2025. január 28. – KB5050081 (operációs rendszer: 19045.5440-s build) – előzetes

A 2024. októberi biztonsági frissítés telepítését követően egyes ügyfelek arról számolnak be, hogy az OpenSSH (Open Secure Shell) szolgáltatás nem indul el, megakadályozva az SSH-kapcsolatokat. A szolgáltatás részletes naplózás nélkül hiúsul meg, és manuális beavatkozás szükséges a sshd.exe folyamat futtatásához.

Ez a probléma a nagyvállalati, az IOT- és az oktatási ügyfeleket is érinti, és korlátozott számú eszközt érint. A Microsoft vizsgálja, hogy a Windows Home vagy Pro kiadását használó fogyasztói ügyfelek érintettek-e. 

Az ügyfelek ideiglenesen megoldhatják a problémát, ha frissítik az engedélyeket (ACL-eket) az érintett könyvtárakon. Kövesse az alábbi lépéseket:

1. Nyissa meg a PowerShellt rendszergazdaként.

2. Frissítse a C:\ProgramData\ssh és a C:\ProgramData\ssh\logs engedélyeit, hogy teljes mértékben szabályozhassa a SYSTEM és a Rendszergazdák csoportot, miközben olvasási hozzáférést biztosít a hitelesített felhasználók számára. Korlátozhatja az olvasási hozzáférést adott felhasználókra vagy csoportokra úgy, hogy szükség esetén módosítja az engedélysztringet.

   • Az engedélyek frissítéséhez használja az alábbi parancsokat:

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A; OICI;FA;;; SY)(A; OICI;FA;;; BA)(A; OICI; 0x1200a9;;; AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl. SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Ismételje meg a fenti lépéseket a C:\ProgramData\ssh\logs esetében.

A Microsoft aktívan dolgozik a probléma kivizsgálásán, és egy hamarosan megjelenő Windows-frissítésben kínál megoldást. További kommunikációra akkor kerül sor, ha rendelkezésre áll egy megoldás vagy további kerülő megoldások.

Előfordulhat, hogy bizonyos Citrix-összetevőkkel rendelkező eszközök nem tudják befejezni a 2025. januári Windows biztonsági frissítés telepítését. Ezt a problémát a Citrix Munkamenetrögzítő ügynök (SRA) 2411-es verziójával rendelkező eszközökön figyelték meg. Az alkalmazás 2411-es verzióját 2024 decemberében adták ki.
 
Az érintett eszközök kezdetben letölthetik és megfelelően alkalmazhatják a Windows 2025. januári biztonsági frissítését, például a Beállítások Windows Update lapján. Amikor azonban újraindítja az eszközt a frissítés telepítésének befejezéséhez, a következőhöz hasonló szöveg jelenik meg: „Valami nem a terv szerint ment. Nem kell aggódnia – a módosítások visszavonása" üzenet jelenik meg. Az eszköz ezután visszaáll az eszköz korábbi Windows-frissítéseire. 
 
Ez a probléma valószínűleg korlátozott számú szervezetet érint, mivel az SRA-alkalmazás 2411-es verziója egy új verzió. A probléma várhatóan nem érinti az otthoni felhasználókat. 

A Citrix dokumentálta ezt a problémát, beleértve egy kerülő megoldást is, amely a 2025. januári Windows biztonsági frissítés telepítése előtt végezhető el. Részletekért tekintse meg a Citrix dokumentációját.

A Microsoft a Citrixszel együttműködve dolgozik a probléma megoldásán, és amint elérhető a megoldás, frissíteni fogja ezt a dokumentációt. ​​​​​​​

A Windows Eseménynapló a 2025. január 14-én vagy később kiadott Windows-frissítéseket telepítő eszközökön SgrmBroker.exe fájllal kapcsolatos hibát jeleníthet meg. Ez a hiba 7023-as eseményként itt található: Windows-naplók > Rendszer, a következőhöz hasonló szöveggel: „A Rendszerőr Futtatókörnyezet-figyelő közvetítő szolgáltatása a következő hibával leállt: %%3489660935”. 

Ez a hiba csak akkor figyelhető meg, ha a Windows Eseménynaplót szorosan figyelik. Egyébként csendes, és nem jelenik meg párbeszédpanelként vagy értesítésként. 

Az SgrmBroker.exe a RendszerőrFuttatókörnyezet-figyelő közvetítő szolgáltatásra hivatkozik. Ez a szolgáltatás eredetileg a Microsoft Defender számára készült, de hosszú ideje nem része a működésének. Bár a 2025. január 14-én megjelent Windows-frissítések ütköznek a szolgáltatás inicializálásával, nincs hatással a teljesítményre vagy a működésre. A probléma következtében az eszköz biztonsági szintje nem változik. Ez a szolgáltatás már le van tiltva a Windows más támogatott verzióiban, és a SgrmBroker.exe jelenleg semmilyen célra nem szolgál.

Megjegyzés: Nincs szükség a szolgáltatás manuális elindítására vagy bármilyen módon történő konfigurálására (ez felesleges hibákat okozhat). A jövőbeli Windows-frissítések módosítják a szolgáltatás és az SgrmBroker.exe által használt összetevőket. Ezért ne kísérelje meg manuálisan eltávolítani ezt a szolgáltatást vagy annak összetevőit. 

Nincs szükség konkrét műveletre, a szolgáltatás azonban biztonságosan letiltható, hogy a hiba ne jelenjen meg az Eseménynaplóban. Ehhez kövesse az alábbi lépéseket:

1. Nyisson meg egy parancssorablakot. Ehhez nyissa meg a Start menüt, és írja be a „cmd” parancsot. A találatok között megjelenik a „Parancssor” rendszeralkalmazásként. Válassza a „Parancssor” jobb oldalán található nyilat, majd a „Futtatás rendszergazdaként” lehetőséget.

2. Az ablak megnyitása után gondosan írja be a következő szöveget: sc.exe config sgrmagent start=disabled

3. Később megjelenhet egy üzenet. Ezután írja be a következő szöveget: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Zárja be a parancssorablakot.

Ez megakadályozza, hogy a kapcsolódó hiba megjelenjen az Eseménynaplóban az eszköz későbbi indításakor. Vegye figyelembe, hogy ezen lépések némelyikét korlátozhatja a szervezet által beállított csoportházirend.

Dolgozunk a megoldáson, és egy későbbi kiadásban biztosítunk egy frissítést.