14 gennaio 2025 - KB5050021 (build del sistema operativo 22621.4751 e 22631.4751)

Tutti gli utenti

Dopo l'installazione dell'aggiornamento di sicurezza di ottobre 2024, alcuni clienti segnalano che il servizio OpenSSH (Open Secure Shell) non si avvia, impedendo le connessioni SSH. Il servizio ha esito negativo senza una registrazione dettagliata ed è necessario un intervento manuale per eseguire il processo sshd.exe.

Questo problema riguarda sia i clienti aziendali, IoT e degli istituti di istruzione, con un numero limitato di dispositivi interessati. Microsoft sta verificando se il problema riguarda anche i clienti privati ​​che usano le edizioni Home o Pro di Windows. 

I clienti possono risolvere temporaneamente il problema aggiornando le autorizzazioni (ACL) nelle directory interessate. Effettuare questi passaggi:

1. Aprire PowerShell come amministratore.

2. Aggiornare le autorizzazioni per C:\ProgramData\ssh e C:\ProgramData\ssh\logs per consentire il controllo completo a SYSTEM e al gruppo Administrators, consentendo al contempo l'accesso in lettura agli Utenti autenticati. È possibile limitare l'accesso in lettura a utenti o gruppi specifici modificando la stringa delle autorizzazioni, se necessario.

   Per aggiornare le autorizzazioni, usare i comandi seguenti:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Ripetere i passaggi precedenti per C:\ProgramData\ssh\logs.

Microsoft sta indagando attivamente sul problema e fornirà una soluzione in un prossimo aggiornamento di Windows. Ulteriori comunicazioni verranno fornite quando sarà disponibile una soluzione o soluzioni alternative aggiuntive.

Amministratori IT