近日，科技新聞網(wǎng)站bleepingcomputer報(bào)道了一則關(guān)于微軟Windows 11系統(tǒng)的最新動(dòng)態(tài)。據(jù)報(bào)道，微軟正致力于解決一個(gè)影響SSH連接的問(wèn)題，該問(wèn)題導(dǎo)致部分用戶的SSH服務(wù)無(wú)法正常運(yùn)行。
為了解決這一困擾用戶的問(wèn)題，微軟已經(jīng)向Release Preview頻道的Windows Insider用戶推送了一項(xiàng)更新。這項(xiàng)編號(hào)為KB5052093的更新適用于Windows 11 24H2版本，安裝后系統(tǒng)版本將升級(jí)至Build 26100.3321。據(jù)用戶反饋，此次更新有效修復(fù)了SSH連接中斷的問(wèn)題。
回溯至2024年10月，微軟在一次補(bǔ)丁日發(fā)布了KB5044285累積更新和KB5044380預(yù)覽更新。然而，部分用戶在安裝這些安全更新后遇到了新的問(wèn)題：OpenSSH服務(wù)無(wú)法啟動(dòng)，導(dǎo)致SSH連接失敗。這一問(wèn)題并未留下詳細(xì)的日志記錄，需要用戶手動(dòng)干預(yù)才能運(yùn)行sshd.exe進(jìn)程。
微軟方面對(duì)此問(wèn)題進(jìn)行了詳細(xì)調(diào)查，并指出該問(wèn)題主要影響了運(yùn)行Windows 11企業(yè)版、物聯(lián)網(wǎng)版和教育版的設(shè)備，數(shù)量相對(duì)有限。同時(shí)，他們還在進(jìn)一步調(diào)查使用Windows 11家庭版或?qū)I(yè)版的消費(fèi)者客戶是否也受到了影響。
在正式修復(fù)程序發(fā)布之前，微軟為受影響的用戶提供了一項(xiàng)臨時(shí)解決方案。用戶可以通過(guò)更新受影響目錄的訪問(wèn)控制列表（ACL）權(quán)限來(lái)解決SSH連接問(wèn)題。具體操作步驟如下：
首先，用戶需要以管理員身份打開(kāi)PowerShell。然后，對(duì)“C:ProgramDatassh”和“C:ProgramDatasshlogs”文件夾的權(quán)限進(jìn)行更新，允許SYSTEM和Administrators組完全控制，同時(shí)允許Authenticated Users讀取訪問(wèn)權(quán)限。如有需要，用戶還可以通過(guò)修改權(quán)限字符串來(lái)限制特定用戶或組的讀取訪問(wèn)權(quán)限。
接下來(lái)，用戶需要使用一段特定的PowerShell腳本來(lái)更新權(quán)限。這段腳本包括設(shè)置目錄路徑、獲取當(dāng)前ACL、創(chuàng)建新的安全描述符以及應(yīng)用新的ACL等步驟。
值得注意的是，用戶需要對(duì)“C:ProgramDatasshlogs”文件夾重復(fù)上述步驟，以確保所有相關(guān)目錄的權(quán)限都得到正確更新。
通過(guò)實(shí)施這一臨時(shí)解決方案，部分受影響的用戶已經(jīng)成功恢復(fù)了SSH連接的正常運(yùn)行。微軟方面也表示，他們將繼續(xù)努力開(kāi)發(fā)正式的修復(fù)程序，以徹底解決這一問(wèn)題。
微軟還建議用戶在等待正式修復(fù)程序期間，密切關(guān)注系統(tǒng)的更新通知，以便及時(shí)獲取最新的安全補(bǔ)丁和功能改進(jìn)。
對(duì)于受此次問(wèn)題影響的用戶而言，微軟的積極應(yīng)對(duì)和臨時(shí)解決方案無(wú)疑為他們帶來(lái)了一絲寬慰。同時(shí)，這也再次提醒了我們及時(shí)更新系統(tǒng)補(bǔ)丁的重要性。
盡管此次SSH連接問(wèn)題給用戶帶來(lái)了一定的困擾，但微軟的快速響應(yīng)和積極解決態(tài)度仍然值得肯定。我們相信，在不久的將來(lái)，這一問(wèn)題將得到徹底解決。
