8. oktober 2024 – KB5044284 (graditev sistema 26100.2033)

Vsi uporabniki

Zavedamo se težave, pri kateri igralci v napravah Arm ne morejo prenesti in igrati robloxa prek trgovine Microsoft Store v sistemu Windows.

Igralci v napravah Arm lahko igrajo Roblox tako, da naslov prenesejo neposredno iz www.Roblox.com.

Uporabniki v podjetjih

Po novi namestitvi ali nadgradnji na mestu Windows 11 24H2 lahko pride do težav pri vzpostavljanju povezave prek funkcije DirectAccess. Morda opazite, da se povezava DirectAccess ne dokonča in ostane v stanju »vzpostavljanje povezave«. Poleg tega lahko ugotovite, ali ta težava vpliva na vas, tako da sledite spodnjim korakom:

• Odprite Windows PowerShell v skrbniškem pozivu. To lahko dosežete tako, da odprete začetni meni in vnesete »powershell« ter izberete med rezultati na desni strani začetnega menija.

• Vnesite besedilo »netsh interface httpstunnel show interface« in pritisnite tipko Enter

• Če v napravi prihaja do te težave, boste videli, da izhod vključuje to besedilo:

  • Zadnja koda napake: 0x57

  • Stanje vmesnika: vzpostavljanje povezave s strežnikom IPHTTPS ni uspelo. Čakanje na vnovično vzpostavitev povezave

Do te težave boste najverjetneje prišlo, če se vaša naprava z uporabo funkcije DirectAccess oddaljeno povezuje z intranetom podjetja. Domači uporabniki sistema Windows, ki uporabljajo izdaji Home ali Pro, se s to težavo verjetno ne bodo soočiti, saj se DirectAccess pogosteje uporablja v poslovnih okoljih.

Opomba: Strankam v podjetjih, ki zahtevajo DirectAccess, priporočamo, da ocenijo povezavo VPN, ki je vedno vklopljena (AOVPN), dokler ne bo na voljo popravek.

Ta težava je odpravljena v KB5044384. 

Vsi uporabniki

Po namestitvi varnostne posodobitve iz oktobra 2024 nekatere stranke poročajo, da se storitev OpenSSH (Open Secure Shell) ne zažene, kar preprečuje povezave SSH. Storitev ne uspe brez podrobnega zapisovanja dogodkov v dnevnik, za zagon procesa sshd.exe pa je potrebno ročno posredovanje.

Ta težava vpliva na podjetja, IOT in stranke v izobraževanju, pri čemer je prizadeto omejeno število naprav. Microsoft preiskuje, ali to vpliva na potrošniške stranke, ki uporabljajo izdaji sistema Windows Home ali Pro. 

Stranke lahko težavo začasno odpravijo tako, da posodobijo dovoljenja (ACL) v prizadetih imenikih. Upoštevajte te korake:

1. Odprite lupino Windows PowerShell kot skrbnik.

2. Posodobite dovoljenja za C:\ProgramData\ssh in C:\ProgramData\ssh\logs, da omogočite poln nadzor za SYSTEM in skupino skrbnikov, hkrati pa dovolite dostop za branje za preverjene uporabnike. Dostop za branje lahko omejite na določene uporabnike ali skupine, tako da po potrebi spremenite niz dovoljenj.

   Za posodobitev dovoljenj uporabite te ukaze:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Ponovite zgornje korake za C:\ProgramData\ssh\logs.

Microsoft aktivno preiskuje težavo in bo zagotovil rešitev v prihajajoči posodobitvi sistema Windows. Nadaljnje komunikacije bodo na voljo, ko bo na voljo rešitev ali alternativne rešitve.