Remarque : Cet article décrit la résolution d’un problème connu documenté sur l’intégrité des versions Windows et le Centre d’administration Microsoft.
Symptômes
Un petit sous-ensemble de clients Azure Virtual Desktop qui utilisent des hôtes multisession (AVD) et qui ont installé Des Mises à jour Windows publiés entre le 23 juillet 2024 (KB5040525) et le 8 octobre 2024 (KB5044273) peuvent rencontrer les problèmes suivants :
-
Un blocage prolongé de 10 à 30 minutes sur un écran noir après la connexion de l'utilisateur.
-
Les applications Office, y compris Outlook et Teams, rencontrent des échecs d’authentification unique (SSO), empêchant les utilisateurs de se connecter ou de synchroniser des données.
Cause
Ce problème est dû à un blocage dans les interactions entre le répartiteur Azure Active Directory (AAD) et le service de déploiement AppX (AppxSvc) sous-jacent et le service d’infrastructure des tâches en arrière-plan. Vous êtes plus susceptible de rencontrer ce problème si vous utilisez des conteneurs de profils utilisateur FSLogix dans des environnements multisession. FSLogix est un outil Microsoft permettant de gérer et d'accélérer les profils d'utilisateurs sur les ordinateurs, en particulier dans les environnements virtuels tels que les bureaux à distance.
Il est peu probable que les utilisateurs de l’édition Windows 10 Éducation et les utilisateurs à domicile de Windows qui utilisent les éditions Famille ou Professionnel soient confrontés à ce problème, car Azure Virtual Desktop est plus couramment utilisé dans les environnements d’entreprise.
Résolution
Pour résoudre ce problème, appliquez l’une des options suivantes si vous observez l’ID d’événement Microsoft-Windows-AppModel-State 10 dans le journal des événements des applications avec la signature suivante :
-
Description : Échec du chargement des paramètres d’application pour le package Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy
-
Code d’erreur : -2147024893
Option 1 : Réimager l’appareil affecté
Procédez comme suit pour créer une image personnalisée à l’aide de la dernière image de galerie « Windows 10 Entreprise multisession, version 22H2 » de la Place de marché Azure :
-
Accédez au Place de marché Azure Microsoft. Dans la barre de recherche De la Place de marché de recherche, tapez Microsoft Windows 10.
-
Dans la page Microsoft Windows 10, cliquez sur Obtenir maintenant.
-
Connectez-vous une fois que vous êtes invité à entrer votre adresse e-mail.
-
Dans la page Créer cette application dans Azure, sélectionnez Windows 10 Entreprise multisession, version 22H2 dans la liste déroulante Plan logiciel.
-
Après avoir sélectionné l’image, cliquez sur Créer pour créer une machine virtuelle.
-
Suivez ces étapes dans la page Créer une image dorée dans Azure :
-
Créez une image à partir d’une machine virtuelle Azure pour créer l’image personnalisée.
-
Personnalisez votre machine virtuelle, puis installez le Windows Update du 24 octobre 2024 (KB5045594).
-
-
Vous pouvez maintenant réimager votre appareil AVD affecté à l’aide de l’image personnalisée nouvellement créée à l’étape 6.
NOTE Si vous souhaitez une image qui inclut le correctif KB5045594 pour ce problème, vous devez attendre le 19 novembre 2024 pour réimager votre appareil (pour éviter l’étape 6).
Option 2 : Installer le KB5045594 Windows Update et ajouter le script d’ouverture de session utilisateur
-
Effectuez une mise à niveau sur place de l’appareil affecté avec Windows 10, mise à jour de la version 22H2 (KB5045594).
-
Une fois la mise à jour Windows (KB5045594) installée, pour les utilisateurs qui n’ont pas de script de connexion existant, créez un fichier de script PowerShell (.ps1), puis ajoutez la commande PowerShell mentionnée ci-dessous :
Add-AppxPackage -Register -Path "C:\Windows\SystemApps\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\AppxManifest.xml" -DisableDevelopmentMode
-
Si vous disposez déjà d’un script d’ouverture de session qui utilise un script PowerShell dans stratégie de groupe, vous pouvez ajouter la commande PowerShell mentionnée à l’étape 2 à votre script PowerShell existant.
-
Pour utiliser ce script d’ouverture de session nouvellement créé sur des appareils AVD joints à l’ID Entra hybride ou joints à un domaine, suivez l’étape 5 de la section Pour affecter le script d’ouverture de session utilisateur .
-
Pour utiliser ce script d’ouverture de session nouvellement créé sur des appareils AVD joints à l’ID Entra uniquement, suivez l’étape 5 de la section Pour affecter des scripts d’ouverture de session utilisateur.
-
-
Si vous avez déjà un script d’ouverture de session dans un format autre que PowerShell, tel qu’un fichier .bat ou .cmd, vous pouvez effectuer les opérations suivantes :
-
Créez un fichier de scriptPowerShell.ps1 et ajoutez la commande PowerShell mentionnée à l’étape 2.
-
Ensuite, ajoutez l’une des commandes suivantes à votre fichier .bat ou .cmd pour exécuter le script :
-
Exemple utilisant un exemple de chemin SYSVOL : powershell -File « scripts\script.ps1 »
-
Exemple utilisant un exemple de chemin d’accès local : powershell -Fichier « D:\scripts\script.ps1 »
-
-
Assistance supplémentaire
Pour toute assistance supplémentaire sur ce problème, nous vous recommandons d’envoyer une demande de support au Support Azure.
Références
Description de la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft