10. decembar 2024. – KB5048653 (izdanje operativnog sistema 25398.1308)

Nakon instalacije bezbednosne ispravke iz oktobra 2024, neki klijenti prijavljuju da usluga OpenSSH (Open Secure Shell) ne uspeva da se pokrene i sprečava SSH veze. Usluga ne uspeva bez detaljnog evidentiranja i potrebna je ručna intervencija da bi se pokrenuo proces sshd.eke.

Ovaj problem utiče i na klijente iz velikih preduzeća, IOT-a i obrazovanja, sa ograničenim brojem uređaja na koje to utiče. Microsoft istražuje da li to utiče na potrošače koji koriste Home ili Pro izdanja operativnog sistema Windows. 

Klijenti mogu privremeno da reše problem tako što će ažurirati dozvole (ACLS) na ugroženim direktorijumima. Sledite ove korake:

1. Otvorite PowerShell kao administrator.

2. Ažurirajte dozvole za C:\ProgramData\ssh i C:\ProgramData\ssh\logs da biste omogućili punu kontrolu za SYSTEM i grupu "Administratori", a da pri tome omogućite pristup za čitanje ovlašćenim korisnicima. Pristup za čitanje možete da ograničite određenim korisnicima ili grupama tako što ćete izmeniti nisku dozvola ako je potrebno.

   Koristite sledeće komande da biste ažurirali dozvole:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Ponovite gorenavedene korake za C:\ProgramData\ssh\logs.

Microsoft aktivno istražuje ovaj problem i pružiće rešenje u predstojećem ažuriranju operativnog sistema Windows. Dalje komunikacije će biti obezbeđene kada bude dostupno rešenje ili dodatna privremena rešenja.