2024 年 10 月 8 日 — KB5044284 (OS 内部版本 26100.2033)

所有用户

我们注意到 Arm 设备上的玩家无法通过 Windows 上的 Microsoft 应用商店下载和播放 Roblox 的问题。

Arm 设备上的玩家可以直接从 www.Roblox.com 下载游戏来玩 Roblox。

企业用户

全新安装或就地升级到 Windows 11 版本 24H2 后，通过 DirectAccess 进行连接时可能会遇到问题。 你可能会发现 DirectAccess 连接未完成，并且仍处于“正在连接”状态。 此外，可以通过执行以下步骤来确定此问题是否受到影响：

• 在管理员提示符中打开Windows PowerShell。 为此，可以打开“开始”菜单并键入“powershell”，然后从“开始”菜单右侧的结果中进行选择。

• 键入文本“netsh 接口 httpstunnel show interface” ，然后按 Enter

• 如果设备遇到此问题，你将看到输出包含以下文本：

  • 最后一个错误代码： 0x57

  • 接口状态：无法连接到 IPHTTPS 服务器。 正在等待重新连接

如果设备使用 DirectAccess 远程连接到公司 Intranet，则更有可能遇到此问题。 使用家庭版或专业版的 Windows 家庭用户不太可能遇到此问题，因为 DirectAccess 在企业环境中更常用。

注意： 建议需要 DirectAccess 的企业客户评估Always On VPN (AOVPN)，直到修补程序可用为止。

此问题已在 KB5044384 中得到解决。 

所有用户

安装 2024 年 10 月安全更新后，一些客户报告 OpenSSH (Open Secure Shell) 服务无法启动，从而阻止 SSH 连接。 服务失败，没有详细的日志记录，并且需要手动干预才能运行 sshd.exe 进程。

此问题将影响企业、IOT 和教育客户，受影响的设备数量有限。 Microsoft 正在调查使用 Windows 家庭版或专业版的消费者客户是否受到影响。 

客户可以通过更新受影响目录上的权限 (ACL) 暂时解决此问题。 请按以下步骤操作：

1. 以管理员身份打开 PowerShell。

2. 更新 C:\ProgramData\ssh 和 C:\ProgramData\ssh\logs 的权限，以允许对 SYSTEM 和 Administrators 组进行完全控制，同时允许经过身份验证的用户进行读取访问。 如果需要，可以通过修改权限字符串来限制对特定用户或组的读取访问。

   使用以下命令更新权限：

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. 对 C:\ProgramData\ssh\logs 重复上述步骤。

Microsoft 正在积极调查此问题，并将在即将推出的 Windows 更新中提供解决方案。 当解决方案或其他解决方法可用时，将提供进一步的通信。