14. januára 2025 – KB5049981 (zostavy operačného systému 19044.5371 a 19045.5371)

Po inštalácii aktualizácie zabezpečenia z októbra 2024 niektorí zákazníci hlásia, že sa služba OpenSSH (Open Secure Shell) nespustí, čo zabraňuje pripojeniam SSH. Služba zlyhá bez podrobného zapisovania do denníka a na spustenie procesu sshd.exe sa vyžaduje manuálny zásah.

Tento problém sa týka podnikových, IOT aj vzdelávacích zákazníkov s obmedzeným počtom ovplyvnených zariadení. Spoločnosť Microsoft skúma, či sú ovplyvnení spotrebiteľskí zákazníci používajúci vydania Windowsu Home alebo Pro. 

Zákazníci môžu dočasne vyriešiť tento problém aktualizáciou povolení (ACL) v ovplyvnených adresároch. Postupujte takto:

1. Otvorte prostredie PowerShell ako správca.

2. Aktualizujte povolenia pre C:\ProgramData\ssh a C:\ProgramData\ssh\logs, aby sa povolila úplná kontrola pre systém a skupinu Správcov a zároveň bol povolený prístup na čítanie pre overených používateľov. Prístup na čítanie môžete obmedziť konkrétnym používateľom alebo skupinám úpravou reťazca povolení v prípade potreby.

   • Ak chcete aktualizovať povolenia, použite nasledujúce príkazy:

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. Zopakujte vyššie uvedené kroky pre C:\ProgramData\ssh\logs.

Spoločnosť Microsoft tento problém aktívne skúma a poskytne riešenie v nadchádzajúcej aktualizácii Windowsu. Ďalšia komunikácia sa poskytne, keď bude k dispozícii riešenie alebo ďalšie alternatívne riešenia.

Zariadenia s nainštalovanými určitými súčasťami spoločnosti Citrix nemusia byť schopné dokončiť inštaláciu aktualizácie zabezpečenia Windowsu z januára 2025. Tento problém bol zistený v zariadeniach s Agentom záznamu relácie Citrix (SRA) verzie 2411. Verzia 2411 tejto aplikácie bola vydaná v decembri 2024.
 
Ovplyvnené zariadenia môžu spočiatku stiahnuť a správne nainštalovať aktualizáciu zabezpečenia Windowsu z januára 2025, napríklad prostredníctvom lokality Windows Update v nastaveniach. Pri reštartovaní zariadenia na dokončenie inštalácie aktualizácie sa však zobrazí chybové hlásenie podobné textu „Niečo sa nepodarilo podľa plánu. Nemusíte sa obávať – zmeny sa rušia.“ Zariadenie sa potom vráti k aktualizáciám Windowsu, ktoré sa v ňom nachádzali predtým. 
 
Tento problém sa pravdepodobne týka obmedzeného počtu organizácií, pretože verzia 2411 aplikácie SRA je nová verzia. Neočakáva sa, že by sa tento problém týkal domácich používateľov. 

Spoločnosť Citrix zdokumentovala tento problém vrátane alternatívneho riešenia, ktoré možno vykonať pred inštaláciou aktualizácie zabezpečenia Windowsu z januára 2025. Podrobnosti nájdete v dokumentácii spoločnosti Citrix.

Spoločnosť Microsoft spolupracuje so spoločnosťou Citrix na riešení tohto problému a túto dokumentáciu aktualizuje, keď bude k dispozícii riešenie. ​​​​​​​

V zariadeniach s nainštalovanými aktualizáciami Windowsu vydanými 14. januára 2025 alebo novšími sa vo Windows Zobrazovači udalostí môže zobraziť chyba súvisiaca so súborom SgrmBroker.exe. Túto chybu nájdete v časti Denníky Windowsu > Systém ako udalosť 7023 s textom podobným ako „Služba System Guard Runtime Monitor Broker sa ukončila s nasledujúcou chybou: %%3489660935. 

Táto chyba je pozorovateľná len vtedy, ak je Windows Zobrazovač udalostí pozorne monitorovaný. Inak je tichý a nezobrazuje sa ako dialógové okno alebo oznámenie. 

SgrmBroker.exe odkazuje na službu System Guard Runtime Monitor Broker. Táto služba bola pôvodne vytvorená pre Microsoft Defender, ale už veľmi dlho nie je súčasťou jej prevádzky. Hoci aktualizácie Windowsu vydané 14. januára 2025 sú v konflikte s inicializáciou tejto služby, nemal by byť pozorovaný žiadny vplyv na výkon ani funkčnosť. V dôsledku tohto problému nedošlo k žiadnej zmene úrovne zabezpečenia zariadenia. Táto služba bola zakázaná v iných podporovaných verziách Windowsu a SgrmBroker.exe momentálne neslúži na žiadne účely.

Poznámka: Túto službu nie je potrebné manuálne spúšťať ani nijak konfigurovať (mohlo by to zbytočne spustiť chyby). Budúce aktualizácie Windowsu upravia súčasti používané touto službou a SgrmBroker.exe. Z tohto dôvodu sa nepokúšajte túto službu alebo jej súčasti odinštalovať alebo odstrániť manuálne. 

Nevyžaduje sa žiadna konkrétna akcia, ale službu je možné bezpečne zakázať, aby sa chyba nezobrazovala v Zobrazovači udalostí. Postupujte podľa nasledujúcich krokov:

1. Otvorte okno príkazového riadka. Môžete to dosiahnuť otvorením ponuky Štart a zadaním príkazu cmd. Výsledky budú obsahovať Príkazový riadok ako systémovú aplikáciu. Vyberte šípku napravo od Príkazového riadka a vyberte položku Spustiť ako správca.

2. Po otvorení okna opatrne zadajte nasledujúci text: sc.exe config sgrmagent start=disabled

3. Potom sa môže zobraziť správa. Potom zadajte nasledujúci text: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Zatvorte okno Príkazového riadka.

Tým zabránite tomu, aby sa súvisiaca chyba zobrazovala v Zobrazovači udalostí pri ďalšom spustení zariadenia. Upozorňujeme, že niektoré z týchto krokov môžu byť obmedzené skupinovou politikou nastavenou vašou organizáciou.

Pracujeme na riešení a v nadchádzajúcom vydaní poskytneme aktualizáciu.

Po nainštalovaní tejto aktualizácie zabezpečenia sa môžu vyskytnúť problémy so zvukovými zariadeniami USB. Tento problém sa pravdepodobne vyskytne, ak v nastavení zvuku používate DAC (konvertor digitálneho média na analógové) založený na ovládači zvuku USB 1.0. Tento problém môže spôsobiť, že zvukové zariadenia USB prestanú fungovať, čo bráni prehrávaniu zvuku.

DAC (konvertory digitálneho média na analógové) sa bežne používajú v scenároch, keď používatelia potrebujú zlepšiť kvalitu svojich zvukových systémov. Niekoľko scenárov, kde sa používajú, sú domáce zvukové systémy, profesionálne hudobné štúdiá a prenosné hudobné prehrávače.

V dôsledku tohto problému sa v Správcovi zariadení môže zobraziť chyba „Toto zariadenie sa nedá spustiť. (Kód 10) Na dokončenie rozhrania API neexistuje dostatok systémových prostriedkov.“

Tento problém sa rieši v KB5050081.

Po nainštalovaní tejto aktualizácie zabezpečenia sa môžu vyskytnúť problémy s USB kamerami. Vaše zariadenie možno nerozpozná, že kamera je zapnutá.

Tento problém sa rieši v KB5050081.