2025 m. vasario 11 d. – KB5051974 (OS komponavimo versijos 19044.5487 ir 19045.5487)

Klientai gali laikinai išspręsti šią problemą atnaujindami susijusių katalogų teises (ACL). Atlikite šiuos veiksmus:

1. Atidarykite „PowerShell“ administratoriaus teisėmis.

2. Atnaujinkite C:\ProgramData\ssh ir C:\ProgramData\ssh\logs teises, kad sistema ir administratorių grupė galėtų visiškai valdyti, o autentifikuotiems vartotojams būtų suteikta skaitymo prieiga. Galite apriboti skaitymo prieigą konkretiems vartotojams arba grupėms modifikuodami teisių eilutę, jei reikia.

   • Naudokite šias komandas, kad atnaujintumėte teises:

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Pakartokite anksčiau nurodytus veiksmus su C:\ProgramData\ssh\logs.

„Microsoft“ aktyviai tiria šią problemą ir pateiks sprendimą būsimame „Windows“ naujinime. Tolesni pranešimai bus teikiami, kai bus galimas sprendimas arba papildomi sprendimo būdai.

„Citrix“ dokumentavo šią problemą, įskaitant sprendimo būdą, kurį galima atlikti prieš diegiant 2025 m. sausio mėn. „Windows“ saugos naujinimą. Išsamią informaciją žr. „Citrix“ dokumentacijoje.

„Microsoft“ dirba su „Citrix“ šiai problemai išspręsti ir atnaujins šią dokumentaciją, kai bus pateiktas sprendimas. ​​​​​​​

Nereikia imtis jokių specialių veiksmų, tačiau tarnyba gali būti saugiai išjungta, kad klaida nebūtų rodoma Įvykių peržiūros programoje. Tam reikia atlikti šiuos veiksmus:

1. Atidarykite langą Komandinė eilutė. Tai galima padaryti atidarius pradžios meniu ir įvedus „cmd“. Rezultatai apims „Komandinė eilutė“ kaip sistemos programą. Pasirinkite rodyklę į dešinę nuo „Komandinė eilutė“ ir pasirinkite „Paleisti administratoriaus teisėmis“.

2. Atidarę langą atidžiai įveskite šį tekstą: sc.exe config sgrmagent start=disabled

3. Po to gali būti rodomas pranešimas. Tada įveskite šį tekstą: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Uždarykite komandinės eilutės langą.

Tai neleis susijusiai klaidai būti rodomai Įvykių peržiūros programoje, kai įrenginys bus paleistas vėliau. Atkreipkite dėmesį, kad kai kuriuos iš šių veiksmų gali apriboti jūsų organizacijos nustatyta grupės strategija.

Ieškome sprendimo ir pateiksime naujinimą būsimame leidime.