14 Ocak 2025—KB5049981 (19044.5371 ve 19045.5371 İşletim Sistemi Derlemeleri)

Ekim 2024 güvenlik güncelleştirmesinin yüklenmesinden sonra, bazı müşteriler OpenSSH (Open Secure Shell) hizmetinin başlatılamadığını ve SSH bağlantılarının engellendiğini bildiriyor. Hizmet ayrıntılı günlük kaydı olmadan başarısız olur ve sshd.exe işlemini çalıştırmak için el ile müdahale gerekir.

Bu sorun, sınırlı sayıda cihazın etkilendiği kuruluş ve eğitim müşterilerini etkiler. Microsoft, Windows'un Home veya Pro sürümlerini kullanan tüketici müşterilerinin bu durumdan etkilenip etkilenmediğini araştırıyor. 

Müşteriler, etkilenen dizinlerdeki izinleri (ACL) güncelleştirerek sorunu geçici olarak çözebilir. İzleyeceğiniz adımlar:

1. Yönetici olarak PowerShell'i açın.

2. C:\ProgramData\ssh ve C:\ProgramData\ssh\logs izinlerini, SYSTEM ve Administrators grubu için tam denetime izin verecek şekilde güncelleştirin ve Kimliği Doğrulanmış Kullanıcılar için okuma erişimine izin verin. Gerekirse izin dizesini değiştirerek okuma erişimini belirli kullanıcılara veya gruplara kısıtlayabilirsiniz.

   • İzinleri güncelleştirmek için aşağıdaki komutları kullanın:

   • $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. C:\ProgramData\ssh\logs için yukarıdaki adımları yineleyin.

Microsoft, sorunu etkin bir şekilde araştırıyor ve yaklaşan bir Windows güncelleştirmesinde bir çözüm sağlayacaktır. Bir çözüm veya ek geçici çözümler kullanılabilir olduğunda daha fazla iletişim sağlanacaktır.

Belirli Citrix bileşenlerinin yüklü olduğu cihazlar, Ocak 2025 Windows güvenlik güncelleştirmesinin yüklemesini tamamlayamayabilir. Bu sorun Citrix Session Recording Agent (SRA) 2411 sürümüne sahip cihazlarda gözlemlenmiştir. Bu uygulamanın 2411 sürümü Aralık 2024'te yayımlandı.
 
Etkilenen cihazlar ilk olarak, Ayarlar'daki Windows Update sayfası üzerinden yapıldığı gibi, Ocak 2025 Windows güvenlik güncelleştirmesini doğru şekilde indirip uygulayabilir. Ancak, güncelleştirmenin yüklemesini tamamlamak üzere cihazı yeniden başlatırken, "Bir şeyler planlandığı gibi gitmedi. Endişelenmenize gerek yok, değişiklikleri geri alınıyor" ifadesiyle bir hata iletisi görüntülenir. Ardından cihaz, daha önce cihazda mevcut olan Windows güncelleştirmelerine geri döner. 
 
SRA uygulamasının 2411 sürümü yeni bir sürüm olduğundan bu sorun büyük olasılıkla sınırlı sayıda kuruluşu etkiler. Ev kullanıcılarının bu sorundan etkilenmesi beklenmez. 

Citrix bu sorunu belgelemiştir, Ocak 2025 Windows güvenlik güncelleştirmesini yüklemeden önce gerçekleştirilebilecek geçici bir çözüm de sunmuştur. Ayrıntılar için bkz. Citrix'in belgeleri.

Microsoft, bu sorunu çözmek için Citrix ile birlikte çalışmaktadır ve bir çözüme ulaşıldığında bu belgeleri güncelleştirecektir. ​​​​​​​

Windows Olay Görüntüleyicisi, 14 Ocak 2025 veya üzeri sürümlerde yayımlanan Windows güncelleştirmelerini yükleyen cihazlarda SgrmBroker.exe uygulamasına ilişkin bir hata görüntüleyebilir. Bu hata, Windows Günlükleri > Sistem altında 7023 numaralı Olay olarak ve 'System Guard Çalışma Zamanı İzleyicisi Aracısı hizmeti şu hatayla sonlandırıldı: %%3489660935' gibi bir hatayla görüntülenebilir. 

Bu hata yalnızca Windows Olay Görüntüleyicisi yakından izlendiğinde gözlemlenebilir. Aksi takdirde sessizdir ve bir iletişim kutusu veya bildirim olarak görüntülenmez. 

SgrmBroker.exe, System Guard Çalışma Zamanı İzleyicisi Aracı Hizmetini ifade eder. Bu hizmet başlangıçta Microsoft Defender için oluşturulmuştur, ancak çok uzun süredir bu uygulamanın bir parçası değildir. 14 Ocak 2025'te yayımlanan Windows güncelleştirmeleri bu hizmetin başlatılmasıyla çakışsa da performans veya işlevsellik üzerinde herhangi bir etki gözlenmeyecektir. Bu sorundan dolayı cihazların güvenlik düzeyinde herhangi bir değişiklik yoktur. Bu hizmet, Windows'un desteklenen diğer sürümlerinde zaten devre dışı bırakılmıştır ve SgrmBroker.exe şu anda hiçbir amaca hizmet etmez.

Not: Bu hizmeti el ile başlatmanıza veya herhangi bir şekilde yapılandırmanıza gerek yoktur (bunu yapmak gereksiz yere hataları tetikleyebilir). Gelecekteki Windows güncelleştirmeleri bu hizmet ve SgrmBroker.exe tarafından kullanılan bileşenleri ayarlayacaktır. Bu nedenle, lütfen bu hizmeti veya bileşenlerini el ile kaldırmayı denemeyin. 

Herhangi bir eyleme ihtiyaç yoktur, ancak hatanın Olay Görüntüleyicisi’nde görüntülenmesini önlemek için hizmet güvenle devre dışı bırakılabilir. Bunu gerçekleştirmek için şu adımları takip edebilirsiniz:

1. Bir Komut İstemi penceresi açın. Bu işlem, Başlat menüsünü açıp 'cmd' yazarak gerçekleştirilebilir. Sonuçlar bir Sistem uygulaması olarak "Komut İstemi" içerecektir. "Komut İstemi"nin sağındaki oku seçin ve ardından "Yönetici olarak çalıştır" seçeneğini belirleyin.

2. Pencere açıldıktan sonra şu metni dikkatlice girin: sc.exe config sgrmagent start=disabled

3. Daha sonra bir ileti görüntülenebilir. Ardından şu metni girin: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. Komut İstemi penceresini kapatın.

Bu işlem, cihazı yeniden başlattığınızda ilgili hatanın Olay Görüntüleyicisi’nde görüntülenmesini engeller. Bu adımlardan bazılarının, kuruluşunuz tarafından ayarlanan grup ilkesiyle kısıtlanmış olabileceğini unutmayın.

Bir çözüm üzerinde çalışıyoruz ve gelecek bir sürümde bir güncelleştirme sağlayacağız.

Bu güvenlik güncelleştirmesini yükledikten sonra USB ses cihazlarıyla ilgili sorunlar yaşayabilirsiniz. Ses kurulumunuzda USB 1.0 ses sürücüsü tabanlı DAC (Dijitalden Analoga dönüştürücü) cihazı kullanıyorsanız bu sorunla karşılaşma olasılığınız daha yüksektir. Bu sorun USB ses cihazlarının çalışmayı durdurmasına neden olabilir ve böylece ses dosyalarının kayıttan yürütülmesi engellenebilir.

DAC (Dijitalden Analoga Dönüştürücüler) cihazları, kullanıcıların ses sistemlerinin kalitesini geliştirmeleri gerektiği durumlarda yaygın olarak kullanılır. Bu durumlara; ev ses sistemleri, profesyonel müzik stüdyoları ve taşınabilir müzik çalarlar örnek olarak verilebilir.

Bu sorundan kaynaklanan Cihaz Yöneticisi şu hatayı görüntüleyebilir: 'Bu cihaz başlatılamıyor. (Kod 10) API'yi tamamlamak için yeterli sistem kaynağı mevcut değil'.

Bu sorun KB5050081'de giderilir.

Bu güvenlik güncelleştirmesini yükledikten sonra USB kameralarla ilgili sorunlarla karşılaşabilirsiniz. Cihazınız kameranın açık olduğunu tanımıyor olabilir.

Bu sorun KB5050081'de giderilir.