8. listopada 2024. – KB5044273 (međuverzije OS-a 19044.5011 i 19045.5011)

Simptom

Zaobilazno rješenje

Nakon instalacije ovog ažuriranja može se pojaviti crni zaslon prilikom prijave na Virtualnu radnu površinu platforme Azure (AVD). Možda ćete primijetiti i da se ne možete odjaviti s računa, a crni se zaslon i dalje pojavljuje čak i nakon prekida veze i ponovnog povezivanja s AVD-om. Zbog tog problema zapisnik događaja aplikacije u pregledniku događaja prikazat će pogrešku aplikacije s ID-om događaja:1000 koji označava pogrešku s aplikacijom "svchost.exe_AppXSvc".

Imajte na umu da bi usluga implementacije aplikacije AppX (AppxSvc) koja je u stanju koje nije valjano mogla uzrokovati neočekivano zatvaranje drugih simptoma kao što je izbornik Start zbog problema s registracijom.

Taj je problem riješen instaliranjem ažuriranja sustava Windows objavljenih 22. listopada 2024. (KB5045594) ili novijim ažuriranjima te primjenom jedne od mogućnosti navedenih u odjeljku Razlučivost u KB5048864. Imajte na umu da morate izvršiti obje akcije da biste riješili problem.

Nakon instalacije ovog ili kasnijeg ažuriranja, možda ćete primijetiti da se aplikacije kao što su Brza pomoć, Microsoft Teams, Pripovjedač sustava Windows itd. možda neće pokrenuti, ako ste korisnik, koji nije administrator. Taj se problem može pojaviti u bilo kojoj aplikaciji koja postavlja UIAccess=true prilikom pokušaja pokretanja aplikacije kao korisnika koji nije administrator. Atribut uiAccess=true u datoteci manifesta aplikacije koristi se za zahtjev da se aplikaciji dodjeljuju veće ovlasti. Aplikacije koje koriste taj atribut pokreću se sa sigurnog puta, kao što je:

• %ProgramFiles% (uključujući poddirektorije)

• %ProgramFiles(x86)% (uključujući poddirektorije za 64-bitne verzije sustava Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (za 64-bitne verzije sustava Windows)

Ako na svom uređaju imate instaliran alat za nadzor Procmon, primijetit ćete da se aplikacija pokreće s pogrešnom razinom integriteta, Integritet:Niski, umjesto očekivanog Integritet:Srednji. Manja je vjerojatnost da ćete naići na taj problem ako aplikaciju pokrećete kao administrator.

Taj je problem riješen u izdanju KB5046613. ​​

Nakon instalacije ovog ažuriranja ili naknadnih ažuriranja, mali podskup korisnika virtualne radne površine Azure Virtual Desktop koji koriste hostove za više sesija (AVD) može naići na sljedeće probleme:

• Produljena blokada od 10 do 30 minuta na crnom zaslonu nakon prijave korisnika.

• Aplikacije sustava Office, uključujući Outlook i Teams, neuspjehe jedinstvene prijave (SSO), što korisnicima onemogućuje povezivanje ili sinkronizaciju podataka.

Taj je problem uzrokovan mrtvom petljom u interakcijama između posrednika servisa Azure Active Directory (AAD) i pozadinskog servisa za implementaciju AppX-a(AppxSvc) i infrastrukturnog servisa pozadinskih zadataka. Veća je vjerojatnost da ćete naići na taj problem, ako koristite spremnike korisničkih profila FSLogix u okruženjima s više sesija. FSLogix je Microsoftov alat, koji pomaže u upravljanju korisničkim profilima i ubrzavanju korisničkih profila na računalima, osobito u virtualnim okruženjima kao što su udaljene radne površine.

Taj je problem riješen instaliranjem ažuriranja sustava Windows objavljenih 22. listopada 2024. (KB5045594) ili novijim ažuriranjima te primjenom jedne od mogućnosti navedenih u odjeljku Razlučivost u KB5048864. Imajte na umu da morate izvršiti obje akcije da biste riješili problem.

Nakon instalacije sigurnosnog ažuriranja za listopad 2024. neki korisnici prijavljuju da se servis OpenSSH (Open Secure Shell) ne pokreće, sprječavajući SSH veze. Servis ne uspijeva bez detaljnog zapisivanja, a za pokretanje postupka potrebna je sshd.exe ručna intervencija.

Ovaj problem utječe na poslovne, IOT i obrazovne korisnike, s ograničenim brojem ugroženih uređaja. Microsoft istražuje utječe li na korisnike koji koriste izdanja Home ili Pro sustava Windows. 

Korisnici mogu privremeno riješiti problem ažuriranjem dozvola (ACL-ova) na zahvaćene direktorije. Slijedite ove korake:

1. Otvorite PowerShell kao administrator.

2. Ažurirajte dozvole za C:\ProgramData\ssh i C:\ProgramData\ssh\logs da biste omogućili potpunu kontrolu za SYSTEM i grupu administratora, i da biste istovremeno omogućili pristup za čitanje za provjerene korisnike. Pristup za čitanje određenim korisnicima ili grupama možete ograničiti tako da po potrebi izmijenite niz dozvola.

   Ažurirajte dozvole pomoću sljedećih naredbi:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Ponovite gore navedene korake za C:\ProgramData\ssh\logs.

Microsoft aktivno istražuje problem i pružit će rješenje u nadolazećem ažuriranju sustava Windows. Daljnja će se komunikacija pružati kada su dostupna rješenja ili dodatna zaobilazna rješenja.