Microsoft confirme les problèmes d’OpenSSH dans la mise à jour KB5044380 de Windows 11 23H2

Mise à jour récente de Windows 11 : nouvelles fonctionnalités et problèmes notables

Le 22 octobre 2024, Microsoft a déployé la dernière mise à jour non liée à la sécurité pour Windows 11, la version 23H2, appelée KB5044380. Cette mise à jour, disponible dans les builds 22621.4391 et 22631.4391, a introduit diverses améliorations visant à améliorer l’expérience utilisateur, telles que :

• Problèmes de décharge de la batterie résolus
• Remappage des touches pour Copilot
• Paramètres de notification mis à jour
• Autres améliorations importantes en matière de convivialité

Cependant, tous les aspects de cette mise à jour ne sont pas positifs ; elle a également introduit des problèmes notables.

Problèmes signalés : problèmes de connectivité OpenSSH

Microsoft a officiellement reconnu un problème important concernant OpenSSH (Open Secure Shell). Suite à l’installation de la mise à jour KB5044380, certains utilisateurs ont signalé que le service OpenSSH ne parvenait pas à s’initialiser, empêchant ainsi les connexions SSH sécurisées.

« Suite à l’installation de la mise à jour de sécurité d’octobre 2024, certains clients signalent que le service OpenSSH ne démarre pas, ce qui entraîne un arrêt des connexions SSH. Le service échoue sans journalisation détaillée et une intervention manuelle est nécessaire pour exécuter le processus sshd.exe. »

Ce bug affecte un grand nombre d’utilisateurs dans différents segments, notamment les entreprises, l’IoT, les établissements d’enseignement et les particuliers. Cependant, Microsoft a indiqué que l’impact est actuellement « limité » à un sous-ensemble d’appareils.

Solution de contournement temporaire pour les utilisateurs

Heureusement pour ceux qui rencontrent des problèmes, une solution de contournement temporaire est disponible. Elle consiste à mettre à jour les autorisations des répertoires concernés, ce qui peut être exécuté via PowerShell avec privilèges élevés. Les utilisateurs peuvent exécuter la commande suivante :


$directoryPath = "C:\ProgramData\ssh"
$acl = Get-Acl -Path $directoryPath
$sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"
$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor
$sddlString
$acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All"))
Set-Acl -Path $directoryPath -AclObject $acl


Microsoft suggère également d’appliquer cette solution de contournement pour C:\ProgramData\ssh\logsatténuer davantage le problème.

Mises à jour futures et enquêtes en cours

Actuellement, Microsoft enquête sur ce problème OpenSSH et une résolution devrait être incluse dans une prochaine mise à jour Windows.

Il convient de noter que si la mise à jour KB5044380 a introduit ces défis, les utilisateurs de Windows 11 version 24H2 rencontrent eux aussi leurs propres difficultés. Récemment, la mise à jour du gestionnaire de tâches de Microsoft dans KB5044384 a été critiquée pour ne pas avoir affiché avec précision le nombre d’applications et de processus actifs. De plus, Microsoft a temporairement interrompu le déploiement de nouveaux claviers de contrôleur en raison de bugs non spécifiés, bien que ces fonctionnalités restent accessibles dans les versions Canary.