2024 年 10 月 8 日 - KB5044273 (作業系統組建 19044.5011 和 19045.5011)

徵兆

因應措施

安裝此更新之後，當您登入 Azure 虛擬桌面 (AVD) 時，可能會出現黑色畫面。 您可能也會注意到您無法登出您的帳戶，且黑色畫面會持續存在 (即使中斷連線並重新連線到 AVD 也一樣)。 此問題導致事件檢視器中的應用程式事件記錄會顯示應用程式錯誤，其中事件識別碼:1000 表示應用程式 ‘svchost.exe_AppXSvc’ 發生錯誤。

請注意，AppX 部署服務 (AppxSvc) 處於無效狀態，也可能會造成其他問題，例如 [開始] 功能表因註冊問題而意外關閉。

此問題可透過安裝 2024 年 10 月 22 日發行的 Windows 更新 (KB5045594) 或更新版本，以及套用 KB5048864 中的 [解決方法] 一節提及的其中一個選項來解決。 請注意，您必須執行這兩個動作才能解決問題。

安裝此更新或更新版本之後，如果您是非系統管理員使用者，您可能會發現像是 [快速助手]、Microsoft Teams、Windows 朗讀程式等應用程式無法啟動。 嘗試以非系統管理員使用者身分執行應用程式時，您可能會在任何設定 UIAccess=true 的應用程式上遇到此問題。 應用程式資訊清單檔中的 uiAccess=true 屬性會用來要求授予應用程式較高權限。 使用此屬性的應用程式會從安全路徑啟動，例如:

• %ProgramFiles% (包括子目錄)

• %ProgramFiles(x86)% (包含 Windows 64 位元版本的子目錄)

• %systemroot%\system32

• %systemroot%\syswow64 (Windows 64 位元版本)

如果您的裝置已安裝 Procmon 監視工具，您會發現應用程式執行錯誤的 完整性等級: 完整性:低，而不是預期的完整性:適中。 如果您以系統管理員身分執行此應用程式，就較不可能遇到此問題。

此問題已在 KB5046613 中解決。 ​​

安裝此更新或後續更新之後，使用多工作階段主機 (AVD) 的 Azure 虛擬桌面的客戶其中一小部分可能會遇到下列問題：

• 在使用者登入後，有 10 到 30 分鐘延長的黑色畫面當機。

• 包括 Outlook 和 Teams 在內的 Office 應用程式會發生單一登入 (SSO) 失敗，防止使用者連線或同步處理資料。

此問題由 Azure Active Directory (AAD) 中介與底層的 AppX 部署服務 (AppxSvc) 和背景工作基礎結構服務之間的互動鎖定所引起。 如果您在多工作階段環境中使用 FSLogix 使用者設定檔容器，您可能會遇到此問題。 FSLogix 是一種 Microsoft 工具，可協助管理和加快電腦上的使用者設定檔，尤其是在遠端桌面等虛擬環境中。

此問題可透過安裝 2024 年 10 月 22 日發行的 Windows 更新 (KB5045594) 或更新版本，以及套用 KB5048864 中的 [解決方法] 一節提及的其中一個選項來解決。 請注意，您必須執行這兩個動作才能解決問題。

安裝 2024 年 10 月安全性修補程式之後，部分客戶回報 OpenSSH (Open Secure Shell) 服務無法啟動，導致 SSH 無法連線。 服務失敗，且沒有詳細記錄，需要手動介入才能執行 sshd.exe 程序。

此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限。 Microsoft 正在調查使用家用版或專業版 Windows 的消費者客戶是否會受到影響。 

客戶可以透過更新受影響目錄上的權限 (ACL)，以暫時解決問題。 請遵循下列步驟：

1. 以系統管理員身分開啟 PowerShell。

2. 更新 C:\ProgramData\ssh 和 C:\ProgramData\ssh\logs 的權限，以允許 [系統] 和系統管理員群組的完整控制權，同時允許 [已驗證使用者] 的讀取存取權。 如有需要，您可以修改權限字串，藉此限制特定使用者或群組的讀取存取權。

   使用下列命令來更新權限:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. 針對 C:\ProgramData\ssh\logs 重複上述步驟。

Microsoft 正在積極調查問題，並將在即將推出的 Windows 更新中提供解決方案。 當有解決方法或其他因應措施可供使用時，系統將提供進一步的通訊。