8 oktober 2024 – KB5044273 (OS-versionerna 19044.5011 och 19045.5011)

Tecken på problem

Lösning

När du har installerat den här uppdateringen kan en svart skärm visas när du loggar in på Azure Virtual Desktop (AVD). Du kanske också märker att du inte kan logga ut från ditt konto och att den svarta skärmen kvarstår även efter frånkoppling och återanslutning till AVD. På grund av det här problemet visar programhändelseloggen i Loggboken ett programfel med händelse-ID:1000 som anger ett fel med programmet ‘svchost.exe_AppXSvc’.

Observera att AppX Deployment Service (AppxSvc) som är i ett ogiltigt tillstånd också kan orsaka andra symptom som att Start-menyn stängs oväntat på grund av registreringsproblem.

Det här problemet åtgärdas genom att installera Windows-uppdateringarna från 22 oktober 2024 (KB5045594) eller senare uppdateringar och genom att använda något av alternativen i avsnittet Upplösning i KB5048864. Observera att du måste utföra båda åtgärderna för att lösa problemet.

När du har installerat den här uppdateringen eller senare kan du observera att appar som Snabbhjälp, Microsoft Teams, Windows Skärmläsaren o.s.v. inte kan startas om du inte är administratör. Du kan uppleva det här problemet på alla appar som anger UIAccess=true när du försöker köra appen som en icke-administratörsanvändare. Attributet uiAccess=true i ett programs manifestfil används för att begära att programmet beviljas högre behörigheter. Appar som använder det här attributet startar från en säker sökväg, till exempel:

• %ProgramFiles% (inklusive underkataloger)

• %ProgramFiles(x86)% (inklusive underkataloger för 64-bitarsversioner av Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (för 64-bitarsversioner av Windows)

Om du har övervakningsverktyget Procmon installerat på enheten ser du att programmet körs med fel integritetsnivå, Integritet:Låg i stället för förväntad integritet:Medel. Det är mindre troligt att du stöter på det här problemet om du kör programmet som administratör.

Det här problemet åtgärdas i KB5046613. ​​

När du har installerat den här uppdateringen eller efterföljande uppdateringar kan en liten delmängd av Azure Virtual Desktop-kunder som använder värdar för flera sessioner (AVD) få följande problem:

• En utökad 10 till 30 minuter lång hängning på en svart skärm efter användarens inloggning.

• Office-program som Outlook och Teams har problem med enkel inloggning (SSO), vilket hindrar användare från att ansluta eller synkronisera data.

Det här problemet orsakas av ett deadlock i interaktionerna mellan AAD-koordinatortjänsten (Azure Active Directory) och den underliggande AppX-distributionstjänsten (AppxSvc) och infrastrukturtjänsten för bakgrundsaktiviteter. Det är mer troligt att du upplever det här problemet om du använder FSLogix-användarprofilcontainrar i miljöer med flera sessioner. FSLogix är ett Microsoft-verktyg som hjälper till att hantera och snabba upp användarprofiler på datorer, särskilt i virtuella miljöer som fjärrskrivbord.

Det här problemet åtgärdas genom att installera Windows-uppdateringarna från 22 oktober 2024 (KB5045594) eller senare uppdateringar och genom att använda något av alternativen i avsnittet Upplösning i KB5048864. Observera att du måste utföra båda åtgärderna för att lösa problemet.

Efter installationen av säkerhetsuppdateringen i oktober 2024 rapporterar vissa kunder att OpenSSH-tjänsten (Open Secure Shell) inte startar och förhindrar SSH-anslutningar. Tjänsten misslyckas utan detaljerad loggning och manuell åtgärd krävs för att köra sshd.exe-processen.

Det här problemet påverkar både företags-, IOT- och utbildningskunder med ett begränsat antal enheter som påverkas. Microsoft undersöker om konsumentkunder som använder Home- eller Pro-utgåvor av Windows påverkas. 

Kunder kan tillfälligt lösa problemet genom att uppdatera behörigheter (ACL) för berörda kataloger. Följ anvisningarna nedan:

1. Öppna PowerShell som administratör.

2. Uppdatera behörigheterna för C:\ProgramData\ssh och C:\ProgramData\ssh\logs så att fullständig kontroll tillåts för SYSTEM och gruppen Administratörer, samtidigt som du tillåter läsbehörighet för autentiserade användare. Du kan begränsa läsåtkomsten till specifika användare eller grupper genom att ändra behörighetssträngen om det behövs.

   Använd följande kommandon för att uppdatera behörigheterna:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Upprepa stegen ovan för C:\ProgramData\ssh\logs.

Microsoft undersöker aktivt problemet och kommer att tillhandahålla en lösning i en kommande Windows-uppdatering. Ytterligare kommunikation kommer att tillhandahållas när en lösning eller ytterligare tillfälliga lösningar finns tillgängliga.