2025. gada 14. janvāris — KB5049981 (operētājsistēmas būvējumi 19044.5371 un 19045.5371)

Pēc 2024. gada oktobra drošības atjauninājuma instalēšanas daži klienti ziņo, ka neizdodas startēt pakalpojumu OpenSSH (Open Secure Shell), neļaujot izveidot SSH savienojumus. Pakalpojums neizdodas bez detalizētas reģistrēšanas, un ir nepieciešama manuāla iejaukšanās, lai palaistu sshd.exe procesu.

Šī problēma ietekmē gan uzņēmumus, gan IOT, gan izglītības iestāžu klientus, un tā skar ierobežotu skaitu ierīču. Microsoft pēta, vai ir ietekmēti patērētāju klienti, kas izmanto Windows Home vai Pro versijas. 

Klienti var īslaicīgi novērst šo problēmu, atjauninot atļaujas (ACL) ietekmētajiem direktorijiem. Izpildiet tālāk norādītās darbības.

1. Atveriet Windows PowerShell kā administrators.

2. Atjauniniet C:\ProgramData\ssh un C:\ProgramData\ssh\logs atļaujas, lai atļautu pilnīgu SISTĒMAS un administratoru grupas kontroli, vienlaikus atļaujot autentificētiem lietotājiem lasīšanas piekļuvi. Ja nepieciešams, modificējot atļauju virkni, varat ierobežot lasīšanas piekļuvi konkrētiem lietotājiem vai grupām.

   • Lai atjauninātu atļaujas, izmantojiet tālāk norādītās komandas.

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Atkārtojiet iepriekš norādītās darbības direktorijam C:\ProgramData\ssh\logs.

Microsoft aktīvi pēta šo problēmu un nodrošinās risinājumu gaidāmajā Windows atjauninājumā. Turpmāka saziņa tiks nodrošināta, kad būs pieejams risinājums vai papildu ieteikumi.

Ierīces, kurās ir instalēti noteikti Citrix komponenti, iespējams, nevarēs pabeigt 2025. gada janvāra Windows drošības atjauninājuma instalēšanu. Šī problēma tika novērota ierīcēs ar Citrix Session Recording Agent (SRA) versiju 2411. Šīs programmas versija 2411 tika izlaista 2024. gada decembrī.
 
Ietekmētās ierīces sākotnēji var pareizi lejupielādēt un lietot 2025. gada janvāra Windows drošības atjauninājumu, piemēram, izmantojot Windows Update lapu sadaļā Iestatījumi. Tomēr, restartējot ierīci, lai pabeigtu atjauninājuma instalēšanu, tiek parādīts kļūdas ziņojums ar tekstu, kas līdzīgs šim: “Radās kāda problēma. Nav jāuztraucas — notiek izmaiņu atsaukšana.” Pēc tam ierīce sistēmu atgriež atbilstoši Windows atjauninājumiem, kas iepriekš jau bija ierīcē. 
 
Šī problēma, iespējams, ietekmē ierobežotu organizāciju skaitu, jo SRA programmas versija 2411 ir jauna versija. Paredzams, ka šī problēma neietekmēs mājas lietotājus. 

Citrix dokumentēja šo problēmu, tostarp risinājumu, kuru var izmantot pirms 2025. gada janvāra Windows drošības atjauninājuma instalēšanas. Detalizētu informāciju skatiet Citrix dokumentācijā.

Microsoft sadarbojas ar Citrix, lai novērstu šo problēmu, un atjauninās šo dokumentāciju, tiklīdz būs pieejams risinājums. ​​​​​​​

Windows Notikumu skatītājs ierīcēs, kurās ir instalēti Windows atjauninājumi, kas izlaisti 2025. gada 14. janvārī vai vēlāk, var parādīt ar SgrmBroker.exe saistītu kļūdu. Šī kļūda kā Notikums 7023 ir atrodama sadaļā Windows žurnāli > Sistēma ar šim līdzīgu tekstu: “System Guard izpildlaika pārrauga starpnieka pakalpojuma darbība pārtraukta ar šādu kļūdu: %%3489660935”. 

Šī kļūda ir novērojama tikai tad, ja Windows notikumu skatītājs tiek rūpīgi pārraudzīts. Citādi tā ir apklusināta un netiek rādīta kā dialoglodziņš vai paziņojums. 

Fails SgrmBroker.exe attiecas uz System Guard izpildlaika pārrauga starpnieka pakalpojumu. Šis pakalpojums sākotnēji tika izveidots programmatūrai Microsoft Defender, bet ļoti ilgu laiku nav bijis izmantots tās darbībā. Lai gan 2025. gada 14. janvārī izlaistie Windows atjauninājumi konfliktē ar šī pakalpojuma inicializēšanu, nekādai ietekmei uz veiktspēju vai funkcionalitāti nebūtu jābūt. Šīs problēmas rezultātā ierīces drošības līmenis nemainās. Šis pakalpojums jau ir atspējots citās atbalstītajās Windows versijās, un fails SgrmBroker.exe šobrīd nekam netiek lietots.

Piezīme. Nav nepieciešams manuāli startēt šo pakalpojumu vai konfigurēt to jebkādā veidā (to darot, var izraisīt nevajadzīgas kļūdas). Turpmākie Windows atjauninājumi pielāgos komponentus, ko izmanto šis pakalpojums un SgrmBroker.exe. Šī iemesla dēļ, lūdzu, nemēģiniet manuāli atinstalēt vai noņemt šo pakalpojumu vai tā komponentus. 

Nav jāveic nekādas konkrētas darbības, tomēr pakalpojumu var droši atspējot, lai novērstu kļūdas rādīšanu komponentā Notikumu skatītājs. Lai to izdarītu, varat veikt šādas darbības:

1. Atveriet komandu uzvednes logu. Šo var paveikt, atverot sākuma izvēlni un ierakstot “cmd”. Rezultātos kā sistēmas programma būs iekļauta “Komandu uzvedne”. Atlasiet bultiņu, kas atrodas pa labi no “Komandu uzvedne”, un atlasiet “Palaist kā administratoram”.

2. Tiklīdz tiek atvērts logs, uzmanīgi ievadiet šādu tekstu: sc.exe config sgrmagent start=disabled

3. Pēc tam, iespējams, tiks parādīts kāds ziņojums. Pēc tam ievadiet šādu tekstu: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Aizveriet komandu uzvednes logu.

Šādi nākamajās ierīces startēšanas reizēs tiks novērsta saistītās kļūdas rādīšana komponentā Notikumu skatītājs. Ņemiet vērā, ka dažas no šīm darbībām var aizliegt grupas politika, ko iestatīja jūsu organizācija.

Mēs strādājam pie risinājuma, lai nodrošinātu atjauninājumu gaidāmajā laidienā.

Pēc šī drošības atjauninājuma instalēšanas var rasties problēmas ar USB audio ierīcēm. Šī problēma, visticamāk, radīsies, ja savos audio iestatījumos izmantojat analogdigitālo pārveidotāju (Digital to Analog converter — DAC), kura pamatā ir USB 1.0 audio draiveris. Šī problēma var izraisīt USB audio ierīču darbības pārtraukumu, neļaujot atskaņot audio.

Analogdigitālie pārveidotāji (Digital to Analog converter — DAC) parasti tiek izmantoti scenārijos, kur lietotājiem ir nepieciešams uzlabot savu audio sistēmu kvalitāti. Daži scenāriji, kur tie tiek izmantoti, ir mājas audio sistēmas, profesionālās mūzikas studijas un portatīvie mūzikas atskaņotāji.

Šīs problēmas dēļ rīks Ierīču pārvaldnieks var parādīt kļūdu “Šo ierīci nevar startēt. (Kods 10) Nepietiek sistēmas resursu, lai pabeigtu API”.

Šī problēma ir novērsta programmā KB5050081.

Pēc šī drošības atjauninājuma instalēšanas, iespējams, rodas USB kameru problēmas. Iespējams, ka jūsu ierīce neatpazīst kameru.

Šī problēma ir novērsta programmā KB5050081.