Windows 11: оновлення KB5044285 і KB5044380 порушують підключення SSH

Користувачі Windows 11 зараз відчуває труднощі з підключенням SSH після останніх оновлень KB5044285 І KB5044380, які, здається, порушують належне функціонування служби OpenSSH. Ці оновлення, розгорнуті корпорацією Майкрософт для версій 22H2 і 23H2, перешкоджають належному запуску служби, спричиняючи переривання віддалених з’єднань, необхідних для керування системами. В очікуванні а патч виправлення Корпорація Майкрософт може тимчасово вирішити цю проблему, налаштувавши дозволи для папок вручну.

Останні виправлення безпеки Windows 11, включно з оновленнями KB5044285 І KB5044380, становлять серйозну проблему для бізнес-користувачів і системних адміністраторів. Ці оновлення фактично призвели до несправності підключень SSH (Secure Shell), що ускладнює віддалений доступ до систем на основі Windows 11 22H2 і 23H2. В основному проблема проявляється в некоректному запуску служби OpenSSH і відсутності детальних журналів. Корпорація Майкрософт активно працює над створенням рішення, але тим часом є кроки для тимчасового усунення цих збоїв.

Наслідки оновлень KB5044285 і KB5044380 для підключень SSH

Зв’язки SSH необхідні для багатьох професіоналів, уможливлюючи системне адміністрування та безпечне керування віддаленими серверами за допомогою командного рядка. Однак, оскільки оновлення були розгорнуті KB5044285 І KB5044380 У Windows 11 користувачі помітили раптове відключення служби OpenSSH, таким чином позбавляючи доступу до цих критичних служб. Схоже, що ці оновлення перешкоджають правильній ініціалізації служби SSH, і, на жаль, файли журналу не створюються, щоб допомогти у вирішенні проблем. Ця помилка в основному стосується користувачів Windows 11 версій 22H2 і 23H2, тоді як тих, хто використовує версію 24H2 не здається враженим.

Як вирішити проблему з оновленнями та відновити SSH у Windows 11

Очікуючи, поки корпорація Майкрософт розгорне офіційний патч, можна тимчасово подолати цю проблему, змінивши дозволи відповідних папок. Для цього користувачі можуть оновити ЖК (Списки контролю доступу) каталогів

%programdata%ssh

І

%programdata%sshlogs

. Цей метод передбачає налаштування прав доступу для надання повного контролю СИСТЕМІ та групі адміністраторів, зберігаючи доступ для читання для автентифікованих користувачів. Наступну команду можна використовувати в PowerShell щоб застосувати ці зміни до каталогу

%programdata%ssh

і має бути виконано подібним чином для каталогу журналів:

$directoryPath = "$env:ProgramDatassh"
$acl = Get-Acl -Path $directoryPath
$sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"
$securityDescriptor = Новий об'єкт System.Security.AccessControl.RawSecurityDescriptor $sddlString
$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("Усі"))
Set-Acl -Path $directoryPath -AclObject $acl

Масштаби проблеми та перспективи вирішення

Корпорація Майкрософт підтвердила, що остаточне вирішення цієї проблеми буде включено в майбутнє оновлення через Windows Update. Хоча поточна проблема, здається, стосується обмеженої кількості пристроїв, вона має значний вплив, особливо на бізнес-користувачів, які покладаються на підключення SSH у своїх щоденних завданнях. Відгуки можуть підштовхнути до переходу на більш стабільні версії, такі як Windows 11 24H2, які можуть стати кращим вибором для тих, хто шукає надійність і продуктивність, особливо з наближенням завершення підтримки Windows 10.

Порівняння оновлень Windows 11: вплив на підключення SSH