Windows 10 2025 年 3 月のパッチ火曜日の更新プログラム (KB5053606、KB5053596、KB5053594、KB5053618) がリリースされました

2024 年 10 月のセキュリティ アップデートのインストール後、一部のユーザーは OpenSSH サービスが開始に失敗し、SSH 接続に影響する問題に直面しています。この問題では詳細なエラー ログが記録されないため、手動で介入して実行する必要がありますsshd.exe。

この問題は主にエンタープライズ、IoT、教育ユーザーに影響を与えており、Microsoft は現在、Home および Pro エディションのユーザーへの潜在的な影響を評価しています。

必要なディレクトリの権限 (ACL) を更新することで、一時的な修正を行うことができます。手順は次のとおりです。

1. PowerShell を管理者として起動します。
2. の権限を更新してC:\ProgramData\ssh、C:\ProgramData\ssh\logsSYSTEM と Administrators グループにフル コントロールを付与し、認証済みユーザーの読み取りアクセスを有効にします。次のコマンドを実行します。

     $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System. Security. AccessControl. RawSecurityDescriptor $sddlString $acl. SetSecurityDescriptorSddlForm($securityDescriptor. GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl 

3. 上記のプロセスを に対して繰り返しますC:\ProgramData\ssh\logs。

Microsoft はこの問題を調査中であり、次回の Windows アップデートで修正プログラムをリリースする予定です。

特定の Citrix コンポーネントを搭載したデバイスでは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了しようとすると問題が発生する可能性があります。この問題は、 2024 年 12 月にリリースされたCitrix Session Recording Agent (SRA)バージョン 2411 を使用しているデバイスで報告されています。

影響を受けるデバイスは、1 月の更新プログラムを正しくダウンロードして適用しているように見えますが、再起動時にロールバック エラーが発生し、以前の更新プログラムに戻る可能性があります。これは、この新しいバージョンの SRA を使用している組織の限られた部分に影響を与えると推定され、ホーム ユーザーがこの問題を経験する可能性は低いです。

Citrix は、2025 年 1 月のセキュリティ更新プログラムのインストール前に、この不便さと回避策を文書化しています。詳細については、Citrix のドキュメントを参照してください。

Microsoft は Citrix と協力してこの問題に対処しており、進捗に応じてドキュメントを更新していきます。

2025 年 1 月 14 日以降にリリースされた更新プログラムのインストール後、Windows イベント ビューアーでエラーが発生する場合がありますSgrmBroker.exe。このエラーは、Windows ログ > システムでイベント 7023 として報告され、通常は「System Guard Runtime Monitor Broker サービスが次のエラーで終了しました: %%3489660935」という表現になります。

この問題は、イベント ビューアーで厳密に監視しない限り、静かに表示され、全体的な運用機能やパフォーマンスには影響しません。

特定のアクションは必須ではありませんが、サービスを無効にすると、イベント ビューアーでのその後のエラー表示を回避できます。これを行うには、次の手順に従います。

1. 管理者としてコマンドプロンプトを開きます。
2. 次のコマンドを入力します。

    sc.exe config sgrmagent start=disabled

3. 確認メッセージが表示されたら、以下を実行します。

    reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

4. コマンドプロンプトを閉じます。

これにより、今後の起動時にエラーが表示されなくなります。組織のポリシーに基づいていくつかの制限が適用される場合があることに注意してください。

KB5053596

17763.7009

KB5053594

14393.7876

KB5053618

10240.20947