, ak používate kontajnery používateľských profilov FSLogix v prostredí s viacerými reláciami. FSLogix je nástroj spoločnosti Microsoft, ktorý pomáha spravovať a zrýchliť používateľské profily v počítačoch, najmä vo virtuálnych prostrediach, ako sú napríklad vzdialené pracovné plochy.

Tento problém je vyriešený inštaláciou aktualizácií Windowsu vydaných 22. októbra 2024 (KB5045594) alebo novších aktualizácií a použitím jednej z možností uvedených v časti Riešenie v KB5048864. Upozorňujeme, že na vyriešenie problému je potrebné vykonať obe akcie.

Po inštalácii aktualizácie zabezpečenia z októbra 2024 niektorí zákazníci hlásia, že sa služba OpenSSH (Open Secure Shell) nespustí, čo zabraňuje pripojeniam SSH. Služba zlyhá bez podrobného zapisovania do denníka a na spustenie procesu sshd.exe sa vyžaduje manuálny zásah.

Tento problém sa týka podnikových, IOT aj vzdelávacích zákazníkov s obmedzeným počtom ovplyvnených zariadení. Spoločnosť Microsoft skúma, či sú ovplyvnení spotrebiteľskí zákazníci používajúci vydania Windowsu Home alebo Pro. 

Zákazníci môžu dočasne vyriešiť tento problém aktualizáciou povolení (ACL) v ovplyvnených adresároch. Postupujte takto:

1. Otvorte prostredie PowerShell ako správca.

2. Aktualizujte povolenia pre C:\ProgramData\ssh a C:\ProgramData\ssh\logs, aby sa povolila úplná kontrola pre systém a skupinu Správcov a zároveň bol povolený prístup na čítanie pre overených používateľov. Prístup na čítanie môžete obmedziť konkrétnym používateľom alebo skupinám úpravou reťazca povolení v prípade potreby.

   Ak chcete aktualizovať povolenia, použite nasledujúce príkazy:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Zopakujte vyššie uvedené kroky pre C:\ProgramData\ssh\logs.

Spoločnosť Microsoft tento problém aktívne skúma a poskytne riešenie v nadchádzajúcej aktualizácii Windowsu. Ďalšia komunikácia sa poskytne, keď bude k dispozícii riešenie alebo ďalšie alternatívne riešenia.