Microsoft potwierdza problemy z OpenSSH w aktualizacji Windows 11 23H2 KB5044380

Ostatnia aktualizacja systemu Windows 11: nowe funkcje i ważne problemy

22 października 2024 r. firma Microsoft udostępniła najnowszą aktualizację niezwiązaną z zabezpieczeniami dla systemu Windows 11 w wersji 23H2, określaną jako KB5044380. Ta aktualizacja, dostępna w kompilacjach 22621.4391 i 22631.4391, wprowadziła różne udoskonalenia mające na celu poprawę wrażeń użytkownika, takie jak:

• Rozwiązano problem rozładowywania się baterii
• Zmiana przypisania klawiszy dla Copilota
• Zaktualizowane ustawienia powiadomień
• Inne istotne usprawnienia użyteczności

Jednak nie wszystkie aspekty tej aktualizacji są pozytywne; wprowadzono w niej również pewne istotne kwestie.

Zgłoszone problemy: problemy z łącznością OpenSSH

Firma Microsoft oficjalnie potwierdziła poważny problem dotyczący OpenSSH (Open Secure Shell). Po zainstalowaniu aktualizacji KB5044380 niektórzy użytkownicy zgłaszali, że usługa OpenSSH nie inicjuje się, uniemożliwiając tym samym bezpieczne połączenia SSH.

„Po zainstalowaniu aktualizacji zabezpieczeń z października 2024 r. niektórzy klienci zgłaszają, że usługa OpenSSH nie uruchamia się, co prowadzi do zatrzymania połączeń SSH. Usługa ulega awarii bez szczegółowego rejestrowania, a uruchomienie procesu sshd.exe wymaga ręcznej interwencji”.

Ten błąd dotyczy wielu użytkowników w różnych segmentach, w tym przedsiębiorstw, IoT, instytucji edukacyjnych i indywidualnych użytkowników domowych. Jednak Microsoft wskazał, że wpływ jest obecnie „ograniczony” do podzbioru urządzeń.

Tymczasowe obejście dla użytkowników

Na szczęście dla tych, którzy doświadczają problemów, dostępne jest tymczasowe obejście. Polega ono na aktualizacji uprawnień dotkniętych katalogów, co można wykonać za pomocą podwyższonego PowerShell. Użytkownicy mogą uruchomić następujące polecenie:


$directoryPath = "C:\ProgramData\ssh"
$acl = Get-Acl -Path $directoryPath
$sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"
$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor
$sddlString
$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All"))
Set-Acl -Path $directoryPath -AclObject $acl


Firma Microsoft sugeruje również zastosowanie tego obejścia w C:\ProgramData\ssh\logscelu dalszego złagodzenia problemu.

Przyszłe aktualizacje i trwające dochodzenia

Firma Microsoft bada obecnie ten problem z OpenSSH. Rozwiązanie tego problemu powinno zostać uwzględnione w nadchodzącej aktualizacji systemu Windows.

Warto zauważyć, że podczas gdy aktualizacja KB5044380 wprowadziła te wyzwania, użytkownicy systemu Windows 11 w wersji 24H2 napotykają własne trudności. Ostatnio aktualizacja Menedżera zadań firmy Microsoft w KB5044384 spotkała się z krytyką za nieprawidłowe wyświetlanie liczby aktywnych aplikacji i procesów. Ponadto firma Microsoft tymczasowo wstrzymała wdrażanie nowych klawiatur kontrolerów z powodu nieokreślonych błędów, chociaż funkcje te pozostają dostępne w kompilacjach Canary.