Στις 22 Οκτωβρίου 2024, η Microsoft κυκλοφόρησε την ενημέρωση KB5044380 για τα Windows 11 της έκδοσης 23H2. Η ενημέρωση έφερε πολλές χρήσιμες βελτιώσεις και αλλαγές, όπως επιδιορθώσεις εξάντλησης της μπαταρίας, Copilot key remapping, νέες ρυθμίσεις για ειδοποιήσεις και πολλά άλλα.
Δυστυχώς, η ίδια ενημέρωση καταστρέφει κάποια πράγματα.
Η Microsoft ενημέρωσε το επίσημο άρθρο της KB5044380 και αναγνώρισε ότι η ενημέρωση χαλάει το OpenSSH (Open Secure Shell), αποτρέποντας τις συνδέσεις SSH:
Μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Οκτωβρίου 2024, ορισμένοι πελάτες αναφέρουν ότι η υπηρεσία OpenSSH (Open Secure Shell) αποτυγχάνει να ξεκινήσει, αποτρέποντας τις συνδέσεις SSH. Η υπηρεσία αποτυγχάνει χωρίς λεπτομερή logs και απαιτείται μη αυτόματη παρέμβαση για την εκτέλεση της διεργασίας sshd.exe.
Σύμφωνα με τη Microsoft, το σφάλμα επηρεάζει όλους τους χρήστες με την ενημέρωση KB5044380, συμπεριλαμβανομένων των εταιρικών πελατών, του IoT, και των οικιακών πελατών. Ωστόσο, η Microsoft πρόσθεσε επίσης ότι ο αριθμός των επηρεαζόμενων συσκευών είναι “περιορισμένος”.
Ένα άλλο καλό είναι ότι υπάρχει μια λύση, την οποία μπορείτε να εφαρμόσετε για να επιλύσετε προσωρινά το πρόβλημα.
Η εταιρεία αναφέρει ότι μια ενημέρωση των δικαιωμάτων στους καταλόγους που επηρεάζονται θα πρέπει να διορθώσει το πρόβλημα. Μπορείτε να το κάνετε τρέχοντας την παρακάτω εντολή σε ένα PowerShell με δικαιώματα διαχειριστή:
$directoryPath = “C:\ProgramData\ssh” $acl = Get-Acl -Path $directoryPath $sddlString = “O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)” $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm(“All”)) Set-Acl -Path $directoryPath -AclObject $acl
Η Microsoft συνιστά να κάνετε το ίδιο για το C:\ProgramData\ssh\logs.
Αυτή τη στιγμή, η Microsoft διερευνά το θέμα και μάλλον θα δούμε κάποια ενημέρωση από το Windows Update.
Το σφάλμα δεν επηρεάζει την έκδοση 24H2 των Windows 11, αλλά προσθέτει νέα προβλήματα με την τελευταία ενημέρωση που δεν αφορούν όμως την ασφάλεια.
Η Microsoft επιβεβαίωσε πρόσφατα ότι η Διαχείριση εργασιών στο KB5044384 δεν εμφανίζει τον σωστό των αριθμό των εφαρμογών και των διεργασιών που εκτελούνται. Η Microsoft διέκοψε επίσης την κυκλοφορία του νέου keyboard controller λόγω άγνωστων προβλημάτων και σφαλμάτων (είναι πλέον διαθέσιμο μόνο σε εκδόσεις Canary).