2025 年 1 月 14 日 - KB5050008 (操作系统组建 17763.6775)

安裝 2024 年 10 月安全性修補程式之後，部分客戶回報 OpenSSH (Open Secure Shell) 服務無法啟動，導致 SSH 無法連線。 服務失敗，且沒有詳細記錄，需要手動介入才能執行 sshd.exe 程序。

此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限。 Microsoft 正在調查使用家用版或專業版 Windows 的消費者客戶是否會受到影響。 

客戶可以透過更新受影響目錄上的權限 (ACL)，以暫時解決問題。 請遵循下列步驟：

1. 以系統管理員身分開啟 PowerShell。

2. 更新 C:\ProgramData\ssh 和 C:\ProgramData\ssh\logs 的權限，以允許 [系統] 和系統管理員群組的完整控制權，同時允許 [已驗證使用者] 的讀取存取權。 如有需要，您可以修改權限字串，藉此限制特定使用者或群組的讀取存取權。

   使用下列命令來更新權限:

   $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

3. 針對 C:\ProgramData\ssh\logs 重複上述步驟。

Microsoft 正在積極調查問題，並將在即將推出的 Windows 更新中提供解決方案。 當有解決方法或其他因應措施可供使用時，系統將提供進一步的通訊。

已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA) 版本 2411 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。
 
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 
 
此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 

Citrix 已記錄此問題，包括可在安裝 2025 年 1 月 Windows 安全性更新之前執行的因應措施。 如需詳細資料，請參閱 Citrix 的文件。

Microsoft 正與 Citrix 合作解決此問題，一旦解決方案可供使用，便會更新此文件。 
 

安裝此安全性修補程式之後，您可能會遇到 USB 音訊裝置的問題。 如果您的音訊設定中使用基於 USB 1.0 音訊驅動程式 的 DAC (數位類比轉換器)，則更有可能遇到此問題。 此問題可能會導致 USB 音訊裝置停止運作，從而導致音訊無法播放。

DAC (數位類比轉換器) 通常用於使用者需要提升其音訊系統品質的案例。 它們常見的使用案例包括家庭音訊系統、專業音樂工作室和便攜式音樂播放器。

發生此問題後，[裝置管理員] 可能會顯示錯誤訊息「此裝置無法啟動。 (程式碼 10) 系統資源不足而無法完成 API」。

此問題已在 KB5052000 中解決。