14 janvier 2025 — KB5050008 (build du système d’exploitation 17763.6775)

Suite à l'installation de la mise à jour de sécurité d'octobre 2024, certains clients signalent que le service OpenSSH (Open Secure Shell) ne démarre pas, empêchant les connexions SSH. Le service échoue sans journalisation détaillée et une intervention manuelle est requise pour exécuter le processus sshd.exe.

Ce problème affecte à la fois les clients entreprises, IoT et du secteur de l’éducation, avec un nombre limité d’appareils affectés. Microsoft cherche à déterminer si les clients consommateurs utilisant les éditions Famille ou Professionnel de Windows sont concernés. 

Les clients peuvent résoudre temporairement le problème en mettant à jour les autorisations (ACL) sur les répertoires affectés. Procédez comme suit :

1. Ouvrez PowerShell en tant qu’administrateur.

2. Mettez à jour les autorisations pour C :\ProgramData\ssh et C :\ProgramData\ssh\logs pour permettre un contrôle total pour SYSTEM et le groupe Administrateurs, tout en autorisant l’accès en lecture pour les utilisateurs authentifiés. Vous pouvez restreindre l’accès en lecture à des utilisateurs ou groupes spécifiques en modifiant la chaîne d’autorisations si nécessaire.

   Utilisez les commandes suivantes pour mettre à jour les autorisations :

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Répétez les étapes ci-dessus pour C:\ProgramData\ssh\logs.

Microsoft examine activement le problème et fournira une solution dans une prochaine mise à jour de Windows. D'autres communications seront fournies lorsqu'une résolution ou des solutions de contournement supplémentaires seront disponibles.

Les appareils qui ont certains composants Citrix installés peuvent ne pas être en mesure de terminer l’installation de la mise à jour de sécurité Windows de janvier 2025. Ce problème a été observé sur les appareils avec Citrix Session Recording Agent (SRA) version 2411. La version 2411 de cette application a été publiée en décembre 2024.
 
Les appareils concernés peuvent initialement télécharger et appliquer correctement la mise à jour de sécurité Windows de janvier 2025, par exemple via la page Windows Update dans les Paramètres. Cependant, lors du redémarrage de l’appareil pour terminer l’installation de la mise à jour, un message d’erreur peut apparaître avec un texte similaire à « Quelque chose ne s’est pas passé comme prévu. Pas besoin de s’inquiéter – annulation des modifications » s’affiche. L'appareil reviendra alors aux mises à jour Windows antérieurement disponibles sur l'appareil. 
 
Ce problème affecte probablement un nombre limité d’organisations, car la version 2411 de l’application SRA est une nouvelle version. Les utilisateurs à domicile ne devraient pas être affectés par ce problème. 

Citrix a documenté ce problème, y compris une solution de contournement, qui peut être effectuée avant l’installation de la mise à jour de sécurité Windows de janvier 2025. Pour plus d’informations, consultez la documentation Citrix.

Microsoft travaille avec Citrix pour résoudre ce problème et mettra à jour cette documentation une fois qu’une résolution sera disponible. 
 

Après avoir installé cette mise à jour de sécurité, vous pouvez rencontrer des problèmes avec les périphériques audio USB. Vous êtes plus susceptible de rencontrer ce problème si vous utilisez un pilote audio USB 1.0 basé sur DAC (convertisseur numérique en analogique) dans votre configuration audio. Ce problème peut entraîner l’arrêt du fonctionnement des périphériques audio USB, empêchant ainsi la lecture audio.

Les DAC (convertisseurs numériques-analogiques) sont couramment utilisés dans les scénarios où les utilisateurs doivent améliorer la qualité de leurs systèmes audio. Les systèmes audio domestiques, les studios de musique professionnels et les lecteurs de musique portables sont quelques-uns des scénarios dans lesquels ils sont utilisés.

À la suite de ce problème, le Gestionnaire de périphériques peut afficher l’erreur « Cet appareil ne peut pas démarrer. (Code 10) Les ressources système sont insuffisantes pour terminer l’API ».

Ce problème est abordé sur KB5052000.