2025 年 2 月 11 日 — KB5051974 (OS ビルド 19044.5487 および 19045.5487)

お客様は、影響を受けるディレクトリのアクセス許可 (ACL) を更新することで、一時的に問題を解決できます。 手順

1. 管理者として PowerShell を開きます。

2. C:\ProgramData\ssh と C:\ProgramData\ssh\logs のアクセス許可を更新し、SYSTEM と Administrators グループのフル コントロールを許可し、認証されたユーザーの読み取りアクセスを許可します。 必要に応じてアクセス許可設定を変更することで、特定のユーザーまたはグループへの読み取りアクセスを制限できます。

   • アクセス許可を更新するには、次のコマンドを使用します。

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。

Microsoft はこの問題を積極的に調査しており、今後の Windows 更新プログラムで解決策を提供します。 解決策または追加の回避策が利用可能になり次第、さらなる情報をお知らせいたします。

Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。 詳細については、Citrix のドキュメント を参照してください。

Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。 ​​​​​​​

特定のアクションは必要ありません。ただし、エラーがイベント ビューアーに表示されないようにするために、サービスを安全に無効にしてください。 そのために、次の手順を実行することができます:

1. コマンド プロンプト ウィンドウを開きます。 [スタート] メニューを開き、「cmd」と入力することでできます。 結果には、システム アプリケーションとしての "コマンド プロンプト" が含まれます。 [コマンド プロンプト] の右側にある矢印を選択し、[管理者として実行] を選択します。

2. ウィンドウが開いたら、慎重に次のテキストを入力します: sc.exe config sgrmagent start=disabled

3. メッセージが後で表示される場合があります。 次に、次のテキストを入力します: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. コマンド プロンプト ウィンドウを閉じます。

これにより、後続のデバイスの起動時に関連するエラーがイベント ビューアーに表示されなくなります。 これらの手順の一部は、組織によって設定されたグループ ポリシーによって制限される場合があることに注意してください。

現在、解決に向けて取り組んでおります。今後のリリースで更新プログラムを提供いたします。