Microsoft firması Ekim 2024 güvenlik güncellemelerinin (KB5044285 ve KB5044380 ) bazı Windows 11 22H2 ve 23H2 sistemlerinde SSH bağlantı sorunlarına neden olduğunu doğruladı. Bu sorun ağırlıklı olarak kurumsal, IoT ve eğitim müşterilerini etkilerken Windows 11 Home veya Pro sürümünü kullanan bireysel kullanıcıların da etkilenip etkilenmediği araştırılıyor.
Ekim ayı güvenlik güncellemesi yüklendikten sonra bazı müşteriler OpenSSH (Open Secure Shell) hizmetinin başlatılamadığını ve bu nedenle SSH bağlantılarının çalışmadığını bildirdi. Microsoft bu sorunun belirli bir hata kaydı oluşturmadan meydana geldiğini ve hizmetin manuel müdahaleyle çalıştırılmasını gerektirdiğini açıkladı.
Microsoft bu sorun çözülene kadar aşağıdaki adımlarla geçici bir çözüm sunuyor;
- PowerShell’i yönetici olarak çalıştırınız,
- Aşağıdaki klasörler için erişim denetim listesi (ACL) izinlerini güncelleyiniz.
C:\ProgramData\ssh
C:\ProgramData\ssh\logs
System ve Administators için Full Control – tam kontrol yetkisi veriniz ve Authenticated Users – Kimliği Doğrulanmış Kullanıcılar için Read – okuma erişimine izin sağlayıniz. Gerekirse belirli kullanıcı veya gruplar için okuma erişimini sınırlandırabilirsiniz. Bu işlem için aşağıdaki powershell komutunu kullanabilirsiniz.
$directoryPath = "C:\ProgramData\ssh"
$acl = Get-Acl -Path $directoryPath
$sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"
$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString
$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All"))
Set-Acl -Path $directoryPath -AclObject $acl
Microsoft hem mevcut bu sorunları çözmek hem de sistem kararlılığını artırmak için yeni güncellemeler sunmaya devam edecektir.
