8. oktober 2024 – KB5044273 (graditvi operacijskega sistema 19044.5011 in 19045.5011)

Težava

Rešitev

Po namestitvi te posodobitve se ob prijavi v storitev Azure Virtual Desktop (AVD) lahko pojavi črn zaslon. Morda boste tudi opazili, da se ne morete odjaviti s svojega računa in da je črn zaslon še vedno prisoten tudi po prekinitvi in ​​ponovni vzpostavitvi povezave z AVD. Zaradi te težave bo dnevnik dogodkov programa v pregledovalniku dogodkov prikazal napako aplikacije z ID-jem dogodka:1000, ki označuje napako v aplikaciji »svchost.exe_AppXSvc«.

Upoštevajte, da lahko storitev uvajanja AppX (AppxSvc) v neveljavnem stanju povzroči tudi druge simptome, kot je, da se meni Start zaradi težav z registracijo nepričakovano zapre.

To težavo odpravite tako, da namestite posodobitve sistema Windows, izdane 22. oktobra 2024 (KB5045594) ali novejše posodobitve, in uporabite eno od možnosti, navedenih v razdelku Rešitev v KB5048864. Upoštevajte, da morate izvesti obe dejanji, da odpravite težavo.

Po namestitvi te posodobitve ali novejše različice lahko opazite, da se aplikacije, kot so Hitra pomoč, Microsoft Teams, Pripovedovalec Windows itd., morda ne zaženejo, če niste skrbnik. Do te težave lahko pride v kateri koli aplikaciji, ki nastavi UIAccess=true, medtem ko poskuša uporabnik brez skrbniških dovoljenj aplikacijo zagnati. Atribut uiAccess=true v datoteki manifesta aplikacije se uporablja za zahtevanje, da se aplikaciji dodelijo višji privilegiji. Aplikacije, ki uporabljajo ta atribut, se zaženejo z varne poti, kot so:

• %ProgramFiles% (vključno s podimeniki)

• %ProgramFiles(x86)% (vključno s podimeniki za 64-bitne različice sistema Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (za 64-bitne različice sistema Windows)

Če imate v napravi nameščeno orodje za nadzorovanje Procmon, boste opazili, da se aplikacija izvaja z napačnostopnjo celovitosti, Integrity:Low namesto s pričakovano stopnjo celovitosti Integrity:Medium. Te težave so manj verjetne, če aplikacijo zaženete kot skrbnik.

Ta težava je odpravljena v posodobitvi KB5046613. ​​

Po namestitvi te posodobitve ali nadaljnjih posodobitev se lahko pri majhni podskupini strank storitve Azure Virtual Desktop, ki uporabljajo gostitelje z več sejami (AVD), pojavijo naslednje težave:

• Daljša 10 do 30-minutna neodzivnost na črnem zaslonu po prijavi uporabnika.

• V aplikacijah okolja Office, vključno z aplikacijama Outlook in Teams, prihaja do napak pri enotni prijavi (SSO), kar uporabnikom preprečuje povezovanje ali sinhronizacijo podatkov.​​​​​​

To težavo povzroča zastoj v interakcijah med posrednikom storitve Azure Active Directory (AAD), osnovno storitvijo uvajanja AppX (AppxSvc) in infrastrukturno storitvijo opravil v ozadju. Večja verjetnost, da naletite na to težavo je, če uporabljate vsebnike uporabniških profilov FSLogix v okoljih z več sejami. FSLogix je Microsoftovo orodje, ki pomaga upravljati in pospeševati uporabniške profile v računalnikih, zlasti v navideznih okoljih, kot so oddaljena namizja.

To težavo odpravite tako, da namestite posodobitve sistema Windows, izdane 22. oktobra 2024 (KB5045594) ali novejše posodobitve, in uporabite eno od možnosti, navedenih v razdelku Rešitev v KB5048864. Upoštevajte, da morate izvesti obe dejanji, da odpravite težavo.

Po namestitvi varnostne posodobitve iz oktobra 2024 nekatere stranke poročajo, da se storitev OpenSSH (Open Secure Shell) ne zažene, kar preprečuje povezave SSH. Storitev ne uspe brez podrobnega zapisovanja dogodkov v dnevnik, za zagon procesa sshd.exe pa je potrebno ročno posredovanje.

Ta težava vpliva na podjetja, IOT in stranke v izobraževanju, pri čemer je prizadeto omejeno število naprav. Microsoft preiskuje, ali to vpliva na potrošniške stranke, ki uporabljajo izdaji sistema Windows Home ali Pro. 

Stranke lahko težavo začasno odpravijo tako, da posodobijo dovoljenja (ACL) v prizadetih imenikih. Upoštevajte te korake:

1. Odprite lupino Windows PowerShell kot skrbnik.

2. Posodobite dovoljenja za C:\ProgramData\ssh in C:\ProgramData\ssh\logs, da omogočite poln nadzor za SYSTEM in skupino skrbnikov, hkrati pa dovolite dostop za branje za preverjene uporabnike. Dostop za branje lahko omejite na določene uporabnike ali skupine, tako da po potrebi spremenite niz dovoljenj.

   Za posodobitev dovoljenj uporabite te ukaze:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Ponovite zgornje korake za C:\ProgramData\ssh\logs.

Microsoft aktivno preiskuje težavo in bo zagotovil rešitev v prihajajoči posodobitvi sistema Windows. Nadaljnje komunikacije bodo na voljo, ko bo na voljo rešitev ali alternativne rešitve.