8 oktober 2024 - KB5044273 (builds van besturingssystemen 19044.5011 en 19045.5011)

Symptoom

Tijdelijke oplossing

Na de installatie van deze update wordt er mogelijk een zwart scherm weergegeven wanneer u zich aanmeldt bij Azure Virtual Desktop (AVD). Mogelijk merkt u ook dat u zich niet kunt afmelden bij uw account en dat het zwarte scherm blijft bestaan, zelfs nadat u de verbinding met AVD hebt verbroken en opnieuw verbinding hebt gemaakt. Als gevolg van dit probleem toont het toepassingsgebeurtenislogboek in Logboeken een toepassingsfout met gebeurtenis-id:1000 die een fout aangeeft met de toepassing 'svchost.exe_AppXSvc'.

Houd er rekening mee dat AppX Deployment Service (AppxSvc) met een ongeldige status ook andere symptomen kan veroorzaken, zoals het onverwacht sluiten van het Startmenu vanwege registratieproblemen.

Dit probleem wordt opgelost door de Windows-updates te installeren die zijn uitgebracht op 22 oktober 2024 (KB5045594) of latere updates en door een van de opties toe te passen die worden vermeld in de sectie Oplossing in KB5048864. Houd er rekening mee dat je beide acties moet uitvoeren om het probleem op te lossen.

Nadat je deze update of hoger hebt geïnstalleerd, zie je mogelijk dat apps zoals Quick Assist, Microsoft Teams, Windows Verteller, enzovoort mogelijk niet kunnen worden gestart als je een niet-beheerder bent. Dit probleem kan optreden bij elke app die UIAccess=true instelt tijdens het uitvoeren van de app als een niet-beheerdersgebruiker. Het kenmerk uiAccess=true in het manifestbestand van een toepassing wordt gebruikt om aan te vragen dat de toepassing hogere bevoegdheden krijgt. Apps die dit kenmerk gebruiken, worden gestart vanuit een beveiligd pad, zoals:

• %ProgramFiles% (inclusief submappen)

• %ProgramFiles(x86)% (inclusief submappen voor 64-bits versies van Windows)

• %systemroot%\system32

• %systemroot%\syswow64 (voor 64-bits versies van Windows)

Als je het bewakingsprogramma Procmon op je apparaat hebt geïnstalleerd, zie je dat de toepassing wordt uitgevoerd met het verkeerde integriteitsniveau, Integrity:Low in plaats van de verwachte Integriteit:Medium. De kans is kleiner dat u dit probleem ondervindt als u de toepassing uitvoert als beheerder.

Dit probleem wordt opgelost in KB5046613. ​​

Na de installatie van deze update of volgende updates kan een kleine subset van Azure Virtual Desktop-klanten die gebruikmaken van host voor meerdere sessies (AVD) de volgende problemen ondervinden:

• Een verlengde hang van 10 tot 30 minuten op een zwart scherm na aanmelding van de gebruiker.

• Office-toepassingen, waaronder Outlook en Teams, ondervinden fouten bij eenmalige aanmelding (SSO), waardoor gebruikers geen verbinding kunnen maken of gegevens kunnen synchroniseren.

Dit probleem wordt veroorzaakt door een impasse in de interacties tussen de AAD-broker (Azure Active Directory) en de onderliggende AppX-implementatieservice (AppxSvc) en de infrastructuurservice voor achtergrondtaken. De kans is groter dat je dit probleem ondervindt als je FSLogix-gebruikersprofielcontainers gebruikt in omgevingen met meerdere sessies. FSLogix is een Hulpprogramma van Microsoft waarmee gebruikersprofielen op computers kunnen worden beheerd en versneld, met name in virtuele omgevingen zoals externe bureaubladen.

Dit probleem wordt opgelost door de Windows-updates te installeren die zijn uitgebracht op 22 oktober 2024 (KB5045594) of latere updates en door een van de opties toe te passen die worden vermeld in de sectie Oplossing in KB5048864. Houd er rekening mee dat je beide acties moet uitvoeren om het probleem op te lossen.

Na de installatie van de beveiligingsupdate van oktober 2024 melden sommige klanten dat de OpenSSH-service (Open Secure Shell) niet kan worden gestart, waardoor SSH-verbindingen worden voorkomen. De service mislukt zonder gedetailleerde logboekregistratie en handmatige interventie is vereist om het sshd.exe proces uit te voeren.

Dit probleem is van invloed op zowel enterprise-, IO- als onderwijsklanten, waarbij een beperkt aantal apparaten wordt beïnvloed. Microsoft onderzoekt of consumentenklanten die de Home- of Pro-editie van Windows gebruiken, worden beïnvloed. 

Klanten kunnen het probleem tijdelijk oplossen door machtigingen (ACL's) voor de betrokken mappen bij te werken. Voer de volgende stappen uit:

1. Open PowerShell als administrator.

2. Werk de machtigingen voor C:\ProgramData\ssh en C:\ProgramData\ssh\logs bij om volledig beheer voor SYSTEM en de groep Administrators toe te staan, terwijl leestoegang wordt toegestaan voor geverifieerde gebruikers. Je kunt leestoegang beperken tot specifieke gebruikers of groepen door de machtigingsreeks zo nodig te wijzigen.

   Gebruik de volgende opdrachten om de machtigingen bij te werken:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Herhaal de bovenstaande stappen voor alle niet-geplande taken.

Microsoft onderzoekt het probleem actief en zal een oplossing bieden in een aanstaande Windows-update. Er wordt meer informatie verstrekt wanneer er een oplossing of aanvullende tijdelijke oplossingen beschikbaar zijn.