22. oktobar 2024. – verzija za pregled KB5045594 (izdanje operativnog sistema 19045.5073)

Nakon instaliranja ove ispravke ili novije verzije, možda ćete primetiti da aplikacije kao što su Brza daljinska pomoć, Microsoft Teams, Windows Narator itd, možda neće uspeti da se pokrenu ako niste administrator. Možete naići na ovaj problem u bilo kojoj aplikaciji sa postavkom UIAccess=true dok pokušavate da pokrenete aplikaciju kao korisnik koji nije administrator. AtributuiAccess=true u datoteci manifesta aplikacije koristi se za zahtev da aplikaciji budu dodeljene veće privilegije. Aplikacije koje koriste ovaj atribut pokreću se iz bezbedne putanje, kao što su:

• %ProgramFiles% (uključujući poddirektorijume)

• %ProgramFiles(x86)% (uključujući poddirektorijume za 64-bitne verzije operativnog sistema Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (za 64-bitne verzije operativnog sistema Windows)

Ako na uređaju imate instaliranu Procmon alatku za nadgledanje, primetićete da se aplikacija pokreće sa pogrešnim nivoom integriteta Integritet:Nizak umesto očekivanog Integritet:Srednji. Manja je verovatnoća da ćete naići na ovaj problem ako aplikaciju pokrećete kao administrator.

Ovaj problem je rešen u ispravci KB5046613. ​​

Nakon instaliranja ove ispravke ili naknadnih ispravki, mali podskup Azure Virtual Desktop korisnika koji koriste hostove sa više sesija (AVD) mogu da naiđu na sledeće probleme:

• Produžen prekid od 10 do 30 minuta na crnom ekranu nakon prijavljivanja korisnika.

• Aplikacije sistema Office, uključujući Outlook i Teams, neuspele jedinstvene prijave (SSO), što korisnicima onemogućuje povezivanje ili sinhronizaciju podataka.

Ovaj problem je izazvan mrtvom petljom u interakcijama između posrednika usluge Azure Active Directory (AAD) i pozadinske usluge appX za primenu (AppxSvc) i infrastrukturne usluge zadataka u pozadini. Veće je verovatnoća da ćete naići na ovaj problem ako koristite FSLogix kontejnere korisničkih profila u okruženjima sa više sesija. FSLogix je Microsoft alatka koja pomaže u upravljanju korisničkim profilima na računarima i ubrzava im rad, naročito u virtuelnim okruženjima kao što su udaljene radne površine.

Ovaj problem je rešen tako što su instalirane ispravke za Windows objavljene 22. oktobra 2024. (KB5045594https://support.microsoft.com/help/5045594) ili novije ispravke i primene neke od opcija pomenutih u odeljku „Rezolucija“ u KB5048864.. Imajte na umu da morate da izvršite obe radnje da biste rešili problem.

Nakon instalacije bezbednosne ispravke iz oktobra 2024, neki klijenti prijavljuju da usluga OpenSSH (Open Secure Shell) ne uspeva da se pokrene i sprečava SSH veze. Usluga ne uspeva bez detaljnog evidentiranja i potrebna je ručna intervencija da bi se pokrenuo proces sshd.eke.

Ovaj problem utiče i na klijente iz velikih preduzeća, IOT-a i obrazovanja, sa ograničenim brojem uređaja na koje to utiče. Microsoft istražuje da li to utiče na potrošače koji koriste Home ili Pro izdanja operativnog sistema Windows. 

Klijenti mogu privremeno da reše problem tako što će ažurirati dozvole (ACLS) na ugroženim direktorijumima. Sledite ove korake:

1. Otvorite PowerShell kao administrator.

2. Ažurirajte dozvole za C:\ProgramData\ssh i C:\ProgramData\ssh\logs da biste omogućili punu kontrolu za SYSTEM i grupu "Administratori", a da pri tome omogućite pristup za čitanje ovlašćenim korisnicima. Pristup za čitanje možete da ograničite određenim korisnicima ili grupama tako što ćete izmeniti nisku dozvola ako je potrebno.

   Koristite sledeće komande da biste ažurirali dozvole:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Ponovite gorenavedene korake za C:\ProgramData\ssh\logs.

Microsoft aktivno istražuje ovaj problem i pružiće rešenje u predstojećem ažuriranju operativnog sistema Windows. Dalje komunikacije će biti obezbeđene kada bude dostupno rešenje ili dodatna privremena rešenja.