14 stycznia 2025 r. — KB5050021 (kompilacje systemu operacyjnego 22621.4751 i 22631.4751)

Wszyscy użytkownicy

Po zainstalowaniu aktualizacji zabezpieczeń z października 2024 r. niektórzy klienci zgłaszają, że nie można uruchomić usługi OpenSSH (Open Secure Shell), co uniemożliwia nawiązanie połączeń SSH. Usługa kończy się niepowodzeniem bez szczegółowego rejestrowania, a do uruchomienia procesu sshd.exe wymagana jest ręczna interwencja.

Ten problem dotyczy zarówno klientów korporacyjnych, IOT, jak i edukacyjnych, z ograniczoną liczbą urządzeń. Microsoft bada, czy dotyczy to klientów indywidualnych korzystających z wersji Home lub Pro systemu Windows. 

Klienci mogą tymczasowo rozwiązać ten problem, aktualizując uprawnienia (ACL) w odpowiednich katalogach. Wykonaj następujące czynności:

1. Uruchom program PowerShell jako administrator.

2. Zaktualizuj uprawnienia dla folderów C:\ProgramData\ssh i C:\ProgramData\ssh\logs, aby umożliwić pełną kontrolę dla kont SYSTEM i grupy Administratorzy, jednocześnie zezwalając na dostęp do odczytu dla uwierzytelnionych użytkowników. W razie potrzeby możesz ograniczyć dostęp do odczytu dla określonych użytkowników lub grup, modyfikując ciąg uprawnień.

   Aby zaktualizować uprawnienia, użyj następujących poleceń:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Powtórz powyższe kroki dla folderu C:\ProgramData\ssh\logs.

Firma Microsoft aktywnie bada ten problem i udostępni rozwiązanie w nadchodzącej aktualizacji systemu Windows. Dalsze komunikaty będą udostępniane w przypadku udostępnienia rozwiązania lub dodatkowych obejść.

Administratorzy IT

Urządzenia z zainstalowanymi niektórymi składnikami firmy Citrix mogą nie być w stanie ukończyć instalacji aktualizacji zabezpieczeń systemu Windows ze stycznia 2025 roku. Ten problem został zaobserwowany na urządzeniach z agentem do nagrywania sesji Citrix (Citrix Session Recording Agent, SRA) w wersji 2411. Wersja 2411 tej aplikacji została wydana w grudniu 2024 r.
 
Zainfekowane urządzenia mogą początkowo poprawnie pobrać i zastosować aktualizację funkcji Zabezpieczenia Windows ze stycznia 2025 r., na przykład za pośrednictwem strony Windows Update w Ustawieniach. Jednak po ponownym uruchomieniu urządzenia w celu dokończenia instalacji aktualizacji pojawił się komunikat o błędzie z tekstem podobnym do „Coś nie poszło zgodnie z planem”. Nie musisz się martwić — pojawi się komunikat „Cofnij zmiany”. Następnie urządzenie powróci do aktualizacji systemu Windows wcześniej obecnych na urządzeniu. 
 
Problem ten prawdopodobnie dotyczy ograniczonej liczby organizacji, ponieważ wersja 2411 aplikacji SRA jest nową wersją. Ten problem nie powinien dotyczyć użytkowników domowych. 

Rozwiązanie to zostało udokumentowane przez firmę Citrix i zawiera obejście, które można wykonać przed zainstalowaniem aktualizacji zabezpieczeń systemu Windows ze stycznia 2025 roku. Aby uzyskać szczegółowe informacje, zobacz dokumentację firmy Citrix.

Firma Microsoft współpracuje z firmą Citrix w celu rozwiązania tego problemu i zaktualizuje tę dokumentację, gdy tylko rozwiązanie będzie dostępne. ​​​​​​​

Wszyscy użytkownicy

Po zainstalowaniu tej aktualizacji zabezpieczeń mogą wystąpić problemy z urządzeniami audio USB. Istnieje większe prawdopodobieństwo wystąpienia tego problemu, jeśli korzystasz ze sterownika audio USB 1.0 opartego na DAC (konwertera cyfrowego na analogowy) w konfiguracji dźwięku. Ten problem może powodować, że urządzenia audio USB przestają działać, co uniemożliwia odtwarzanie dźwięku.

Formaty DAC (konwertery cyfrowo-analogowe) są często używane w scenariuszach, w których użytkownicy muszą poprawić jakość swoich systemów audio. Kilka scenariuszy, w których są używane są domowe systemy audio, profesjonalne studia muzyczne i przenośne odtwarzacze muzyczne.

W wyniku tego problemu na Menedżer urządzeń może zostać wyświetlony błąd "Nie można uruchomić tego urządzenia. (Kod 10) Brak wystarczających zasobów systemowych do ukończenia interfejsu API.

Ten problem został rozwiązany w KB5050092.

Wszyscy użytkownicy

Po zainstalowaniu tej aktualizacji zabezpieczeń mogą wystąpić problemy z aparatami USB. Urządzenie może nie rozpoznać, że aparat jest włączony. ​​​​​​​

Ten problem został rozwiązany w KB5050092.