Microsoft、Windows 11 23H2 アップデート KB5044380 における OpenSSH の問題を確認

最近の Windows 11 アップデート: 新機能と注目すべき問題

2024 年 10 月 22 日、Microsoft は Windows 11 バージョン 23H2 の最新の非セキュリティ更新プログラム (KB5044380) をリリースしました。ビルド 22621.4391 および 22631.4391 で利用可能なこの更新プログラムでは、次のようなユーザー エクスペリエンスの向上を目的としたさまざまな機能強化が導入されました。

• バッテリー消耗の問題が解決されました
• Copilot のキー再マッピング
• 通知設定を更新しました
• その他の効果的なユーザビリティの改善

しかし、このアップデートのすべての側面が肯定的だったわけではなく、注目すべき問題も発生しました。

報告された問題: OpenSSH 接続の問題

Microsoft は、OpenSSH (Open Secure Shell) に関する重大な問題を公式に認めました。KB5044380 更新プログラムのインストール後、一部のユーザーから、OpenSSH サービスが初期化に失敗し、安全な SSH 接続ができなくなるという報告がありました。

「2024 年 10 月のセキュリティ更新プログラムのインストール後、OpenSSH サービスが起動せず、SSH 接続が停止するという報告が一部のお客様から寄せられています。詳細なログは記録されずにサービスが失敗し、sshd.exe プロセスを実行するには手動による介入が必要です。」

このバグは、企業、IoT、教育機関、個人の家庭ユーザーなど、さまざまなセグメントの幅広いユーザーに影響を及ぼします。ただし、Microsoft は、影響は現時点では一部のデバイスに「限定されている」としています。

ユーザー向けの一時的な回避策

幸いなことに、問題が発生している人には一時的な回避策があります。影響を受けるディレクトリの権限を更新するという回避策で、管理者特権の PowerShell で実行できます。ユーザーは次のコマンドを実行できます。


$directoryPath = "C:\ProgramData\ssh"
$acl = Get-Acl -Path $directoryPath
$sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"
$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor
$sddlString
$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All"))
Set-Acl -Path $directoryPath -AclObject $acl


C:\ProgramData\ssh\logsMicrosoft は、問題をさらに軽減するためにこの回避策を適用することも推奨しています。

今後のアップデートと進行中の調査

現在、Microsoft はこの OpenSSH の問題を調査中であり、解決策は今後の Windows Update に含まれる予定です。

KB5044380 アップデートでこれらの課題がもたらされた一方で、Windows 11 バージョン 24H2 のユーザーも独自の問題に直面していることは注目に値します。最近、Microsoft のタスク マネージャー アップデート KB5044384 では、アクティブなアプリケーションとプロセスの数を正確に表示できないという批判に直面しました。さらに、Microsoft は、不明なバグのため、新しいコントローラー キーボードのロールアウトを一時的に停止しましたが、これらの機能は Canary ビルドで引き続き利用できます。