Ngày 8 tháng Mười năm 2024—KB5044273 (Bản dựng HĐH 19044.5011 và 19045.5011)

Dấu hiệu

Giải pháp thay thế

Sau khi cài đặt bản cập nhật này, bạn có thể thấy màn hình màu đen khi đăng nhập vào Azure Virtual Desktop (AVD). Bạn cũng có thể nhận thấy không thể đăng xuất khỏi tài khoản của mình và màn hình màu đen vẫn còn ngay cả sau khi ngắt kết nối và kết nối lại với AVD. Do sự cố này, nhật ký sự kiện ứng dụng trong Trình xem sự kiện sẽ hiển thị lỗi ứng dụng với ID sự kiện:1000 cho biết lỗi với ứng dụng “svchost.exe_AppXSvc”.

Xin lưu ý rằng Dịch vụ Triển khai AppX (AppxSvc) đang ở trạng thái không hợp lệ cũng có thể gây ra các triệu chứng khác như Menu Bắt đầu đóng đột ngột do sự cố đăng ký.

Sự cố này được khắc phục bằng cách cài đặt các bản cập nhật Windows đã phát hành ngày 22 tháng 10 năm 2024 (KB5045594) trở lên và bằng cách áp dụng một trong các tùy chọn được đề cập trong phần Giải pháp trong KB5048864. Lưu ý rằng bạn cần thực hiện cả hai hành động để giải quyết vấn đề.

Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật sau đó, bạn có thể thấy các ứng dụng như Quick Assist, Microsoft Teams, Windows Narrator, v.v. có thể không khởi động được nếu bạn không phải là người dùng quản trị. Bạn có thể gặp phải vấn đề này trên bất kỳ ứng dụng nào cài đặt UIAccess=true trong khi cố gắng chạy ứng dụng với tư cách người dùng không phải người quản trị. Thuộc tính uiAccess=true trong tệp kê khai của ứng dụng được sử dụng để yêu cầu ứng dụng được cấp các đặc quyền cao hơn. Các ứng dụng sử dụng thuộc tính này sẽ khởi chạy từ một đường dẫn an toàn, chẳng hạn như:

• %ProgramFiles% (bao gồm các thư mục con)

• %ProgramFiles(x86)% (bao gồm thư mục con cho phiên bản Windows 64 bit)

• %systemroot%\system32

• %systemroot%\syswow64 (dành cho phiên bản Windows 64 bit)

Nếu bạn có công cụ giám sát Procmon đã cài đặt trong thiết bị của mình, bạn sẽ thấy rằng ứng dụng chạy với mức độ toàn vẹn sai, Tính toàn vẹn:Thấp thay vì mức mong đợi Tính toàn vẹn: Trung bình. Bạn sẽ ít có khả năng gặp phải sự cố này hơn nếu bạn chạy ứng dụng với tư cách người quản trị.

Sự cố này được giải quyết trong KB5046613. ​​

Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật tiếp theo, một nhóm nhỏ khách hàng Azure Virtual Desktop sử dụng máy chủ đa phiên (AVD) có thể gặp phải các sự cố sau:

• Màn hình đen bị treo trong khoảng 10 đến 30 phút sau khi người dùng đăng nhập.

• Các ứng dụng Office bao gồm cả Outlook và Teams gặp lỗi đăng nhập một lần (SSO), ngăn người dùng kết nối hoặc đồng bộ dữ liệu.

Sự cố này xảy ra do tình trạng bế tắc trong tương tác giữa môi giới Azure Active Directory (AAD) và dịch vụ triển khai AppX (AppxSvc) cơ bản và dịch vụ cơ sở hạ tầng tác vụ nền. Bạn có nhiều khả năng gặp phải vấn đề này nếu bạn đang sử dụng hồ sơ người dùng FSLogix trên môi trường nhiều phiên. FSLogix là một công cụ của Microsoft giúp quản lý và tăng tốc hồ sơ người dùng trên máy tính, đặc biệt là trong môi trường ảo như máy tính để bàn từ xa.

Sự cố này được khắc phục bằng cách cài đặt các bản cập nhật Windows đã phát hành ngày 22 tháng 10 năm 2024 (KB5045594) trở lên và bằng cách áp dụng một trong các tùy chọn được đề cập trong phần Giải pháp trong KB5048864. Lưu ý rằng bạn cần thực hiện cả hai hành động để giải quyết vấn đề.

Sau khi cài đặt bản cập nhật bảo mật của tháng Mười 2024, một số khách hàng báo cáo rằng dịch vụ OpenSSH (Open Secure Shell) không khởi động được, ngăn chặn kết nối SSH. Dịch vụ bị lỗi mà không ghi nhật ký chi tiết và cần can thiệp thủ công để chạy quy trình sshd.exe.

Sự cố này ảnh hưởng đến cả khách hàng doanh nghiệp, IOT và giáo dục, với một số lượng giới hạn các thiết bị chịu ảnh hưởng. Microsoft đang điều tra xem liệu khách hàng tiêu dùng sử dụng Windows phiên bản Home hoặc Pro có bị ảnh hưởng hay không. 

Khách hàng có thể tạm thời giải quyết sự cố bằng cách cập nhật quyền (ACL) trên các thư mục bị ảnh hưởng. Hãy làm theo các bước sau:

1. Mở PowerShell với tư cách Người quản trị.

2. Cập nhật quyền cho C:\ProgramData\ssh và C:\ProgramData\ssh\logs để cho phép toàn quyền kiểm soát đối với HỆ THỐNG và nhóm Quản trị, đồng thời cho phép Người dùng đã xác thực được quyền truy nhập đọc. Bạn có thể hạn chế quyền truy nhập đọc đối với những người dùng hoặc nhóm cụ thể bằng cách sửa đổi chuỗi quyền nếu cần.

   Sử dụng các lệnh sau để cập nhật các quyền:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Lặp lại các bước trên cho C:\ProgramData\ssh\logs.

Microsoft đang tích cực điều tra sự cố này và sẽ đưa ra giải pháp trong bản cập nhật Windows sắp tới. Chúng tôi sẽ thông báo thêm khi có giải pháp hoặc giải pháp thay thế bổ sung.