28 января 2025 г. — KB5050081 (сборка ОС 19045.5440) предварительная версия

После установки обновления для системы безопасности за октябрь 2024 г. некоторые клиенты сообщают, что служба OpenSSH (Open Secure Shell) не запускается. В результате блокируются подключения по протоколу SSH. Служба завершается сбоем без подробной записи в журнал, и для запуска процесса sshd.exe требуется вмешательство вручную.

Эта проблема затрагивает корпоративных клиентов, клиентов Интернета вещей и образовательных учреждений. При этом затрагивается ограниченное количество устройств. Корпорация Майкрософт изучает, затрагиваются ли клиенты-потребители, использующие выпуски Windows Домашняя или Pro. 

Клиенты могут временно решить эту проблему, обновив разрешения (ACL) для затронутых каталогов. Сделайте следующее:

1. Откройте PowerShell от имени администратора.

2. Обновите разрешения для C:\ProgramData\ssh и C:\ProgramData\ssh\logs, чтобы предоставить полный контроль для SYSTEM и группы «Администраторы», а также разрешить доступ на чтение для аутентифицированных пользователей. Вы можете ограничить доступ на чтение для определенных пользователей или групп, изменив строку разрешений при необходимости.

   • Чтобы обновить разрешения, используйте следующие команды:

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Повторите эти шаги для C:\ProgramData\ssh\logs.

Корпорация Майкрософт активно изучает эту проблему и предоставит решение в следующем обновлении Windows. Дальнейшие сообщения будут предоставлены, когда будет найдено решение или дополнительные обходные пути.

Устройства, на которых установлены определенные компоненты Citrix, могут не завершать установку обновления для системы безопасности Windows за январь 2025 г. Эта проблема наблюдалась на устройствах с агентом записи сеансов Citrix (SRA) версии 2411. Версия 2411 этого приложения была выпущена в декабре 2024 г.
 
Затронутые устройства могут изначально правильно скачать и применить обновление для системы безопасности Windows за январь 2025 г., например на странице Центра обновления Windows в настройках. Однако при перезапуске устройства для завершения установки обновления появляется сообщение об ошибке с текстом "Что-то пошло не так. Не нужно беспокоиться — выполняется отмена изменений" (или аналогичным текстом). Затем устройство выполняет возврат к обновлениям Windows, которые ранее присутствовали на устройстве. 
 
Эта проблема, вероятно, затрагивает ограниченное число организаций, так как версия 2411 приложения SRA является новой версией. Ожидается, что домашние пользователи не будут затронуты этой проблемой. 

Компания Citrix задокументировала эту проблему, включая временное решение, которое можно использовать до установки обновления для системы безопасности Windows за январь 2025 г. Дополнительные сведения см. в документации Citrix.

Корпорация Майкрософт взаимодействует с Citrix для решения этой проблемы и обновит эту документацию, когда станет доступно решение. ​​​​​​​

В компоненте "Просмотр событий" в Windows может отображаться связанная с SgrmBroker.exe ошибка на устройствах, на которых установлены обновления Windows, выпущенные 14 января 2025 г. или позже. Эту ошибку можно найти в разделе "Журналы Windows" > "Система" как событие 7023 с текстом "Служба брокера мониторинга среды выполнения System Guard прервана со следующей ошибкой: %%3489660935" (или аналогичным текстом). 

Эта ошибка наблюдается только при тщательном мониторинге компонента "Просмотр событий" в Windows. В противном случае она не отображается как диалоговое окно или уведомление. 

SgrmBroker.exe относится к службе брокера монитора среды выполнения System Guard. Эта служба была изначально создана для решения Microsoft Defender, но она не была частью его работы в течение очень долгого времени. Хотя обновления Windows, выпущенные 14 января 2025 г., конфликтуют с инициализацией этой службы, не должно наблюдаться никакое влияние на производительность или функциональность. Уровень безопасности устройства в результате этой проблемы не изменяется. Эта служба уже отключена в других поддерживаемых версиях Windows, и SgrmBroker.exe в настоящее время не выполняет никакие цели.

Примечание. Нет необходимости вручную запускать эту службу или настраивать ее каким-либо образом (это может привести к ненужным ошибкам). Будущие обновления Windows будут настраивать компоненты, используемые этой службой и SgrmBroker.exe. По этой причине не пытайтесь вручную удалить эту службу или ее компоненты. 

Никаких конкретных действий не требуется, однако службу можно безопасно отключить, чтобы предотвратить появление ошибки в компоненте "Просмотр событий". Для этого можно выполнить следующие действия.

1. Откройте окно командной строки. Это можно сделать, открыв меню Пуск и введя "cmd". Результаты будут включать вариант "Командная строка" в качестве системного приложения. Выберите стрелку справа от элемента "Командная строка" и нажмите "Запуск от имени администратора".

2. После открытия окна внимательно введите следующий текст: sc.exe config sgrmagent start=disabled

3. После этого может появиться сообщение. Затем введите следующий текст: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Закройте окно командной строки.

Это предотвратит появление связанной ошибки в компоненте "Просмотр событий" при последующем запуске устройства. Обратите внимание, что некоторые из этих действий могут быть ограничены групповой политикой, настроенной вашей организацией.

Мы работаем над решением и предоставим обновление в предстоящем выпуске.