Windows 11 : Les mises à jour KB5044285 et KB5044380 perturbent les connexions SSH

Les utilisateurs de Windows 11 rencontrent actuellement des difficultés avec les connexions SSH suite aux récentes mises à jour KB5044285 et KB5044380, qui semblent compromettre le bon fonctionnement du service OpenSSH. Ces mises à jour, déployées par Microsoft pour les versions 22H2 et 23H2, empêchent le démarrage correct du service, causant ainsi des interruptions dans les connexions à distance essentielles pour la gestion des systèmes. En attendant une patch correctif de Microsoft, des ajustements manuels des autorisations de dossiers permettent de contourner temporairement ce problème.

Les récents correctifs de sécurité de Windows 11, notamment les mises à jour KB5044285 et KB5044380, posent un problème majeur pour les utilisateurs professionnels et les administrateurs système. Ces mises à jour ont effectivement provoqué un dysfonctionnement des connexions SSH (Secure Shell), rendant difficile l’accès à distance aux systèmes basés sur Windows 11 22H2 et 23H2. Le problème se manifeste principalement par le démarrage incorrect du service OpenSSH et l’absence de logs détaillés. Microsoft travaille activement à la création d’une solution, mais en attendant, il existe des étapes pour résoudre temporairement ces perturbations.

Les implications des mises à jour KB5044285 et KB5044380 sur les connexions SSH

Les connexions SSH sont essentielles pour de nombreux professionnels, permettant l’administration de systèmes et la gestion sécurisée de serveurs distants via la ligne de commande. Cependant, depuis le déploiement des mises à jour KB5044285 et KB5044380 sur Windows 11, les utilisateurs ont constaté un arrêt brutal du service OpenSSH, privant ainsi d’accès à ces services critiques. Ces mises à jour semblent empêcher l’initialisation correcte du service SSH, et malheureusement, aucun fichier de journal n’est généré pour faciliter le dépannage. Cette défaillance affecte principalement les utilisateurs de Windows 11 versions 22H2 et 23H2, tandis que ceux utilisant la version 24H2 ne semblent pas touchés.

Comment rectifier le problème des mises à jour et restaurer SSH sous Windows 11

En attendant que Microsoft déploie un correctif officiel, il est possible de pallier temporairement ce problème en modifiant les permissions des dossiers correspondants. Pour ce faire, les utilisateurs peuvent mettre à jour les ACL (Listes de Contrôle d’Accès) des répertoires

%programdata%ssh

et

%programdata%sshlogs

. Cette méthode implique l’ajustement des droits d’accès afin d’accorder un contrôle complet à SYSTEM et au groupe des administrateurs, tout en maintenant un accès en lecture pour les utilisateurs authentifiés. La commande suivante peut être utilisée dans PowerShell pour appliquer ces changements au répertoire

%programdata%ssh

, et doit être exécutée de manière similaire pour le répertoire des logs :

$directoryPath = "$env:ProgramDatassh"
$acl = Get-Acl -Path $directoryPath
$sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"
$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString
$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All"))
Set-Acl -Path $directoryPath -AclObject $acl

Étendue du problème et perspectives de résolution

Microsoft a confirmé que la résolution définitive de ce problème sera incluse dans une future mise à jour via Windows Update. Même si le problème actuel semble toucher un nombre limité de dispositifs, il a un impact significatif, surtout pour les utilisateurs professionnels qui dépendent des connexions SSH dans leurs tâches quotidiennes. Le retour d’expérience pourrait favoriser le passage vers des versions plus stables et non affectées tels que Windows 11 24H2, qui pourrait devenir le choix de prédilection pour ceux recherchant fiabilité et performance, notamment à l’approche de la fin du support de Windows 10.

Comparatif des mises à jour Windows 11 : Impact sur les connexions SSH