22 Ekim 2024—KB5045594 (İS Derlemesi 19045.5073) Önizleme

Bu veya daha sonraki bir güncelleştirmeyi yükledikten sonra, yönetici olmayan bir kullanıcıysanız Hızlı Yardım, Microsoft Teams, Windows Ekran Okuyucusu gibi uygulamaların başlatılamadığını gözlemleyebilirsiniz. Uygulamayı yönetici olmayan bir kullanıcı olarak çalıştırmayı denerken UIAccess=true özniteliğini ayarlayan herhangi bir uygulamada bu sorunla karşılaşabilirsiniz. Uygulamanın bildirim dosyasındaki uiAccess=true özniteliği, uygulamaya daha yüksek ayrıcalıklar verilmesini istemek için kullanılır. Bu özniteliği kullanan uygulamalar güvenli bir yoldan başlatılır, örneğin:

• %ProgramFiles% (alt dizinler dahil)

• %ProgramFiles(x86)% (Windows'un 64 bit sürümleri için alt dizinler dahil)

• %systemroot%\system32

• %systemroot%\syswow64 (Windows'un 64 bit sürümleri için)

Cihazınızda Procmon izleme aracı yüklüyse, uygulamanın beklenen Bütünlük:Orta bütünlük düzeyi yerine yanlış olan Bütünlük:Düşük bütünlük düzeyiyle çalıştığını gözlemleyeceksiniz. Uygulamayı yönetici olarak çalıştırıyorsanız bu sorunla karşılaşma olasılığınız daha düşüktür.

Bu sorun KB5046613 ile çözülmüştür. ​​

Bu güncelleştirmeyi veya sonraki güncelleştirmeleri yükledikten sonra, çok oturumlu konakları (AVD) kullanan Azure Sanal Masaüstü müşterilerinin küçük bir alt kümesi aşağıdaki sorunlarla karşılaşabilir:  

• Kullanıcı oturum açma işleminin ardından, siyah ekranda 10-30 dakikalık uzun bir bekleme süresi.

• Outlook da dahil Office uygulamaları ve Teams, kullanıcıların bağlamasını veya verilerini eşitlemesini önleyen çoklu oturum açma (SSO) sorunlarıyla karşılaşabilir.

Bu sorun, Azure Active Directory (AAD) aracısıyla bunun dayandığı appx dağıtım hizmeti (AppxSvc) ve Arka plan görevleri altyapı hizmeti arasındaki etkileşimlerdeki kilitlenmeden kaynaklanır. Çok oturumlu ortamlarda FSLogix kullanıcı profili kapsayıcıları kullanıyorsanız bu sorunla karşılaşma olasılığınız daha yüksektir. FSLogix, özellikle uzak masaüstleri gibi sanal ortamlardaki bilgisayarlarda kullanıcı profillerini yönetmeye ve hızlandırmaya yardımcı olan bir Microsoft aracıdır.

Bu sorun, 22 Ekim 2024 (KB5045594) tarihinde yayımlanan Windows güncelleştirmesini veya daha sonraki güncelleştirmeleri yükleyerek ve KB5048864'deki Çözüm bölümünde belirtilen seçeneklerden birini uygulayarak çözülür. Sorunu çözmek için her iki eylemi de gerçekleştirmeniz gerektiğini unutmayın.

Ekim 2024 güvenlik güncelleştirmesinin yüklenmesinden sonra, bazı müşteriler OpenSSH (Open Secure Shell) hizmetinin başlatılamadığını ve SSH bağlantılarının engellendiğini bildiriyor. Hizmet ayrıntılı günlük kaydı olmadan başarısız olur ve sshd.exe işlemini çalıştırmak için el ile müdahale gerekir.

Bu sorun, sınırlı sayıda cihazın etkilendiği kuruluş ve eğitim müşterilerini etkiler. Microsoft, Windows'un Home veya Pro sürümlerini kullanan tüketici müşterilerinin bu durumdan etkilenip etkilenmediğini araştırıyor. 

Müşteriler, etkilenen dizinlerdeki izinleri (ACL) güncelleştirerek sorunu geçici olarak çözebilir. İzleyeceğiniz adımlar:

1. Yönetici olarak PowerShell'i açın.

2. C:\ProgramData\ssh ve C:\ProgramData\ssh\logs izinlerini, SYSTEM ve Administrators grubu için tam denetime izin verecek şekilde güncelleştirin ve Kimliği Doğrulanmış Kullanıcılar için okuma erişimine izin verin. Gerekirse izin dizesini değiştirerek okuma erişimini belirli kullanıcılara veya gruplara kısıtlayabilirsiniz.

   İzinleri güncelleştirmek için aşağıdaki komutları kullanın:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. C:\ProgramData\ssh\logs için yukarıdaki adımları yineleyin.

Microsoft, sorunu etkin bir şekilde araştırıyor ve yaklaşan bir Windows güncelleştirmesinde bir çözüm sağlayacaktır. Bir çözüm veya ek geçici çözümler kullanılabilir olduğunda daha fazla iletişim sağlanacaktır.