微软推送Windows 11 24H2更新 修复OpenSSH服务启动问题

微软于近期向Windows Insider用户推送了一项重要更新，为Windows 11 24H2版带来了修复和改进。这次更新的版本号为Build 26100.3321，旨在解决用户在使用OpenSSH服务时遇到的启动问题。根据科技媒体BleepingComputer的报道，微软于2024年10月的周二补丁日发布了KB5044285累积更新和KB5044380预览更新后，部分用户反馈OpenSSH服务无法正常启动，导致SSH连接失败。此问题主要困扰了运行Windows 11企业版、物联网版和教育版的少部分设备，而微软则在继续调查家庭版和专业版用户是否也存在类似问题。

OpenSSH问题的背景

OpenSSH（Open Secure Shell）是一个用于安全远程管理系统的工具，安全性高且功能强大。在IT和开发领域，SSH协议被广泛用于服务器管理、文件传输等场景。在此次更新发布后，不少Windows 11用户发现，他们的OpenSSH服务出现了异常，具体表现为SSH连接无法建立，造成了不少工作的不便与困扰。由于服务失败且没有详细的错误日志记录，用户往往不得不手动介入来重新启动sshd.exe进程，这显然影响到了工作效率。

对于这一问题，微软在其支持文档中表示：“该问题影响数量有限的特定Windows 11版本设备，目前正在评估家庭版和专业版用户的情况。”这一说法似乎暗示着，尽管问题的影响范围不广，但却足以让企业用户感到不安，特别是在安全性与稳定性至关重要的环境中，SSH是管理和控制远程设备的重要工具。

修复措施及临时解决方案

在微软发布正式的修复方案之前，针对受影响的用户，微软提供了一个临时解决方案。在PowerShell中调整OpenSSH相关文件夹的访问控制列表（ACL）权限，可以潜在地解决SSH连接问题。以下是具体的操作步骤，以便用户能够更快地实施这一措施：

1. 以管理员身份打开PowerShell。 点击Windows搜索框，输入“PowerShell”，在出现的选项中右键选择“以管理员身份运行”。

2. 更新文件夹权限。 针对“C:\ProgramData\ssh”和“C:\ProgramData\ssh\logs”文件夹，用户需将权限设置为允许SYSTEM和Administrators组全面控制，同时允许Authenticated Users组读取权限。

3. 使用PowerShell脚本更新权限。 可以使用以下代码段来更新权限设置：

```powershell

$directoryPath = "C:\ProgramData\ssh"

$acl = Get-Acl -Path $directoryPath

$sddlString = "O:BAD:PAI(A;OICI;FASY)(A;OICI;FABA)(A;OICI;0x1200a9AU)"

$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString

$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All"))

Set-Acl -Path $directoryPath -AclObject $acl

```

4. 对C:\ProgramData\ssh\logs重复上述步骤。 记得对于日志文件夹重复以上的权限更新步骤，以确保其正常工作。

未来展望

随着这项更新的推出，微软显示了对用户反馈的重视，并致力于维护用户体验与系统的稳定性。在企业环境中，软件的安全与可靠性是极为重要的，OpenSSH的可靠运行是保障远程管理工作的基础。未来，微软可能还会进一步优化Windows 11的功能，解决更多潜在问题，以构建更强大的操作系统。

对于经历了OpenSSH服务问题的用户，及时更新系统并按照建议调整权限，能够在一定程度上减少工作的干扰。同时，微软也在不断努力通过更新来确保Windows 11的稳健与安全，期望所有Windows用户都能够享受到更好的使用体验。