28. januar 2025 – KB5050081 (OS-bygg 19045.5440) Forhåndsvisning

Etter installasjonen av sikkerhetsoppdateringen for oktober 2024 rapporterer noen kunder at OpenSSH-tjenesten (Open Secure Shell) ikke starter, noe som forhindrer SSH-tilkoblinger. Tjenesten mislykkes uten detaljert logging, og manuell inngripen er nødvendig for å kjøre sshd.exe-prosessen.

Dette problemet berører både bedrifts-, IOT- og utdanningskunder, med et begrenset antall enheter påvirket. Microsoft undersøker om forbrukerkunder som bruker Hjem- eller Pro-utgaver av Windows, påvirkes. 

Kunder kan midlertidig løse problemet ved å oppdatere tilgangskontrollister på de berørte katalogene. Gjør følgende:

1. Åpne Powershell som administrator.

2. Oppdater tillatelsene for C:\ProgramData\ssh og C:\ProgramData\ssh\logs for å tillate full kontroll for SYSTEM- og Administratorer-gruppen, samtidig som lesetilgang for godkjente brukere tillates. Du kan begrense lesetilgang til bestemte brukere eller grupper ved å endre tillatelsesstrengen om nødvendig.

   • Bruk følgende kommandoer til å oppdatere tillatelsene:

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Gjenta fremgangsmåten ovenfor for C:\ProgramData\ssh\logs.

Microsoft undersøker aktivt problemet og vil gi en løsning i en kommende Windows-oppdatering. Ytterligere kommunikasjon vil bli gitt når en løsning eller flere midlertidige løsninger er tilgjengelige.

Enheter som har visse Citrix-komponenter installert, kan kanskje ikke fullføre installasjonen av Windows-sikkerhetsoppdateringen fra januar 2025. Dette problemet ble observert på enheter med Citrix Session Recording Agent (SRA) versjon 2411. 2411-versjonen av dette programmet ble utgitt i desember 2024.
 
Berørte enheter kan i utgangspunktet laste ned og bruke Windows-sikkerhetsoppdateringen for januar 2025 på riktig måte, for eksempel via Windows Update-siden i Innstillinger. Når du starter enheten på nytt for å fullføre installasjonen av oppdateringen, vises imidlertid en feilmelding med tekst som «Noe gikk ikke som planlagt. Du trenger ikke å bekymre deg – angrer endringer» vises. Enheten går deretter tilbake til Windows-oppdateringene som tidligere var til stede på enheten. 
 
Dette problemet påvirker sannsynligvis et begrenset antall organisasjoner, siden versjon 2411 av SRA-programmet er en ny versjon. Det forventes ikke at hjemmebrukere påvirkes av dette problemet. 

Citrix har dokumentert dette problemet, inkludert en midlertidig løsning, som kan utføres før du installerer Windows-sikkerhetsoppdateringen for januar 2025. Hvis du vil ha mer informasjon, kan du se dokumentasjonen for Citrix.

Microsoft samarbeider med Citrix for å løse dette problemet og kommer til å oppdatere denne dokumentasjonen når en løsning er tilgjengelig. ​​​​​​​

Windows Hendelsesliste kan vise en feil knyttet til SgrmBroker.exe, på enheter som har installert Windows-oppdateringer utgitt 14. januar 2025 eller senere. Du finner denne feilen under Windows-logger > System som hendelse 7023, med tekst som ligner på «Tjenesten System Guard Runtime Monitor Broker avsluttet med følgende feil: %%3489660935». 

Denne feilen kan bare observeres hvis Windows Hendelsesliste overvåkes nøye. Den er ellers stille og vises ikke som en dialogboks eller et varsel. 

SgrmBroker.exe refererer til System Guard Runtime Monitor Broker Service. Denne tjenesten ble opprinnelig opprettet for Microsoft Defender, men den har ikke vært en del av operasjonen på svært lang tid. Selv om Windows-oppdateringer som ble utgitt 14. januar 2025, er i konflikt med initialiseringen av denne tjenesten, bør det ikke observeres noen innvirkning på ytelsen eller funksjonaliteten. Det er ingen endring i sikkerhetsnivået for en enhet som er et resultat av dette problemet. Denne tjenesten er allerede deaktivert i andre støttede versjoner av Windows, og SgrmBroker.exe tjener for øyeblikket ingen hensikt.

Obs! Det er ikke nødvendig å starte denne tjenesten manuelt eller konfigurere den på noen måte (dette kan utløse feil unødvendig). Fremtidige Windows-oppdateringer justerer komponentene som brukes av denne tjenesten, og SgrmBroker.exe. Derfor må du ikke prøve å avinstallere eller fjerne denne tjenesten eller komponentene manuelt. 

Ingen spesifikk handling er nødvendig, men tjenesten kan trygt deaktiveres for å hindre at feilen vises i hendelseslisten. Slik gjør du dette:

1. Åpne et ledetekstvindu. Dette kan gjøres ved å åpne Start-menyen og skrive inn «cmd». Resultatene inkluderer Ledetekst som et systemprogram. Velg pilen til høyre for Ledetekst, og velg Kjør som administrator.

2. Når vinduet er åpent, skriver du nøye inn følgende tekst: sc.exe config sgrmagent start=disabled

3. En melding kan vises etterpå. Skriv deretter inn følgende tekst: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Lukk ledetekstvinduet.

Dette hindrer at den relaterte feilen vises i hendelseslisten på etterfølgende oppstart av enheten. Merk at noen av disse trinnene kan være begrenset av gruppepolicyen som er angitt av organisasjonen.

Vi arbeider med en løsning og vil gi en oppdatering i en kommende utgivelse.