8 ตุลาคม 2024—KB5044273 (บิลด์ระบบปฏิบัติการ 19044.5011 และ 19045.5011)

อาการ

วิธีแก้ไขปัญหาชั่วคราว

หลังจากติดตั้งการอัปเดตนี้ คุณอาจพบหน้าจอสีดําเมื่อเข้าสู่ระบบ Azure Virtual Desktop (AVD) คุณอาจสังเกตเห็นว่าคุณไม่สามารถออกจากระบบบัญชีได้ และหน้าจอสีดํายังคงอยู่แม้ว่าจะยกเลิกการเชื่อมต่อและเชื่อมต่อกับ AVD อีกครั้งแล้ว จากปัญหานี้ บันทึกเหตุการณ์ของแอปพลิเคชันในตัวแสดงเหตุการณ์จะแสดงข้อผิดพลาดของแอปพลิเคชันด้วย ID เหตุการณ์:1000 ที่ระบุข้อผิดพลาดของแอปพลิเคชัน 'svchost.exe_AppXSvc'

โปรดทราบว่า AppX Deployment Service (AppxSvc) ซึ่งอยู่ในสถานะที่ไม่ถูกต้องอาจทําให้เกิดอาการอื่นๆ เช่น เมนูเริ่มต้นปิดโดยไม่คาดคิดเนื่องจากปัญหาการลงทะเบียน

ปัญหานี้ได้รับการแก้ไขโดยการติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 22 ตุลาคม 2024 (KB5045594) หรือการอัปเดตที่ใหม่กว่า และโดยการใช้ตัวเลือกใดตัวเลือกหนึ่งที่กล่าวถึงในส่วนการแก้ปัญหาใน KB5048864 โปรดทราบว่าคุณต้องดําเนินการทั้งสองอย่างเพื่อแก้ไขปัญหา

หลังจากติดตั้งการอัปเดตนี้หรือใหม่กว่า คุณอาจสังเกตเห็นว่าแอป เช่น ความช่วยเหลือด่วน, Microsoft Teams, Windows Narrator เป็นต้น อาจไม่สามารถเริ่มต้นได้ หากคุณไม่ใช่ผู้ใช้ที่เป็นผู้ดูแลระบบ คุณอาจพบปัญหานี้บนแอปใดๆ ที่ตั้งค่า UIAccess=true ขณะพยายามเรียกใช้แอปในฐานะผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบ แอตทริบิวต์ uiAccess=true ในแฟ้มกํากับของโปรแกรมประยุกต์ถูกใช้เพื่อร้องขอให้โปรแกรมประยุกต์ได้รับสิทธิ์ที่สูงกว่า แอปที่ใช้การเปิดใช้แอตทริบิวต์นี้จากเส้นทางที่ปลอดภัย เช่น:

• %ProgramFiles% (รวมถึงไดเรกทอรีย่อย)

• %ProgramFiles(x86)% (รวมถึงไดเรกทอรีย่อยสําหรับ Windows เวอร์ชัน 64 บิต)

• %systemroot%\system32

• %systemroot%\syswow64 (สําหรับ Windows เวอร์ชัน 64 บิต)

หากคุณมีเครื่องมือตรวจสอบ Procmon ติดตั้งอยู่ในอุปกรณ์ของคุณ คุณจะสังเกตเห็นว่าแอปพลิเคชันทำงานด้วยระดับความสมบูรณ์ที่ไม่ถูกต้อง ความสมบูรณ์:ต่ำ แทนความสมบูรณ์ที่คาดไว้:ปานกลาง คุณมีแนวโน้มที่จะพบปัญหานี้น้อยลงถ้าคุณกําลังเรียกใช้แอปพลิเคชันในฐานะผู้ดูแลระบบ

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5046613 ​​

หลังจากติดตั้งการอัปเดตนี้ หรือการอัปเดตในภายหลัง ชุดย่อยขนาดเล็กของลูกค้า Azure Virtual Desktop ที่ใช้โฮสต์แบบหลายเซสชัน (AVD) อาจพบปัญหาต่อไปนี้:  

• อาการค้างที่หน้าจอดำเป็นเวลานาน 10 ถึง 30 นาทีหลังจากผู้ใช้เข้าสู่ระบบ

• แอปพลิเคชัน Office รวมถึงประสบการณ์การใช้งาน Outlook และ Teams ลงชื่อเข้าใช้ครั้งเดียว (SSO) ล้มเหลว ทําให้ผู้ใช้ไม่สามารถเชื่อมต่อหรือซิงโครไนซ์ข้อมูลได้

ปัญหานี้เกิดจากการชะงักในการโต้ตอบระหว่างตัวกลาง Azure Active Directory (AAD) และบริการการปรับใช้ AppX พื้นฐาน (AppxSvc) และบริการโครงสร้างพื้นฐานของงานพื้นหลัง คุณมีแนวโน้มที่จะพบปัญหานี้ถ้าคุณใช้ คอนเทนเนอร์โปรไฟล์ผู้ใช้ FSLogix ในสภาพแวดล้อมแบบหลายเซสชัน FSLogix เป็นเครื่องมือของ Microsoft ที่ช่วยจัดการและเร่งความเร็วโปรไฟล์ผู้ใช้บนคอมพิวเตอร์ โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมเสมือน เช่น เดสก์ท็อประยะไกล

ปัญหานี้ได้รับการแก้ไขโดยการติดตั้งการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 22 ตุลาคม 2024 (KB5045594) หรือการอัปเดตที่ใหม่กว่า และโดยการใช้ตัวเลือกใดตัวเลือกหนึ่งที่กล่าวถึงในส่วนการแก้ปัญหาใน KB5048864 โปรดทราบว่าคุณต้องดําเนินการทั้งสองอย่างเพื่อแก้ไขปัญหา

หลังจากติดตั้งการอัปเดตความปลอดภัยเดือนตุลาคม 2024 ลูกค้าบางรายรายงานว่าบริการ OpenSSH (Open Secure Shell) ไม่สามารถเริ่มทำงานได้ ทำให้ไม่สามารถเชื่อมต่อ SSH ได้ บริการล้มเหลวหากไม่มีการบันทึกรายละเอียด และต้องมีการดำเนินการด้วยตนเองเพื่อเรียกใช้กระบวนการ sshd.exe

ปัญหานี้ส่งผลต่อทั้งลูกค้าองค์กร IoT และการศึกษา โดยมีอุปกรณ์ที่ได้รับผลกระทบเพียงจำนวนจำกัด Microsoft กำลังตรวจสอบว่าลูกค้าผู้บริโภคที่ใช้ Windows รุ่น Home หรือ Pro ได้รับผลกระทบหรือไม่ 

ลูกค้าสามารถแก้ไขปัญหาชั่วคราวได้โดยการอัปเดตสิทธิ์ (AL) บนไดเรกทอรีที่ได้รับผลกระทบ ทำตามขั้นตอนต่อไปนี้:

1. เปิด Windows PowerShell ในฐานะผู้ดูแลระบบ

2. อัปเดตสิทธิ์สำหรับ C:\ProgramData\ssh และ C:\ProgramData\ssh\logs เพื่ออนุญาตการควบคุมทั้งหมดสำหรับระบบและกลุ่มผู้ดูแลระบบ ในขณะที่อนุญาตสิทธิการอ่านสำหรับผู้ใช้ที่ได้รับการรับรองความถูกต้อง คุณสามารถจำกัดสิทธิการอ่านสำหรับผู้ใช้หรือกลุ่มที่ระบุโดยการปรับเปลี่ยนสตริงสิทธิ์ ถ้าจำป็น

   ใช้คำสั่งต่อไปนี้เพื่ออัปเดตสิทธิ์:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. ทำซ้ำขั้นตอนข้างต้นสำหรับ C:\ProgramData\ssh\logs

Microsoft กำลังตรวจสอบปัญหาและจะเสนอวิธีแก้ไขปัญหาในการอัปเดต Windows ที่กำลังจะมาถึง เมื่อมีการแก้ไขปัญหาหรือการแก้ไขปัญหาชั่วคราวเพิ่มเติมจะมีการสื่อสารต่อไป