8 жовтня 2024 р. – KB5044273 (збірки ОС 19044.5011 і 19045.5011)

Ознака

Спосіб вирішення

Після інсталяції цього оновлення під час входу в Azure Virtual Desktop (AVD) може відображатися чорний екран. Ви також можете помітити, що ви не можете вийти з облікового запису, а чорний екран залишається навіть після відключення від AVD й повторного підключення до нього. У результаті цієї проблеми в журналі подій програми в засобі перегляду подій відображатиметься помилка програми з ідентифікатором події Event ID:1000, який вказує на помилку програми "svchost.exe_AppXSvc".

Зверніть увагу, що перебування служби розгортання AppX (AppxSvc) у неприпустимому стані також може призвести до інших проблем, наприклад до неочікуваного закриття меню "Пуск" через проблеми з реєстрацією.

Цю проблему можна усунути, інсталювавши оновлення Windows, випущені 22 жовтня 2024 р. (KB5045594) або пізніше, і застосувавши один із варіантів, описаних у розділі "Усунення проблеми" в KB5048864. Зверніть увагу, що потрібно виконати обидві дії, щоб усунути проблему.

Після інсталяції цього оновлення або пізнішої версії, якщо ви не є адміністратором, можуть виникнути проблеми із запуском таких програм, як Віддалена допомога, Microsoft Teams, Екранний диктор Windows тощо. Це може статися в будь-якій програмі, яка встановлює атрибут UIAccess=true під час спроби запуску користувачем без прав адміністратора. Атрибут uiAccess=true у файлі маніфесту програми використовується для запиту на надання програмі ширших прав. Програми, які використовують цей атрибут, запускають із безпечного шляху, наприклад:

• %ProgramFiles% (включно з підкаталогами)

• %ProgramFiles(x86)% (включно з підкаталогами для 64-розрядних версій Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (для 64-розрядних версій Windows)

Якщо на пристрої інстальовано засіб моніторингу Procmon, ви побачите, що програма працює з неправильним рівнем цілісності, Integrity:Low замість очікуваного рівня Integrity:Medium. Імовірність виникнення цієї проблеми знижується, якщо запустити програму з правами адміністратора.

Цю проблему вирішено в оновленні KB5046613. ​​

Після інсталяції цього або подальших оновлень у невеликої підмножини клієнтів Azure Virtual Desktop, які використовують хости кількох сеансів (AVD), можуть виникнути такі проблеми:

• Збільшене з 10 до 30 хвилин зависання з чорним екраном після входу користувача.

• У програмах Office, зокрема Outlook і Teams, стаються помилки єдиного входу, які перешкоджають користувачам підключатися або синхронізувати дані.

Ця проблема виникає через взаємоблокування під час взаємодії брокера Azure Active Directory (AAD), базової служби розгортання AppX (AppxSvc) і інфраструктурної служби фонових завдань. Ця проблема виникає, якщо ви використовуєте контейнери профілів користувачів FSLogix у середовищах із кількома сеансами. FSLogix – це інструмент Microsoft, який допомагає керувати профілями користувачів і пришвидшувати їх роботу на комп'ютерах, особливо у віртуальних середовищах, таких як віддалені робочі столи.

Цю проблему можна усунути, інсталювавши оновлення Windows, випущені 22 жовтня 2024 р. (KB5045594) або пізніше, і застосувавши один із варіантів, описаних у розділі "Усунення проблеми" в KB5048864. Зверніть увагу, що потрібно виконати обидві дії, щоб усунути проблему.

Після інсталяції оновлення системи безпеки за жовтень 2024 р. деякі клієнти повідомляють, що не вдається запустити службу OpenSSH (Open Secure Shell), що перешкоджає підключенню SSH. Виникає збій служби, немає докладного журналювання і для запуску процесу sshd.exe потрібне ручне втручання.

Ця проблема впливає на корпоративних клієнтів і клієнтів у сферах Інтернету речей і освіти. Проблема вплинула на обмежену кількість пристроїв. Корпорація Майкрософт зараз намагається визначити, чи впливає ця проблема на клієнтів, які використовують версію Windows для дому або Pro. 

Клієнти можуть тимчасово вирішити цю проблему, оновивши дозволи (ACL) у відповідних каталогах. Указівки

1. Відкрийте PowerShell як адміністратор.

2. Оновіть дозволи для C:\ProgramData\ssh і C:\ProgramData\ssh\logs, щоб дозволити повний доступ для системи і групи адміністраторів, надаючи при цьому право на перегляд для автентифікованих користувачів. Ви можете обмежити право на перегляд певним користувачам або групам, змінивши рядок дозволів за потреби.

   Щоб оновити дозволи, скористайтеся наведеними нижче командами:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Повторіть наведені вище кроки з C:\ProgramData\ssh\logs.

Корпорація Майкрософт активно вивчає цю проблему та надасть вирішення в наступному оновленні Windows. Подальші повідомлення будуть надані, коли буде знайдено рішення або додаткові обхідні шляхи.