微軟確認 Windows 11 23H2 更新 KB5044380 中存在 OpenSSH 問題

最近的 Windows 11 更新：新功能和值得注意的問題

2024 年 10 月 22 日，微軟推出了 Windows 11 最新非安全性更新版本 23H2，簡稱 KB5044380。此更新在版本 22621.4391 和 22631.4391 中提供，引入了旨在改善使用者體驗的各種增強功能，例如：

• 電池耗盡問題已解決
• 副駕駛的按鍵重新映射
• 更新了通知設置
• 其他有影響力的可用性改進

然而，此次更新並非所有方面都是正面的。它也帶來了值得注意的問題。

報告的問題：OpenSSH 連線問題

Microsoft 已正式承認有關 OpenSSH（開放安全性外殼）的重大問題。安裝 KB5044380 更新後，一些使用者報告 OpenSSH 服務無法初始化，從而阻止安全 SSH 連線。

「安裝 2024 年 10 月安全性更新後，一些客戶報告 OpenSSH 服務無法啟動，導致 SSH 連線停止。該服務失敗，沒有詳細的日誌記錄，需要手動幹預才能運行 sshd.exe 進程。

此錯誤影響不同領域的一系列用戶，包括企業、物聯網、教育機構和個人家庭用戶。然而，微軟表示，目前影響「僅限於」部分設備。

用戶的臨時解決方法

幸運的是，對於遇到問題的人來說，可以使用臨時解決方法。它涉及更新受影響目錄的權限，可以透過提升的 PowerShell 執行。使用者可以執行以下命令：


$directoryPath = "C:\ProgramData\ssh"
$acl = Get-Acl -Path $directoryPath
$sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"
$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor
$sddlString
$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All"))
Set-Acl -Path $directoryPath -AclObject $acl


Microsoft 也建議應用此解決方法來C:\ProgramData\ssh\logs進一步緩解該問題。

未來的更新和正在進行的調查

目前，Microsoft 正在調查此 OpenSSH 問題，預計將在即將發布的 Windows 更新中提供解決方案。

值得注意的是，雖然 KB5044380 更新引入了這些挑戰，但 Windows 11 版本 24H2 的用戶也遇到了自己的困難。最近，微軟的任務管理器更新KB5044384因未能準確顯示活動應用程式和進程的數量而受到批評。此外，由於未指明的錯誤，微軟暫時停止了新控制器鍵盤的推出，儘管這些功能在 Canary 版本中仍然可以存取。