Windows 11 Güncellemeleri SSH Bağlantılarını Kesti: Microsoft’tan Geçici Çözüm ve Kalıcı Düzeltme Bekleniyor
Microsoft, Ekim 2024 güvenlik güncellemelerinin bazı Windows 11 22H2 ve 23H2 sistemlerinde SSH bağlantılarını bozduğunu açıkladı. Bu sorun, özellikle kurumsal, IoT ve eğitim müşterilerini etkiliyor, ancak yalnızca sınırlı sayıda cihazın bu durumdan etkilendiği belirtiliyor. Microsoft, Windows 11 Home veya Pro kullanıcılarının da etkilenip etkilenmediğini araştırıyor.
Sorunun Kaynağı ve Etkileri
Ekim 2024 güvenlik güncellemesinin yüklenmesinin ardından, bazı kullanıcılar OpenSSH hizmetinin başlamadığını ve SSH bağlantılarına izin vermediğini bildirdi. Microsoft’un destek belgelerinde yer alan açıklamaya göre, bu sorun detaylı bir günlük kaydı olmaksızın hizmetin çalışmamasıyla sonuçlanıyor. SSH bağlantısını sağlamak için manuel müdahale ile sshd.exe
işleminin başlatılması gerekiyor.
Geçici Çözüm: Erişim Kontrol Listesi (ACL) İzinlerini Güncelleme
Microsoft, sorunun çözümü için bir güncelleme üzerinde çalışırken, etkilenen kullanıcılar için geçici bir çözüm önerdi. Bu geçici çözüm, ilgili dizinlerin erişim izinlerini güncelleyerek SSH bağlantı sorunlarının üstesinden gelmeye yardımcı oluyor:
- PowerShell’i Yönetici Olarak Açın.
- İzinleri Güncelleyin: “C:\ProgramData\ssh” ve “C:\ProgramData\ssh\logs” dizinlerinde SYSTEM ve Administrators grubuna tam denetim, Authenticated Users grubuna okuma izni verin.
Aşağıdaki PowerShell komutları bu izinleri güncellemek için kullanılabilir:
$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Bu işlemler “C:\ProgramData\ssh\logs” dizini için de tekrarlanmalıdır.
Kalıcı Çözüm için Güncelleme Bekleniyor
Microsoft, sorunun kalıcı çözümünü sağlayacak bir güncelleme üzerinde çalıştığını duyurdu. Bu güncellemenin yakında yayınlanması bekleniyor ve çözüm hakkında daha fazla ayrıntı, güncelleme hazır olduğunda paylaşılacak.